Manager, Incident Response Information Security

Название: Менеджер, Информационная безопасность реагирования на инциденты

Место работы: Удаленно Занятость: Полная занятость

О Ancestry: Присоединяясь к Ancestry, вы присоединяетесь к компании, ориентированной на человека, где важна история каждого. Ancestry®, мировой лидер в области семейной истории, связывает каждого с его прошлым, чтобы он мог открывать, сохранять и делиться своими уникальными семейными историями. С нашей непревзойденной коллекцией из более чем 65 миллиардов записей, более чем 3,5 миллионами подписчиков и более чем 27 миллионами человек в нашей растущей сети ДНК, клиенты могут открыть свою семейную историю и получить новый уровень понимания своей жизни. За последние 40 лет мы построили доверительные отношения с миллионами людей, которые выбрали нас в качестве платформы для открытия, сохранения и обмена самой важной информацией о себе и своих семьях. Мы придерживаемся нашего подхода к гибкому рабочему графику, позволяя вам выбирать работу в ближайшем офисе, из дома или комбинированный вариант (при условии соблюдения ограничений по местоположению и для ролей, требующих присутствия в офисе — см. полный список доступных локаций в США). Мы продолжим нанимать и продвигать сотрудников за пределами наших офисных локаций, чтобы расширить возможности для разнообразия сотрудников. Вместе мы ежедневно работаем над созданием инклюзивной и разнообразной рабочей среды, в которой наши сотрудники могут быть собой. Каждая идея и точка зрения ценится, чтобы наши продукты и услуги отражали глобальных и разнообразных клиентов, которым мы служим. Ancestry поощряет заявления от меньшинств, женщин, людей с ограниченными возможностями, ветеранов и всех других квалифицированных кандидатов. Страстно желаете посвятить свою работу обогащению жизней людей? Присоединяйтесь к любопытным.

Мы ищем опытного, высокомотивированного менеджера по реагированию на инциденты, который возглавит, вдохновит и постоянно развивает нашу команду реагирования на инциденты. На этой должности вы будете не просто управлять заявками, вы будете наставником для команды специалистов по реагированию, исследователей угроз и аналитиков цифровой криминалистики. Мы ищем человека, который отказывается стагнировать, обладает врожденным желанием постоянно совершенствовать себя, свою команду и наши организационные процессы. Вы будете стратегическим драйвером наших возможностей реагирования, обеспечивая быстрое обнаружение, сдерживание и устранение продвинутых угроз в современной инфраструктуре. Эта роль требует редкого сочетания глубоких технических возможностей, управления кризисами в стрессовых ситуациях, принятия решений на основе данных и эмпатического руководства, необходимого для поддержки и развития высокопроизводительной команды в быстро меняющейся среде.

Что вы будете делать... Руководство командой и наставничество: Обеспечение руководства и технического наставничества для наших инженеров по реагированию на инциденты. Формирование культуры психологической безопасности для борьбы с выгоранием команды безопасности. Управление жизненным циклом инцидентов: Надзор за полным циклом обработки инцидентов (триаж, сдерживание, криминалистика, устранение и восстановление) для сложных или высокоуровневых корпоративных инцидентов безопасности. Операционные метрики и отчетность: Установление, отслеживание и анализ ключевых показателей эффективности (например, MTTD, MTTR, соотношение реальных/ложных срабатываний). Использование этих данных для представления убедительных, ориентированных на риск операционных обновлений руководству. Управление кризисами и коммуникация: Выполнение роли основного координатора во время крупных инцидентов, переводя сложные технические выводы в четкие, действенные сводки рисков для руководства, юристов и PR-отдела. Постоянное совершенствование защиты: Руководство пост-инцидентными обзорами (анализ первопричин) для преобразования извлеченных уроков в действенные обнаружения, улучшения архитектуры и совершенствования процессов. Стратегия playbook и автоматизации: Руководство созданием и совершенствованием playbook по реагированию на инциденты, используя автоматизацию для значительного сокращения сроков сдерживания.

Кто вы... Подтвержденный опыт управления людьми: Более 3 лет прямого опыта управления и наставничества специалистов по реагированию на инциденты. Глубокие знания в области реагирования на инциденты: Более 6 лет практического опыта в области реагирования на инциденты в масштабах предприятия, цифровой криминалистики и продвинутых операций blue team. Мышление постоянного совершенствования: Высокомотивированный человек с подтвержденным опытом проактивного выявления неэффективности и инициации мероприятий по повышению личных навыков, командной динамики и операционных процессов. Владение ландшафтом угроз: Глубокое понимание современных инструментов, тактик и процедур (TTPs) злоумышленников, мотивации действующих лиц угроз и сопоставления обнаружений с фреймворком MITRE ATT&CK. Спокойствие и присутствие в кризисной ситуации: Подтвержденный опыт поддержания стратегической фокусировки и спокойствия при руководстве кросс-функциональными командами во время инцидентов с высоким уровнем стресса, в сочетании с исключительными коммуникативными навыками. Знакомство с современным ИИ: Базовое знакомство с использованием современных инструментов ИИ и больших языковых моделей (LLM) для повышения повседневной продуктивности и расширения технических рабочих процессов.

