Staff Security Engineer - Blue Team (UK)

Старший инженер по безопасности — Blue Team (Великобритания)

Как вы внесете свой вклад

Руководство и наставничество Blue Team Olo в области защиты информации, обнаружения и реагирования на инциденты, а также предоставления услуг.

Вы будете осуществлять стратегическое и техническое руководство командой и программой.

Техническое руководство командой инженеров и аналитиков по безопасности, которые занимаются поиском, обнаружением и реагированием на внутренние и внешние угрозы.

Сотрудничество с клиентами и партнерами для укрепления их уровня безопасности.

Содействие постоянной оптимизации путем внедрения новых технологий, замены устаревших технологий, реагирования на развивающиеся угрозы, масштабирования практик и автоматизации мероприятий по обеспечению безопасности.

В конечном итоге вы будете обеспечивать безопасность данных членов команды и клиентов, выявляя и смягчая уязвимости и риски, предоставляя действенные рекомендации группам разработчиков продуктов.

Защита информации

Руководство программой защиты информации Olo, включая выбор, тестирование, внедрение и поддержку инструментов и услуг безопасности, осведомленность о безопасности, управление поставщиками услуг и постоянное тестирование этих средств контроля.

Надзор за программой управления уязвимостями, включая оценку уязвимостей, определение уровня риска и устранение уязвимостей.

Надзор за программой поиска угроз для обнаружения и смягчения продвинутых угроз.

Управление не связанными с инцидентами проверками безопасности, включая рассмотрение концепций, рассмотрение проектных решений, применение исправлений, правил брандмауэра и проверки конфигурации систем.

Применение принципов и методов безопасности веб-приложений и API, таких как нулевое доверие (zero trust), RBAC, аутентификация, авторизация, аудит, ограничение скорости запросов (rate limiting), проверка (challenges) и т. д., для защиты наших облачных сервисов от несанкционированного доступа и злоупотреблений.

Обнаружение и реагирование на инциденты

Надзор за программой обнаружения и реагирования на инциденты, включая владение процессами, инструментами и услугами реагирования на инциденты, а также постоянное совершенствование этих средств контроля.

Координация обнаружения атак и реагирования на них на всех этапах инцидента.

Обеспечение точности, подробности и релевантности отчетов об инцидентах.

Мониторинг, обнаружение и устранение неправильных конфигураций и рисков безопасности в наших облачных средах.

Участие в круглосуточном дежурстве по вызову (24/7).

Службы безопасности

Надзор за программой служб безопасности, включая запросы на поддержку по безопасности, оценку рисков, оценку поставщиков, поддержку аудитов PCI и SOC, а также управление поставщиками услуг.

Что мы ожидаем от вас

Опыт работы в области разработки систем безопасности, операций безопасности или архитектуры безопасности от 5 лет.

Предпочтительна сертификация CISSP, GCIH или аналогичная.

Опыт технического руководства распределенными командами, состоящими в основном из удаленных инженеров.

Опыт соблюдения стандартов PCI-DSS и других нормативных требований.

Опыт работы с тактиками, техниками и процедурами злоумышленников.

Знание информационных технологий, развивающихся угроз, шаблонов атак, реагирования на инциденты и стандартов кибербезопасности.

Опыт разработки и проведения мероприятий по реагированию на инциденты, их устранению и смягчению последствий, а также предоставления отчетов о ходе работ.

Опыт анализа событий безопасности для определения событий, которые квалифицируются как реальные инциденты безопасности, в отличие от не-инцидентов (т. е. расследование инцидентов, внедрение контрмер и проведение реагирования на инциденты).

Глубокое понимание концепций операционных систем, сетей и приложений.

Опыт усиления защиты Windows, MacOS, Linux Containers и Kubernetes.

Знакомство с передовыми практиками безопасности AWS и инфраструктурой как кодом (Infrastructure-as-Code).

Опыт развертывания и поддержки технологий безопасности (например, прокси доступа, API Gateway, Anti-Malware, Application Control, Cloud Security Posture, Data Leak Prevention, Data Mapping, Endpoint Detection & Response, Intrusion Detection System, File Integrity Monitoring, Firewalls, Mobile Device Management, Multi Factor Authentication, SIEM, Static Inspection, Vulnerability Assessment, Web Proxies, WAF и Zero Trust).

Умение работать с внутренними командами Product & Engineering, Legal, People & Culture, Finance и GTM, а также с внешними партнерами, аудиторами и клиентами.

Способность работать во время критических инцидентов или для обеспечения требований к покрытию.