Vice President - Technology (Vulnerability Management & Security Engineering)

Название: Вице-президент — Технологии (Управление уязвимостями и Инженерия безопасности) Местоположение: Нью-Йорк

Местоположение: Нью-Йорк Занятость: Полная

PJT Partners — глобальный инвестиционный банк, ориентированный на предоставление консультационных услуг. Наша команда старших профессионалов предоставляет широкий спектр услуг по стратегическому консультированию, консультированию акционеров, реструктуризации и особым ситуациям, а также консультированию и привлечению средств для частных фондов корпорациям, финансовым спонсорам, институциональным инвесторам и правительствам по всему миру. Мы предлагаем уникальный портфель консультационных услуг, призванных помочь нашим клиентам достичь их стратегических целей. Кроме того, через PJT Park Hill мы предоставляем консультационные услуги и услуги по привлечению средств для менеджеров альтернативных инвестиций, включая фонды прямых инвестиций, фонды недвижимости и хедж-фонды. С самого начала PJT Partners твердо верила, что лучшие люди — ключ к построению прочной франшизы. Наша точка зрения заключалась и остается в том, что отличная команда привлекает как первоклассных клиентов, так и широкий круг разнообразных, талантливых коллег. Создание инклюзивной культуры, которая приветствует различные точки зрения и убеждения, позволяет нам предоставлять наилучшие консультации и аналитические данные нашим клиентам. Чтобы узнать больше о PJT Partners, посетите наш веб-сайт: www.pjtpartners.com.

Обязанности Технологический департамент PJT отвечает за создание и постоянное совершенствование надежной и безопасной технологической основы, поддерживающей бизнес-активность компании. В рамках этого функция кибербезопасности обеспечивает точное выявление, расследование и устранение инцидентов, а также оценку применимых мер контроля, связанных с технологиями компании. Поскольку технологический ландшафт в PJT претерпевает значительные изменения, функция кибербезопасности также развивается, чтобы способствовать этим изменениям.

Мы ищем опытного специалиста по кибербезопасности, который будет отвечать за фирменную программу управления уязвимостями и установки исправлений. Это роль, ориентированная на исполнение — идеальный кандидат будет одинаково комфортно чувствовать себя как при разработке стратегии, так и при проведении сканирования, проверке устранения уязвимостей, координации исправлений непосредственно с инженерными группами и группами инфраструктуры, а также при предоставлении отчетов и метрик о предпринятых действиях по устранению и соблюдении SLA.

Помимо управления уязвимостями, этот специалист будет выступать в качестве критически важного ресурса реагирования на инциденты, обеспечивая покрытие в часы, когда основная команда SOC может быть недоступна. Это включает в себя анализ и реагирование на инциденты критической степени серьезности, соответствующую эскалацию и обеспечение непрерывности реагирования без пробелов.

Кандидат должен обладать ориентированным на решение проблем, исследовательским складом ума, комфортом в быстро меняющейся среде и способностью выстраивать прочные отношения с отделами технологий и соответствующими бизнес-функциями.

Управление уязвимостями (практическая реализация) Проведение регулярных оценок уязвимостей всех систем, приложений и инфраструктуры. Выполнение сканирования уязвимостей с использованием таких инструментов, как Nessus, Qualys или Rapid7; проведение или координация тестирования на проникновение и оценки безопасности. Анализ данных об уязвимостях и выдача действенных рекомендаций по их устранению, смягчению последствий или принятию рисков, откалиброванных с учетом профиля рисков компании. Прямое устранение уязвимостей совместно с командами разработки, инфраструктуры и приложений — отслеживание результатов от обнаружения до подтвержденного закрытия. Проверка всех исправлений для подтверждения полного устранения обнаруженных уязвимостей. Разработка и поддержание значимых метрик и панелей мониторинга уязвимостей для высшего руководства, включая оценку на основе рисков, соблюдение SLA и анализ тенденций. Работа с межфункциональными командами для встраивания соображений управления уязвимостями в проектирование, разработку и тестирование новых систем и приложений. Координация с внешними поставщиками и партнерами для оптимизации качества обнаружения, проверки результатов и улучшения рабочих процессов устранения уязвимостей.

Управление программой и управление Разработка и поддержание политик, процедур и стандартов безопасности, соответствующих лучшим отраслевым практикам (NIST, CIS, ISO) и требованиям политики PJT. Поддержка сбора доказательств для аудита и управление сроками устранения уязвимостей, связанных с соответствием нормативным требованиям. Сообщение о рисках безопасности и статусе программы руководству и заинтересованным сторонам; предоставление четких, приоритетных рекомендаций. Понимание и эффективное балансирование рисков и операционной деятельности бизнеса при принятии всех решений по устранению уязвимостей. Предоставление руководства и наставничества младшим членам команды безопасности; управление и руководство внешними командами по мере необходимости.

