Senior Cyber Security Manager

Должность: Старший менеджер по кибербезопасности Местоположение: Сингапур

Местоположение: Сингапур Занятость: Полная Присоединившись к Razer, вы примете участие в глобальной миссии по революционизации способа игры во всем мире. Razer – это место, где можно отлично поработать, предоставляя вам возможность оказать глобальное влияние, работая в глобальной команде, расположенной на 5 континентах. Razer – это также отличное место для работы, предлагающее уникальный, ориентированный на геймеров опыт LifeAtRazer, который обеспечит вам ускоренный рост как лично, так и профессионально.

Обязанности: В Razer мы лидируем в захватывающей игровой индустрии, приближая геймеров к любимым играм. Имея офисы и R&D лаборатории по всему миру, мы являемся глобальной командой, преодолевающей часовые пояса и географические границы. Мы ценим прозрачность, сотрудничество и баланс между работой и отдыхом.

Мы ищем высококвалифицированного Старшего менеджера по кибербезопасности для поддержки Главы отдела информационной безопасности в реализации стратегии кибербезопасности, управлении операциями по обеспечению безопасности и инженерными инициативами, а также повышении зрелости безопасности. Роль предполагает взаимодействие с бизнес-подразделениями, IT, инжинирингом, юридическим отделом, отделом соответствия требованиям и внешними поставщиками.

Стратегическое лидерство

• Поддержка Главы отдела информационной безопасности в реализации стратегии кибербезопасности, дорожных карт и политик.

Взаимодействие с заинтересованными сторонами

• Тесное сотрудничество с кросс-функциональными командами, включая IT и юридический отдел, для согласования целей безопасности с потребностями организации.

Операционная деятельность по обеспечению безопасности

• Управление и оптимизация таких областей, как программа bug bounty, управление уязвимостями, управление привилегированным доступом (PAM), управление положением облачной безопасности (CSPM), управляемые службы безопасности, симуляция фишинга, управление поверхностью атаки, red-teaming, настольные учения и реагирование на инциденты безопасности.

Безопасность облака, приложений и DevSecOps

• Оценка сред AWS и Azure, а также интеграция моделирования угроз, безопасного кодирования и сканирования SAST, SCA, образов и инфраструктуры как кода в CI/CD пайплайны.

AI-безопасность и автоматизация

• Руководство оценками AI-безопасности и POC, охватывающими защиту данных, AI-шлюзы, управление подсказками и ответами, безопасность агентов и MCP, управление и автоматизацию.

Управление поставщиками и программами

• Руководство оценкой поставщиков, POC, контрактами, продлениями, управлением услугами, бюджетами и кросс-функциональной реализацией.

Разработка политик и фреймворков

• Создание и внедрение политик и стандартов безопасности, обеспечение соответствия подходящим фреймворкам, таким как ISO 27001 и NIST CSF.

Соответствие требованиям и управление

• Поддержка аудитов и мероприятий по обеспечению соответствия требованиям применимых нормативных актов и стандартов, включая ISO 27001, NIST CSF, SOX и требования к защите данных.

Управление рисками

• Проведение оценок рисков безопасности, разработка стратегий смягчения последствий и помощь в проверке контрактов с точки зрения информационной безопасности.

Отчетность и метрики

• Регулярное информирование Главы отдела информационной безопасности и руководства о состоянии безопасности, рисках и инициативах. Разработка KPI для измерения эффективности программы безопасности.

Предварительные требования:

Требования

Опыт: Минимум 10 лет в сфере кибербезопасности, с опытом руководства в области операционной деятельности по обеспечению безопасности, инжиниринга, облачной безопасности, безопасности приложений или DevSecOps.

Техническая экспертиза: Практические знания SIEM/SOC, реагирования на инциденты, управления уязвимостями, bug bounty, CSPM/CNAPP, PAM, zero trust, безопасности AWS/Azure, контейнеров и безопасного SDLC.

AI-безопасность: Опыт оценки рисков и средств контроля AI-безопасности, включая защиту данных, инъекцию подсказок, AI-шлюзы, агентивный ИИ, MCP, теневой ИИ и управление. Знакомство с применением ИИ и автоматизации для улучшения операций по обеспечению безопасности является преимуществом.

Риски и соответствие требованиям: Практическое знание ISO 27001, NIST CSF, SOX, требований к конфиденциальности и защите данных.

Soft Skills: Отличные коммуникативные навыки, навыки сотрудничества, управления проектами, управления поставщиками и лидерские качества.

Сертификаты: Предпочтительны CISSP, CCSP, AWS Certified Security, AWS Certified Solutions Architect, OSCP, GIAC или CEH.

Razer с гордостью является работодателем, предоставляющим равные возможности. Мы верим, что разнообразные команды создают лучшие идеи, лучшие продукты и более сильную культуру. Мы стремимся обеспечить инклюзивную, уважительную и справедливую рабочую среду для каждого сотрудника во всех странах, где мы работаем. Мы не дискриминируем по признаку расы, этнической принадлежности, цвета кожи, национальности, происхождения, религии, возраста, пола, сексуальной ориентации, гендерной идентичности или самовыражения, инвалидности, семейного положения или любой другой характеристики, защищенной местным законодательством. При необходимости мы предоставляем разумные приспособления — в том числе для инвалидов или для соблюдения религиозных обычаев — чтобы каждый член команды мог работать и вносить свой вклад в полной мере.

Вы готовы?