Security Engineering Lead

Farfetch — ведущий мировой маркетплейс в индустрии моды класса люкс. Farfetch Marketplace связывает клиентов из более чем 190 стран и территорий с товарами из более чем 50 стран и более чем 1400 лучших мировых брендов, бутиков и универмагов, обеспечивая поистине уникальный опыт покупок и доступ к самому обширному выбору предметов роскоши на мировом рынке.

ТЕХНОЛОГИИ Наша миссия — создавать комплексные продукты и технологии, которые обеспечивают невероятный опыт электронной коммерции для клиентов класса люкс по всему миру, понимая мотивацию и потребности наших клиентов и партнеров, разрабатывая и тестируя гипотезы, создавая передовые решения для клиентов класса люкс.

ПОРТУ Наш офис находится недалеко от Порту, на севере Португалии, и расположен в оживленном деловом центре. Он предлагает динамичную и гостеприимную среду, где наши сотрудники могут общаться и налаживать контакты с большим сообществом технических специалистов.

ДОЛЖНОСТЬ В качестве регионального руководителя нашей группы обнаружения, анализа и реагирования (DART) в Португалии вы будете командиром «спецназа» нашей организации по безопасности. Вы будете руководить высококлассной командой специалистов по реагированию на инциденты, сохраняя спокойствие и собранность в условиях высокого давления, одновременно критически мыслия как нападающий, так и защитник. Эта должность уникально расположена в офисе Farfetch в Порту, где вы будете разделять свое лидерство и техническую экспертизу между Coupang Corp и Farfetch. Вы будете отвечать за обнаружение и нейтрализацию реальных угроз, разработку передовых средств обнаружения и воспитание культуры неустанного решения проблем в региональном подразделении.

• Выступать в качестве функционального руководителя группы DART в Порту, управляя местными членами команды и контролируя повседневные операции по реагированию на угрозы безопасности в регионе
• Управлять рабочими процессами реагирования на инциденты безопасности и сотрудничеством в средах Coupang и Farfetch
• Руководить и координировать реагирование на сложные аномалии безопасности, попытки вторжения и утечки данных; контролировать анализ первопричин и составление подробных отчетов для руководства
• Инициировать и проводить передовые расследования угроз в облачных средах, конечных точках и сетях для выявления необнаруженных угроз
• Служить последней инстанцией эскалации для SOC и предоставлять экспертные рекомендации и техническое наставничество старшим инженерам и аналитикам
• Постоянно совершенствовать и стандартизировать политики реагирования на инциденты, автоматизированные сценарии действий и операционные процессы SOC
• Сотрудничать с глобальными инженерными и бизнес-лидерами посредством четкой, технической и управленческой коммуникации для нейтрализации угроз и смягчения уязвимостей
• Участвовать в ротации дежурств и контролировать ее, чтобы обеспечить круглосуточную готовность к реагированию на неотложные инциденты безопасности

• У вас около 10 лет опыта работы в сфере информационной безопасности, из них не менее 7 лет непосредственно в области реагирования на инциденты кибербезопасности (CSIRT) или цифровой криминалистики
• Опыт работы на руководящей или управленческой должности, предпочтительно в глобальной или региональной структуре офиса
• Специалист с продвинутым практическим опытом анализа и обеспечения безопасности событий в AWS, Azure или других крупных облачных средах
• Эксперт в области расследований на уровне хостов (Windows/Linux) и анализа журналов из EDR, HIPS, DLP и SaaS-решений
• Вы продемонстрируете мастерство в выполнении запросов к SIEM-решениям и анализе больших объемов журналов («большие данные») для выявления сложных моделей компрометации
• Способность руководить автоматизацией рабочих процессов реагирования с использованием Python, Bash или PowerShell
• Знание методов смягчения последствий веб-угроз с использованием CDN-решений, таких как Akamai или Cloudflare
• Выпускник компьютерных наук, кибербезопасности или эквивалентный практический опыт
• Продвинутые отраслевые сертификаты, такие как GCIH, GCFA, GNFA, CISSP или OSCP
• Глубокое понимание безопасности контейнеров (Kubernetes, Docker) и сетевой криминалистики (анализ пакетов)
• Опыт работы с SIEM-платформами и разработка пользовательских сценариев обнаружения
• Требуется свободное владение английским языком; знание португальского или корейского языка будет плюсом для региональной координации и координации со штаб-квартирой

• Медицинская страховка для всей семьи, гибкая рабочая среда, а также поддержка и инструменты для благополучия
• Дополнительные выходные дни, программа sabbatical и дни для волонтерской деятельности в сообществе
• Возможности обучения
• Гибкая программа льгот