Инженерия Поддержка и обслуживание инфраструктуры платформы управления уязвимостями, включая настройку сканеров и агентов, а также интеграцию с последующими системами отслеживания и отчетности. В поддержку общей программы безопасности PJT, оказание помощи в проектной работе по инфраструктуре безопасности, включая SIEM, EDR и сопутствующие инструменты — предоставление инженерных усилий по мере необходимости.

Квалификация PJT Partners стремится нанимать высокомотивированных, умных людей, продемонстрировавших превосходство в предыдущей деятельности. Кроме того, квалифицированные кандидаты должны обладать следующим:

Образование и опыт Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области. 7–10+ лет опыта в области информационной безопасности, с сильным акцентом на управление уязвимостями, проверку безопасной конструкции, установку исправлений и реагирование на инциденты. Подтвержденный опыт управления программой управления уязвимостями на практическом уровне — не только в надзорной или управленческой роли. Опыт предоставления покрытия для реагирования на инциденты, включая участие в очередных дежурствах или реагировании в расширенные часы.

Технические навыки Свободное владение платформами управления уязвимостями, такими как Nessus, Qualys или Rapid7; способность работать с этими инструментами напрямую, а не только интерпретировать отчеты. Знание платформ управления безопасностью облачных сред (CSPM), таких как Wiz или Microsoft Defender for Cloud, и рабочих процессов управления экспозицией. Сильные технические навыки в сканировании уязвимостей, управлении исправлениями и протоколах сетевой безопасности. Практическое знание операционных систем (Windows, Linux) и безопасности веб-приложений. Знакомство с инструментами SIEM для анализа оповещений и расследования инцидентов. Навыки написания сценариев и автоматизации на PowerShell или Python; опыт работы с инструментами рабочего процесса, такими как ServiceNow или JIRA.

Фреймворки и стандарты Практическое знание фреймворков безопасности, включая NIST CSF, CIS Controls и ISO 27001. Понимание фреймворков реагирования на инциденты (например, NIST SP 800-61, PICERL) и того, как управление уязвимостями интегрируется в жизненный цикл реагирования на инциденты.

Гибкие навыки и доступность Отличные коммуникативные и межличностные навыки; способность доносить сложные вопросы безопасности как до технической, так и до нетехнической аудитории. Сильные лидерские и наставнические способности; подтвержденный опыт управления межфункциональными командами и внешними консультантами. Способность работать самостоятельно, управлять конкурирующими приоритетами и адаптироваться к быстро меняющимся требованиям. Готовность и способность обеспечивать расширенное покрытие реагирования на инциденты в нерабочее время, включая дежурства в нерабочее время и выходные дни, согласно требованиям должности.

Ожидаемая годовая базовая заработная плата составляет от 150 000 до 175 000 долларов США. Этот диапазон представляет собой нижнюю и верхнюю границы ожидаемой годовой базовой заработной платы для данной должности. Конкретная базовая заработная плата, получаемая любым сотрудником, будет определяться рядом факторов, включая, помимо прочего, уровень и объем должности, местоположение, соответствующие квалификации, навыки и опыт кандидата. Базовая заработная плата является одним из компонентов структуры вознаграждения PJT Partners. В дополнение к базовой заработной плате структура вознаграждения PJT Partners может включать дополнительные вознаграждения, стимулы и льготы, включая, помимо прочего, дискреционный бонусный компонент.

PJT является работодателем, предоставляющим равные возможности. Мы не дискриминируем и рассматриваем всех квалифицированных кандидатов на работу независимо от расы, цвета кожи, религиозных верований, религии, пола, беременности, национального происхождения, происхождения, гражданства, возраста, семейного положения или статуса партнера, сексуальной ориентации, гендерной идентичности или выражения, инвалидности, состояния здоровья, генетической информации или предрасположенности, статуса ветерана или военнослужащего, статуса жертвы домашнего насилия, сексуального преступления или преследования, а также любой другой категории, защищенной законом. PJT Partners также соблюдает все применимые законы, касающиеся предоставления разумного приспособления для инвалидов заявителям. Для получения дополнительной информации или запроса на приспособление, пожалуйста, свяжитесь с отделом кадров.

Заявители из Калифорнии: PJT Partners рассмотрит на работу квалифицированных заявителей с историей арестов и/или судимостей в соответствии с применимым законодательством, включая, помимо прочего, Ордонанс о справедливых шансах Сан-Франциско и/или Ордонанс об инициативе справедливых шансов при найме в Лос-Анджелесе.

Уведомление о конфиденциальности заявителя: Ознакомьтесь с нашим Уведомлением о конфиденциальности заявителя здесь. Если вы являетесь резидентом Калифорнии, пожалуйста, обратитесь к нашему Уведомлению о конфиденциальности для заявителей из Калифорнии для получения дополнительной информации.

*Чтобы быть рассмотренным, пожалуйста, убедитесь, что ваше резюме/CV отправлено в формате PDF.