Название: Инженер по информационной безопасности
Местоположение: Мумбаи / Мумбаи, Индия
Команда информационной безопасности IMC Trading отвечает за защиту интеллектуальной собственности, ИТ-инфраструктуры и бизнес-операций IMC от внешних и внутренних угроз. Мы тесно сотрудничаем с отделами технологий, рисков, соблюдения нормативных требований, внутреннего аудита и руководителями бизнеса, чтобы снизить киберриски до приемлемого уровня.
Мы ищем инженера по информационной безопасности, который поможет развивать и совершенствовать наш центр операций безопасности (SOC), работающий на базе EDR, SIEM, SOAR, CSPM, IAM, межсетевых экранов, NIDS/NIPS и ряда других средств контроля безопасности. Наряду с работой в SOC, вы будете играть центральную роль в обеспечении соблюдения IMC нормативных обязательств в Индии, подготовке доказательной базы и координации кибер- и системных аудитов, связанных с работой на этом рынке.
Мы предлагаем среду, которая позволит вам расширить и углубить свои знания в области информационной безопасности, с доступом к передовым технологиям безопасности, регулярным обучением и культурой обмена знаниями. По мере приобретения опыта работы с нашими существующими технологиями и процессами SOC, вам будет предоставлена значительная свобода для развития этой функции посредством ваших собственных инициатив.
Ваши основные обязанности:
- Анализ журналов безопасности, оповещений и сообщений об инцидентах, а также реагирование на инциденты или содействие в их устранении.
- Поиск потенциальных компрометаций в инфраструктуре с использованием различных источников информации об угрозах.
- Сообщение об обнаруженных уязвимостях владельцам технологий и рекомендация шагов по их устранению.
- Поддержка и улучшение технических средств контроля безопасности.
- Использование автоматизации и оркестровки для устранения повторяющейся ручной работы.
- Применение инструментов на базе искусственного интеллекта для триажа оповещений, суммирования событий и рабочих процессов расследования, с прагматичным пониманием их ограничений.
- Разработка отчетности, измеряющей эффективность средств контроля безопасности.
- Разработка и улучшение сценариев реагирования на инциденты.
- Поддержка нормативных аудитов и аудитов соответствия: подготовка доказательной базы, координация с аудиторами и отслеживание замечаний до их закрытия.
Ваши навыки и опыт:
- Сильные аналитические навыки и навыки решения проблем.
- Самостоятельность и искренняя страсть к кибербезопасности.
- Предыдущий опыт работы в SOC и/или 3+ лет практического опыта работы в корпоративной ИТ-среде с управлением конечными точками и приложениями локально или в облаке.
- Опыт работы со средствами контроля безопасности, такими как управление идентификацией и доступом, управление уязвимостями, а также обнаружение и реагирование на конечных точках.
- Рабочее знание — или сильное желание изучить — индийский ландшафт нормативной кибербезопасности: SEBI CSCRF, циркуляры бирж (NSE/BSE/MCX) и директивы CERT-In, а также знакомство с ISO 27001 и NIST CSF, на основе которого смоделирован CSCRF.
- Опыт поддержки аудитов (кибераудит, системный аудит, VAPT, оценки ISO или SOC 2) — подготовка доказательной базы, координация с аудиторами и устранение замечаний — является большим плюсом.
- Автоматизация с использованием базовых навыков программирования или инструментов low-code / no-code.
- Знание применений искусственного интеллекта и машинного обучения в операциях безопасности приветствуется; практический опыт работы с инструментами безопасности на базе ИИ или рабочими процессами на основе LLM высоко ценится.
- Понимание распространенных методов и фреймворков атак, таких как MITRE ATT&CK.
- Сильные навыки документирования и коммуникации, способность преобразовывать технические результаты в готовую для аудита доказательную базу и отчеты для регуляторов.
- Соответствующие высшие и/или сертификаты по безопасности являются плюсом — например, степень бакалавра в области информационных систем или компьютерных наук, CompTIA Security+, Certified in Cybersecurity (CC), CEH или ISO 27001 Lead Auditor / Lead Implementer. Если у вас их еще нет, вы будете поддержаны в получении сертификатов на рабочем месте.
О нас
IMC — это торговая компания, основанная на исследованиях, где количественное моделирование, машинное обучение и инженерия формируют принципы торговли на современных рынках. Являясь стабилизирующей силой на рынках с 1989 года, мы обеспечиваем ликвидность на различных торговых площадках, достигая наилучших результатов в управлении стоимостью и рисками для инвесторов. Используя наши собственные технологии и капитал, мы создаем проприетарные системы и алгоритмы, которые работают на глобальных рынках. Наши исследователи, трейдеры и инженеры работают как единое целое, сочетая быстрое экспериментирование, передовую инфраструктуру и обратную связь в реальном времени, чтобы превратить идеи в действия, а действия — в преимущество.
