Security Specialist (SOC & IR)

ASOS ищет специалиста по эксплуатации систем безопасности и реагированию на инциденты (Security Operations and Incident Response Specialist) для своей команды Security Operations. Руководителем данного сотрудника будет SOC & IR Manager. Эта роль играет ключевую роль в защите ASOS от киберугроз, а также в постоянном совершенствовании общей политики безопасности организации.

Это квалифицированная и практическая роль, которая подойдет человеку, любящему решать проблемы, работать в команде и постоянно учиться.

Мы — ASOS, онлайн-ритейлер для любителей моды по всему миру.

Мы существуем, чтобы дать нашим клиентам уверенность быть теми, кем они хотят быть, и это относится и к нашим сотрудникам. В ASOS вы можете быть собой без осуждения и направить свою креативность на платформу, которой пользуются миллионы.

Но как мы себя проявляем? Мы являемся гордыми членами Inclusive Companies, привержены программе Disability Confident Committed и подписали Хартию «Business in the Community Race at Work Charter». Мы заняли 8-е место в списке Inclusive Top 50 Companies Employer.

• Мониторинг конечных точек и обработка оповещений безопасности, поддержка инцидентов до их разрешения и участие в анализе первопричин
• Расследование потенциальных вредоносных программ и подозрительной активности
• Содействие в уменьшении «усталости от оповещений» путем настройки, приоритизации и улучшения процессов
• Выступление в качестве эксперта как минимум в одной основной области безопасности (например, сетевой мониторинг, инструменты безопасности Microsoft, защита от ботов)
• Проактивный поиск угроз в технологической инфраструктуре ASOS для выявления слабых мест, возникающих рисков и активных угроз
• Участие в процессах обеспечения безопасности, разработке документации и стандартных операционных процедур
• Поддержка эскалации инцидентов и участие в управлении крупными инцидентами при необходимости
• Обучение и поддержка менее опытных коллег, обмен знаниями с командами по безопасности и вне ее, а также помощь в создании сильной культуры безопасности
• Получение информации о реальных киберугрозах и внесение идей для новых или улучшенных методов обнаружения
• Участие в дежурствах по графику в составе команды Security Operations (в настоящее время одна неделя из пяти)

Мы ищем человека с соответствующим опытом и командным подходом.

• Опыт работы в сфере эксплуатации систем безопасности (Security Operations) или реагирования на инциденты (Incident Response)
• Уверенность в поддержке и консультировании других в сфере безопасности или в технической области
• Рабочие знания в области разработки систем обнаружения (detection engineering), включая индикаторы компрометации (IOCs) и настройку оповещений (alert tuning)
• Опыт использования инструментов безопасности Microsoft для расследования потенциальных угроз и документирования результатов
• Заинтересованность в улучшении процессов на основе предыдущих инцидентов и расследований
• Опыт (или интерес) в создании автоматизации или плейбуков для повышения эффективности SOC
• Стремление к постоянному обучению, профессиональному развитию и поддержке роста других

• Скидка для сотрудников (привет, скидка ASOS!)
• Распродажи образцов продукции для сотрудников
• 25 дней оплачиваемого ежегодного отпуска + дополнительный выходной в честь особого события
• Частная медицинская страховка
• Фиксированная годовая выплата в дополнение к зарплате каждый год, это просто наше дополнительное «спасибо»
• Возможности для персонализированного обучения и получения опыта в реальном времени, которые позволят вам преуспеть и достичь высот в вашей роли