Основные технологические возможности Опытный менеджер в нашей среде должен обладать сильным операционным опытом (и практическим опытом использования) в следующих технических областях: Enterprise EDR / XDR Solutions: Глубокое знакомство с отраслевыми платформами Endpoint Detection and Response для быстрого сдерживания, изоляции хостов и анализа телеметрии конечных точек. AWS Cloud Infrastructure: Операционное понимание основных сред Amazon Web Services (AWS) и встроенных средств безопасности (например, CloudTrail, GuardDuty, IAM и т. д.) для расследования облачных угроз. Enterprise SIEM & Centralized Logging: Опыт использования крупномасштабных систем управления информацией и событиями безопасности для корреляции разрозненных источников данных и отслеживания действий противника. SOAR & Automation Workflows: Концептуальный или практический опыт использования инструментов Security Orchestration, Automation, and Response для оптимизации повторяющихся процессов сдерживания. Digital Forensics (DFIR): Знакомство с корпоративными инструментами для анализа хостов, памяти и сети, необходимыми для извлечения артефактов и реконструкции временной шкалы вредоносной активности.

Предпочтительные квалификации и опыт Продвинутый анализ данных в Elasticsearch: Прямой опыт работы или проведения расследований в крупномасштабной инфраструктуре логирования безопасности на базе Elasticsearch. Высоко ценится подтвержденная способность выполнять сложные поисковые запросы, корреляцию данных и оптимизацию аналитики для расследования инцидентов. Оптимизация процессов на основе ИИ: Опыт использования утилит и рабочих процессов ИИ для оптимизации процессов безопасности, ускорения создания документации/playbook или помощи в быстрой разработке и написании сценариев. Отраслевые сертификаты: Продвинутые специализированные сертификаты по безопасности, такие как GIAC (GCIH, GCFA, GNFA), CISSP или CISM. Эмуляция действий противника: Опыт организации или участия в учениях Purple Team и настольных симуляциях совместно с Red Teams для проверки инженерии обнаружения. Специализация в области облачной криминалистики: Технический опыт расследования компрометации в контейнеризованных (Kubernetes/Docker) или бессерверных облачных средах.

Помощь людям в открытии их историй — это суть нашей работы. Ancestry является крупнейшим поставщиком услуг по генеалогии и тестированию ДНК, используя мощное сочетание информации, науки и технологий, чтобы помочь людям открыть свою семейную историю и истории, которые раньше были невозможны. В набор продуктов Ancestry входят: AncestryDNA, AncestryProGenealogists, Fold3, Newspapers.com, Find a Grave, Archives.com и Rootsweb. Мы предлагаем отличные льготы и конкурентоспособный компенсационный пакет. Дополнительную информацию о наших льготах и карьерных возможностях вы можете найти на нашем веб-сайте.

Являясь подписантом ParityPledge в поддержку женщин и ParityPledge в поддержку цветных людей, Ancestry ценит прозрачность оплаты и справедливость оплаты труда. Мы рады сообщить о диапазоне базовой заработной платы для этой должности: 132 410–165 510 долларов США с правом на бонус, акции и комплексные льготы, включая медицинское, стоматологическое и офтальмологическое страхование. Фактическая заработная плата будет варьироваться в зависимости от географического региона и опыта работы. Мы предоставим подробные данные о компенсации для конкретного местоположения в процессе подбора персонала. Узнайте больше о наших льготах. *Примечание: Раскрытие информации в соответствии с требованиями sb19-085(8-5-20) и sb1162(1-1-23).

Дополнительная информация: Ancestry является работодателем с равными возможностями и принимает решения о приеме на работу независимо от расы, цвета кожи, религиозных убеждений, национального происхождения, родословной, пола, беременности, сексуальной ориентации, гендера, гендерной идентичности, гендерного самовыражения, возраста, умственных или физических отклонений, состояния здоровья, военного или ветеранского статуса, гражданства, семейного положения, генетической информации или любой другой характеристики, защищенной применимым законодательством. Кроме того, Ancestry предоставит разумные приспособления для квалифицированных лиц с ограниченными возможностями. Все предложения о работе зависят от проверки данных, соответствующей применимому законодательству. Для кандидатов, проживающих в Сан-Франциско, Калифорния, в соответствии с Ордонансом о справедливых шансах Сан-Франциско, Ancestry рассмотрит кандидатов с историей арестов и судимостей. Ancestry не принимает непрошеные предложения помощи от кадровых агентств для этой вакансии. Все резюме, отправленные кадровыми агентствами любому сотруднику Ancestry по электронной почте, через Интернет или в любой форме и/или любым другим способом без действующего письменного соглашения на эту должность, будут считаться исключительной собственностью Ancestry. Плата не будет выплачена в случае найма кандидата Ancestry в результате направления или другими способами.