Senior Security Operations Engineer

Должность: Старший инженер по эксплуатации систем безопасности Местоположение: Удаленно – Польша Отдел: IT Security

Кто мы

Samsara (NYSE: IOT) — пионер в области Connected Operations™ Cloud, платформы, которая позволяет организациям, зависящим от физических операций, использовать данные Интернета вещей (IoT) для получения практических сведений и улучшения своей деятельности. В Samsara мы помогаем повышать безопасность, эффективность и устойчивость физических операций, которые питают нашу мировую экономику. Эти отрасли, на которые приходится более 40% мирового ВВП, являются инфраструктурой нашей планеты, включая сельское хозяйство, строительство, полевые услуги, транспорт и производство — и мы рады помочь в масштабной цифровой трансформации их деятельности.

Работая в Samsara, вы будете участвовать в определении будущего физических операций и работать в команде, которая создает захватывающий набор продуктовых решений, включая видеонаблюдение для обеспечения безопасности, телематику транспортных средств, приложения и рабочие процессы водителей, а также мониторинг оборудования. Являясь частью недавно публичной компании, вы будете иметь автономию и поддержку для достижения результатов, поскольку мы строим долгосрочную перспективу.

О вакансии:

В составе нашей команды по эксплуатации систем безопасности вы будете сотрудничать с глобальной командой инженеров для мониторинга и реагирования на инциденты безопасности, руководить расследованиями инцидентов безопасности в качестве руководителя инцидентов и проводить цифровые криминалистические расследования в поддержку отдела по работе с персоналом, юридического отдела, отдела соответствия требованиям или отдела информационной безопасности.

Хотя вы будете сосредоточены на реагировании на инциденты безопасности, у вас также будет возможность создавать и поддерживать руководства по эксплуатации и автоматизированные рабочие процессы, а также помогать в уточнении и внедрении процессов. Вы будете сотрудничать с разнообразной командой инженеров и ключевыми заинтересованными сторонами по инициативам в области безопасности по всей компании. Прежде всего, ваша задача — привнести экспертные знания в области безопасности в совместном, скромном и практическом ключе.

Местоположение: Эта вакансия открыта для кандидатов, проживающих в Польше

Вам стоит подать заявку, если:

• Вы хотите влиять на отрасли, которые управляют нашим миром: Каждый телефонный звонок, который вы принимаете, и каждое отправленное вами электронное письмо могут повлиять на то, доставят ли водители грузовиков товары вовремя и без аварий, безопасно ли высаживают студентов из школы или быстро ли восстанавливается электроснабжение после стихийного бедствия.
• Вы добиваетесь наибольших успехов, решая проблемы: Наши постоянно расширяющиеся технологии и сложности, с которыми сталкиваются наши клиенты, представляют собой захватывающий спектр задач для наших команд по работе с клиентами. Обладая мышлением роста и желанием учиться, вы будете стратегически сотрудничать с нашими клиентами, чтобы находить уникальные решения, помогающие сохранить безопасность, эффективность и устойчивость их операций.
• Вы прирожденный специалист по построению отношений: Независимо от того, идет ли речь об отношениях с нашими клиентами или с кросс-функциональными командами в Samsara, вы постоянно общаетесь и сотрудничаете с ключевыми заинтересованными сторонами, чтобы побеждать как команда.
• Вы архитектор своей собственной карьеры: Если вы приложите усилия, эта роль не будет вашей последней в Samsara. Эта команда по работе с клиентами все еще формирует свое будущее, и у вас будет много свободы действий и возможностей для совершенствования своих навыков в среде интенсивного роста.
• Вы хотите быть с лучшими: В Samsara мы побеждаем вместе, празднуем вместе и поддерживаем друг друга. Вас будут окружать лучшие и самые яркие профессионалы.

В этой роли вы будете:

• Отслеживать события безопасности и проводить технический анализ оповещений
• Руководить инцидентами информационной безопасности и расследованиями инсайдерских угроз, разрабатывая стратегию реагирования на инциденты, руководя выполнением до закрытия инцидента, предоставляя обновления по инцидентам ключевым заинтересованным сторонам на протяжении всего инцидента
• Четко и кратко предоставлять рекомендации по безопасности для реагирования на инциденты и инициатив по выявлению инсайдерских угроз
• Координировать создание сервисов, возможностей, интеграций и внедрение технологий для поддержки эксплуатации систем безопасности, реагирования на инциденты и выявления инсайдерских угроз
• Продвигать, служить примером и внедрять культурные принципы Samsara (Сосредоточенность на успехе клиентов, Создание долгосрочных решений, Принятие мышления роста, Инклюзивность, Победа как команда) по мере нашего масштабирования по всему миру и в новых офисах
• Участвовать в нашем графике дежурств, включая выходные дни

Минимальные требования к должности:

