Менеджер по инцидентам информационной безопасности
Компания: Nexcess
Местоположение: Удаленно (США)
Обзор
Менеджер по инцидентам информационной безопасности отвечает за руководство и координацию программы управления инцидентами безопасности организации для обеспечения своевременного реагирования, эффективной коммуникации, операционной подотчетности и постоянного совершенствования в рамках операций по инфраструктуре и платформе. Эта роль служит центральным координационным пунктом во время операционных инцидентов, сбоев в обслуживании и событий высокой степени серьезности, затрагивающих внутренние системы, инфраструктуру или среды клиентов.
Менеджер по инцидентам безопасности будет активно участвовать в работе и тесно сотрудничать с отделами инфраструктуры, разработки платформ, инжиниринга безопасности, поддержки, управления инцидентами и руководства для продвижения процессов реагирования на инциденты, содействия коммуникации, координации эскалаций и обеспечения последовательного соблюдения операционных стандартов. Эта должность также отвечает, совместно с командой управления инцидентами, за повышение уровня зрелости управления инцидентами посредством анализа тенденций, процессов обзора после инцидентов, отчетности и отслеживания корректирующих действий.
Эта роль требует сильного организационного лидерства, операционного суждения, коммуникативных навыков и способности сохранять спокойствие в оперативных средах с высоким давлением.
Компенсация: Диапазон компенсации для этой должности составляет от 120 000 до 140 000 долларов США.
Обязанности
- Руководство и координация мероприятий по реагированию на операционные инциденты, связанные с инфраструктурой, платформой, хостингом и событиями, влияющими на клиентов.
- Выполнение роли руководителя инцидентов безопасности или содействие координации инцидентов во время оперативных событий высокой степени серьезности.
- Обеспечение последовательного соблюдения процессов реагирования на инциденты, включая идентификацию, эскалацию, привлечение, оценку, решение, коммуникацию и обзор после инцидента.
- Содействие проведению оперативных конференц-звонков, управлению эскалациями, координации заинтересованных сторон и мероприятиям по отслеживанию инцидентов.
- Мониторинг активных инцидентов для обеспечения подотчетности, срочности и соблюдения надлежащих процедур эскалации.
- Оказание помощи в координации эскалаций во внерабочее время при необходимости во время крупных операционных событий.
- Участие во встречах по результатам инцидентов и обзору действий (IOAR) и обзорах после инцидентов.
- Анализ операционных инцидентов, сбоев и тенденций для выявления повторяющихся сбоев и возможностей для улучшения.
- Разработка и поддержание документации по реагированию на инциденты, операционных процедур, рабочих процессов эскалации и стандартов управления.
- Подготовка ежемесячной отчетности, связанной с инцидентами, сбоями в обслуживании, метриками реагирования и операционными тенденциями.
- Сотрудничество с операционным руководством для повышения уровня зрелости реагирования на инциденты, стандартов коммуникации и организационной подотчетности.
- Эффективное общение как с техническими, так и с нетехническими заинтересованными сторонами во время оперативных событий под высоким давлением.
- Содействие операционной прозрачности, подотчетности и соблюдению процессов всеми командами.
- Помощь в укреплении лучших практик, связанных с обработкой инцидентов, управлением эскалациями и операционной коммуникацией.
- Дополнительные обязанности по мере необходимости.
Требования
- Более 4 лет опыта работы в области информационных технологий, операционной деятельности инфраструктуры, хостинговых операций, надежности платформ или смежных технических областях.
- Степень бакалавра в области информационных технологий, бизнес-администрирования или смежной области, или эквивалентный практический опыт.
- Подтвержденный опыт реагирования на инциденты и проведения криминалистических экспертиз в среде Linux.
- Способность выполнять расширенный анализ журналов и системное аудирование.
- Способность выполнять сетевой триаж и анализ сокетов.
- Опыт управления эскалациями и координации кросс-функциональных технических команд.
- Отличные письменные и устные коммуникативные навыки.
- Сильные организационные, аналитические способности и навыки решения проблем.
- Способность управлять несколькими приоритетами и сохранять спокойствие в операционных ситуациях под высоким давлением.
- Опыт проведения обзоров после инцидентов и отслеживания корректирующих действий.
- Способность проявлять самостоятельность при принятии решений во время операционных инцидентов и эскалаций.
Предпочтительные квалификации
- Опыт работы в сфере хостинга, облачной инфраструктуры, управляемых услуг, SaaS или корпоративных операционных сред.
- Знакомство с платформами мониторинга, оповещения, наблюдаемости и операционных рабочих процессов.
- Опыт поддержки круглосуточных операционных сред (24x7).
- Опыт управления проектами или операционного управления.
Рабочая среда
Описанные здесь физические нагрузки являются представительными для тех, которые должен выполнить человек для успешного выполнения основных обязанностей этой работы. Разумные меры могут быть приняты для того, чтобы лица с ограниченными возможностями могли выполнять основные обязанности.
- При выполнении основных обязанностей этой работы человек регулярно должен говорить и слушать.
- При выполнении основных обязанностей этой работы человек регулярно должен использовать руки для набора текста, грубой и точной манипуляции.
- Работает за столом и перед экраном компьютера в течение длительного времени.
- Работает в традиционной климатически контролируемой офисной среде или из дома.
- Работает в высокострессовой среде, сталкиваясь с широким спектром задач, сроков и разнообразным кадровым составом.
Отказ от ответственности
Это описание работы является лишь кратким изложением типичных функций должности. Оно не предназначено для исчерпывающего или полного перечня всех должностных обязанностей, задач или функций. Дополнительные обязанности и задачи могут быть назначены в рамках должностных функций. Liquid Web Inc. оставляет за собой право изменять, интерпретировать или применять это описание работы таким образом, который наилучшим образом соответствует потребностям организации. Описание работы ни в коем случае не создает и не подразумевает трудовой договор. Трудовой договор остается "по желанию".
Политика равных возможностей трудоустройства: Liquid Web стремится предлагать равные возможности трудоустройства независимо от возраста, цвета кожи, инвалидности, пола, гендерной идентичности, генетической информации, семейного положения, статуса военнослужащего, национального происхождения, расы, религии, сексуальной ориентации, статуса ветерана или любой другой характеристики, защищенной законом.
О Nexcess
Nexcess предоставляет специализированные облачные решения для организаций, где производительность и соответствие нормативным требованиям должны сосуществовать. Мы обслуживаем предприятия по всему миру, от агентств, масштабирующих сайты клиентов, до крупных компаний, выполняющих критически важные операции. Мы построили свою репутацию на глубокой технической экспертизе и искреннем партнерстве с каждым клиентом, с которым мы работаем. За каждой управляемой нами средой стоит команда людей, которые серьезно относятся к своему делу и продолжают появляться, когда это важно.
