Security Engineer

Компания Hudson River Trading (HRT) ищет опытного инженера по безопасности для присоединения к нашей команде информационной безопасности в Мумбаи. На этой должности вы будете помогать в разработке, создании и поддержке решений, которые защищают глобальную инфраструктуру, системы и данные HRT в одной из самых передовых вычислительных сред в мире. У вас будет возможность создавать и использовать ИИ-инструменты для решения передовых задач безопасности. Это стартовая, практическая индивидуальная роль в области кибербезопасности, охватывающая как операционные, так и комплаенс-домены. С операционной точки зрения, вы будете отвечать за инжиниринг обнаружения, охоту за угрозами, реагирование на инциденты, анализ данных о киберугрозах и упражнения по эмуляции действий противника для нашей глобальной инфраструктуры и систем. Вы также будете выступать в качестве назначенного представителя HRT в Индии для применимых целей нормативного соответствия. Примерно 25% вашей работы будет посвящено региональным нормативным требованиям и управлению, включая оценку средств контроля, управление рисками, сбор доказательств и отчетность, а также координацию с отделами комплаенса, юридическим отделом, инженерным отделом и другими внутренними заинтересованными сторонами, а также с аудиторами и регулирующими органами. Это не руководящая должность. Мы ищем опытного инженера, который сможет самостоятельно выполнять эти обязанности, оставаясь при этом глубоко вовлеченным в практическую работу по обеспечению безопасности.

Обязанности Сотрудничать с глобальными отделами информационной безопасности, комплаенса, юридическим отделом и инженерными отделами для поддержки применимых нормативных актов и местных обязательств в области кибербезопасности. Преобразовывать нормативные требования и требования безопасности в практические технические средства контроля, руководство по внедрению, доказательства и отчетность. Оценивать средства контроля безопасности в соответствии с применимыми нормативными актами и отраслевыми стандартами, документировать риски и пробелы, а также координировать устранение недостатков с ответственными владельцами. Строить прочные кросс-функциональные отношения с глобальными командами HRT, аудиторами, поставщиками и другими внешними заинтересованными сторонами. Помогать в поддержании программы обнаружения и реагирования HRT для защиты наших данных и интеллектуальной собственности от внутренних и внешних угроз. Охотиться, обнаруживать и реагировать на вредоносную активность и аномальные события на устройствах и в сетях HRT. Проводить исследования в области киберугроз для выявления соответствующих злоумышленников, а также проводить упражнения по эмуляции действий противника и фиолетовые командные учения. Расследовать инциденты безопасности и поддерживать реагирование на них, включая любую необходимую региональную координацию, документацию и отчетность. Работать в режиме дежурства по заранее установленному графику.

Квалификация 5+ лет опыта работы в сфере инжиниринга безопасности. Опыт использования инструментов и методов Red Teaming и тестирования на проникновение. Твердое понимание возникающих угроз безопасности, связанных с ИИ, и средств их предотвращения. Опыт использования платформ анализа журналов, таких как ELK и Splunk. Опыт создания, развертывания и поддержки автоматизированных систем (предпочтительно Python). Прочные базовые знания в области безопасности и опыт работы с системами Linux и инструментами командной строки. Опыт поддержки требований к управлению безопасностью, управлению рисками, комплаенсу или нормативным требованиям, предпочтительно в строго регулируемой отрасли. Опыт сотрудничества между техническими и нетехническими командами и четкого общения с инженерами, заинтересованными сторонами бизнеса, аудиторами и регулирующими органами. Сильные навыки устранения неполадок, организационные навыки и навыки управления проектами, с возможностью самостоятельно решать задачи от определения проблемы до внедрения. Знакомство с системами безопасности, такими как NIST, CIS и SEBI CSCRF, является предпочтительным. Опыт самостоятельной работы над высококачественными результатами.

Культура Hudson River Trading (HRT) применяет научный подход к торговле финансовыми продуктами. Мы создали одну из самых сложных вычислительных сред в мире для исследований и разработок. Наши исследователи находятся на переднем крае инноваций в мире алгоритмической торговли. В HRT мы приветствуем разнообразие опыта: математика и информатика, физика и инженерия, медиа и технологии. Мы — сообщество инициативных людей, которых мотивирует восторг от пребывания на переднем крае автоматизации во всех аспектах нашей организации — от торговли до бизнес-операций, от рекрутинга и далее. Мы ценим открытость и прозрачность и отмечаем отличные идеи как от ветеранов HRT, так и от новых сотрудников. В HRT мы друзья и коллеги — будь то совместный обед, игра в последнюю настольную игру или написание элегантного кода. Мы придерживаемся культуры единения, которая простирается далеко за пределы наших офисов. Чувствуете, что вы подходите HRT? Наша цель — найти лучших людей и собрать их вместе, чтобы проделать отличную работу в месте, где ценится каждый. HRT гордится своим разнообразным персоналом; у нас есть офисы по всему миру, и мы получаем преимущества от наших разнообразных и уникальных точек зрения. HRT является работодателем с равными возможностями; поэтому, кем бы вы ни были, мы хотели бы узнать вас. Обратите внимание: использование ИИ-инструментов соискателем во время собеседований или оценок строго запрещено, если иное не указано или не согласовано. Мы используем различные методы для оценки подлинности ответов кандидатов. Если мы определим, что соискатель использовал помощь ИИ во время собеседования или оценки, мы оставляем за собой право немедленно прекратить собеседование или оценку, дисквалифицировать кандидата и/или отозвать любые предложенные предложения о работе. Вы можете ознакомиться с нашим Глобальным уведомлением о конфиденциальности для соискателей, которое объясняет, как мы обрабатываем информацию о соискателях.