• Более 5 лет опыта в области реагирования на инциденты безопасности
• Способность сообщать о результатах расследований и стратегиях техническому персоналу, руководству и юристам
• Способность создавать скрипты или инструменты для поддержки процессов расследования Samsara, с владением Python
• Наставничество и обучение инженеров по эксплуатации систем безопасности в области сбора данных, анализа и отчетности, технического анализа
• Практический опыт работы в качестве руководителя при реагировании на инциденты безопасности, включая мониторинг и сортировку оповещений, а также координацию между командами
• Понимание методов анализа и криминалистики на macOS, Windows и Linux
• Опыт использования инструментов SIEM для просмотра журналов
• Опыт работы с облачной архитектурой и безопасностью (AWS, GCP) и облачными сервисами
• Участие в графике дежурств с возможностью работы вне стандартных рабочих часов, включая поздние вечера, при реагировании на инциденты высокой степени серьезности в рамках нашей глобальной группы реагирования на инциденты.
• Эта должность будет частью нашей европейской команды, поэтому ваше рабочее время будет соответствовать графику работы в Великобритании. В качестве операционного времени вам может потребоваться работать в гибком графике, чтобы поддерживать нагрузку команды.

Идеальный кандидат также имеет:

• Более 2 лет опыта работы над инициативами по выявлению инсайдерских угроз или расследованиями в отношении сотрудников
• Степень бакалавра или магистра в области компьютерных наук, информационной безопасности или смежной области — или соответствующий отраслевой опыт
• Сертификация GIAC Certified Incident Handler (GCIH) или аналогичная сертификация
• Знакомство с распространенными системами управления информационной безопасностью и стандартами, включая NIST Cybersecurity Framework, ISO 27001, FedRAMP

Общий компенсационный пакет

В Samsara мы работаем для тех, кто поддерживает мировую экономику. Мы хотим видеть владельцев, а не пассажиров, поэтому наши вознаграждения предназначены для поощрения создателей, достигающих высоких результатов. Наша программа компенсации обеспечивает совокупный доход выше рыночного за счет сочетания базовой заработной платы, премии/переменной оплаты в зависимости от результатов и опционов (для соответствующих должностей) в быстрорастущей публичной компании. Мы существенно дифференцируем оплату для наших лучших сотрудников, которые имеют возможность получать доход выше рыночного, который со временем может превосходить показатели всего рынка.

Помимо вознаграждения, мы предоставляем основы, обеспечивающие долгосрочный успех: гибкую модель удаленной работы, управляемую сотрудниками, стипендию на профессиональное развитие, комплексные планы медицинского страхования и отпуска по уходу за ребенком и т. д. Если вы готовы строить долгосрочные перспективы и брать на себя ответственность за результат, ваш путь начинается здесь.

Гибкий график работы

В Samsara мы придерживаемся гибкой модели работы, которая учитывает разнообразные потребности наших команд. Наши офисы открыты для тех, кто предпочитает работать очно, и мы также поддерживаем удаленную работу, когда это соответствует нашим операционным требованиям. Для определенных должностей близость к одному из наших офисов или нахождение в определенном географическом районе важно для содействия сотрудничеству, доступа к ресурсам или согласования с нашими регионами обслуживания. В этих случаях в описании вакансии будут четко указаны любые требования к рабочему месту. Наша цель — обеспечить, чтобы все члены нашей команды могли эффективно вносить свой вклад, независимо от того, работают ли они на месте, по гибридной модели или полностью удаленно. Все предложения о работе зависят от способности лица получить и сохранить законное право на работу в компании и в указанном рабочем месте, если это применимо.

Принадлежность к Samsara

В Samsara мы приветствуем всех, независимо от их происхождения. Все квалифицированные кандидаты будут рассмотрены для трудоустройства без учета расы, цвета кожи, религии, национального происхождения, пола, гендерной идентичности, сексуальной ориентации, статуса ветерана, инвалидности, возраста и других характеристик, защищенных законом. Мы полагаемся на уникальные подходы наших членов команды, чтобы помочь нам решать сложные проблемы, и хотим, чтобы Samsara была местом, где люди из всех слоев общества могут добиться успеха.

Содействие в трудоустройстве

Samsara — это инклюзивная рабочая среда, и мы стремимся обеспечить равные возможности трудоустройства для квалифицированных лиц с ограниченными возможностями. Пожалуйста, отправьте письмо по адресу контакт рекрутера или нажмите здесь, если вам требуются какие-либо разумные меры для обеспечения доступности в процессе найма.

Наша приверженность аутентичности

Мы используем Tofu, инструмент для обнаружения мошенничества, для проверки подлинности заявок и защиты от мошенничества с идентификацией. Это гарантирует, что мы общаемся с реальными людьми, и позволяет нам отдавать приоритет подлинным кандидатам. Пожалуйста, ознакомьтесь с Уведомлением о конфиденциальности кандидатов Samsara для получения дополнительной информации.

Мошеннические предложения о работе

Samsara осведомлена о мошенничестве, связанном с поддельными собеседованиями и предложениями о работе. Пожалуйста, знайте, что мы не взимаем плату с заявителей на любом этапе процесса найма. Официальная переписка о вашей заявке будет поступать только с адресов электронной почты, заканчивающихся на @samsara.com, @us-greenhouse-mail.io или @mail3.guide.co. Для получения дополнительной информации о мошеннических предложениях о работе посетите наш пост в блоге здесь.