Должность: Ведущий инженер по безопасности (данные)
Местоположение: Великобритания — Лондон / гибридный формат
В CFC технологии лежат в основе всего, что мы делаем. Мы ищем ведущего инженера по безопасности (данные) для разработки и внедрения защиты данных в системах, продуктах и способах работы CFC. Это роль индивидуального лидера-исполнителя для инженера, который решает сложные межфункциональные проблемы и превращает требования безопасности и конфиденциальности в эффективные технические средства контроля.
Вы будете работать с инженерами, специалистами по данным, конфиденциальности и бизнесом для создания многократно используемых шаблонов, политики как кода (policy-as-code), внедрения и автоматизации средств контроля, диагностики уязвимостей и обеспечения эффективности защиты данных по мере развития нашей технологической среды.
На этой должности вы будете:
- Разрабатывать, внедрять и эксплуатировать средства обнаружения, классификации и предотвращения утечек данных во всех хранилищах CFC, а также документировать охват в реестре средств контроля.
- Создавать многократно используемые шаблоны для шифрования, маскирования и безопасного удаления, и публиковать их в качестве стандартов для новых систем.
- Внедрять политику предотвращения утечек данных как код (policy-as-code) для электронной почты, конечных точек и облачных хранилищ, а также документировать результаты тестирования для каждого изменения правил.
- Диагностировать инциденты с участием инсайдеров и утечек данных до корневой причины, внедрять средства контроля для предотвращения повторения и документировать оба аспекта в отчете об инциденте.
- Сохранять и подготавливать цифровые доказательства для расследований, связанных с инсайдерами, утечками данных и конфиденциальной информацией, поддерживая цепочку владения и применяя общепризнанные принципы работы с цифровыми доказательствами.
- Возглавлять межфункциональные обзоры дизайна защиты данных для новых продуктов и документировать решения в виде стандартов.
- Разрабатывать технические средства защиты для обработки данных, включая генеративные инструменты ИИ, и публиковать каталог средств защиты в стандарте.
- Создавать метрики безопасности для охвата классификацией, событий предотвращения утечек и шифрования конфиденциальных хранилищ, и публиковать их владельцам данных.
- Консультировать службу безопасности по исключениям в области защиты данных и документировать каждое решение в реестре рисков.
- Возглавлять межфункциональные мероприятия по проектированию конфиденциальности и безопасности данных и моделированию угроз, преобразуя выявленные риски в многоуровневые, приоритизированные улучшения для инженеров.
- Разрабатывать и внедрять автоматизацию для политик конфиденциальности и безопасности, а также средств защиты в рабочих процессах и на конечных точках, включая использование дополнений на основе ИИ.
- Быть техническим авторитетом в области конфиденциальности и безопасности данных, консультируя команды по сложной архитектуре конфиденциальности и безопасности, а также по подбору адекватных средств контроля.
Что вы, вероятно, принесете с собой:
- Глубокий опыт разработки и инженерии в области конфиденциальности и безопасности для быстро развивающейся технологически продвинутой организации.
- Опыт проектирования средств классификации, предотвращения утечек, песочницы, мониторинга, шифрования, удаления и отчетности, которые могут применять другие команды.
- Опыт расследований утечек данных или инсайдерских инцидентов, завершенных внедрением средства контроля, которое предотвратило повторение той же ошибки.
- Опыт работы с конфиденциальными расследованиями с должной осмотрительностью, включая сбор доказательств, цепочку владения и тесное сотрудничество с HR, юридическим отделом и другими уполномоченными заинтересованными сторонами.
- Опыт проектирования доступа и разрешений как для людей, так и для нелюдей к производственным данным, а также устранения уязвимостей в области конфиденциальности и безопасности.
- Способность создавать архитектуру конфиденциальности и безопасности, а также находить компромиссы между соответствием нормативным требованиям, безопасностью, доступностью, децентрализацией и производительностью.
- Способность автоматизировать средства контроля конфиденциальности и безопасности с помощью кода, политик и автоматизации рабочих процессов.
- Сильное техническое суждение и способность влиять на межфункциональные команды посредством четкого архитектурного обоснования.
Любите то, что вы делаете:
Мы приходим каждый день готовые покорить мир. Наша страсть и интенсивность выделяют нас и имеют значение для наших коллег, клиентов, брокеров и перевозчиков.
Ставьте всё под сомнение:
Мы никогда не боимся ставить под сомнение то, как делаются вещи, и мы постоянно бросаем вызов себе и другим, чтобы сделать всё лучше.
Получайте удовольствие, будьте хорошими:
Страхование — это серьезный бизнес, но мы не относимся к себе слишком серьезно. Мы делаем работу в CFC увлекательной, мы приветствуем все точки зрения и относимся ко всем так, как ожидали бы, чтобы относились к нам.
