Аналитик по кибербезопасности
Местоположение: Сингапур (Офис)
Аналитик по кибербезопасности
О роли
Аналитик по кибербезопасности помогает защищать Specialized, отслеживая активность в области безопасности, анализируя результаты, поддерживая реагирование на инциденты и работая напрямую с коллегами для снижения рисков. Эта роль превращает оповещения, данные об уязвимостях, пробелы в контроле и выходные данные инструментов в четкие действия, отслеживает проблемы до их решения и помогает командам эффективно использовать инструменты безопасности. Идеальный кандидат любознателен, организован, комфортно чувствует себя при расследовании технических проблем и способен объяснить риски с точки зрения реального бизнеса.
Что вы будете делать
- Отслеживать оповещения и события безопасности в инструментах для конечных точек, идентификации, электронной почты, сети, облака, приложений и защиты данных.
- Классифицировать и расследовать подозрительную активность, проверять результаты, собирать подтверждающие доказательства, документировать выводы и эскалировать проблемы на основе рисков и воздействия.
- Сотрудничать с командами Global Technology и бизнеса для анализа результатов проверок безопасности, объяснения сути проблем, согласования практических шагов по устранению и отслеживания работы до завершения.
- Помогать в руководстве проектами, связанными с безопасностью, с командами по всему миру Global Technology для укрепления проактивной безопасности, установления и улучшения базовых показателей безопасности, продвижения управления уязвимостями и поддержки усилий по укреплению систем.
- Анализировать результаты проверок уязвимостей, эксплойтов, конфигураций, пентестов и баг-баунти; помогать проверять серьезность, ответственность, статус устранения и доказательства решения.
- Поддерживать реагирование на инциденты кибербезопасности, помогая определить масштаб и воздействие, документировать временные рамки и действия, координировать задачи по сдерживанию и участвовать в последующих действиях после инцидента.
- Помогать в эксплуатации и улучшении инструментов безопасности, анализируя охват, настраивая оповещения, проверяя качество данных, документируя рабочие процессы и выявляя пробелы или возможности для лучшего использования.
- Реагировать на запросы безопасности от коллег, включая подозрительные сообщения, проблемы с доступом, события защиты данных и вопросы об утвержденных практиках безопасности.
- Создавать и поддерживать четкие руководства (runbooks), заметки по расследованиям, панели мониторинга, метрики и регулярные отчеты, демонстрирующие риски, тенденции, прогресс и открытые действия.
- Участвовать в проверках контроля, аудитах, проверках доступа, мероприятиях по повышению осведомленности о безопасности и других приоритетах программы кибербезопасности по мере необходимости.
Как выглядит успех
- Аналитик выступает в качестве первого реагирующего на инциденты кибербезопасности, отвечает за первоначальное реагирование, включая классификацию, координацию сдерживания, эскалацию, документирование и последующие действия до закрытия.
- Коллеги понимают риск, ожидаемые действия и приоритет без излишней технической сложности.
- Проекты по устранению уязвимостей и проактивной безопасности активно продвигаются через валидацию и закрытие.
- Инструменты безопасности обеспечивают полезный охват и действенные результаты, а операционные шумы и пробелы со временем улучшаются.
- Руководство имеет надежное представление о существенных рисках, повторяющихся тенденциях, блокирующих факторах и прогрессе в снижении рисков.
Что вам нужно для успеха
- Минимум 5 лет опыта работы в области операций кибербезопасности, анализа безопасности, реагирования на инциденты, управления уязвимостями, ИТ-операций или смежной области.
- Рабочее знание основных концепций безопасности для конечных точек, идентификации, электронной почты, сетей, приложений, уязвимостей и защиты данных.
- Знание сред облачных вычислений, включая AWS, Microsoft Azure и OCI.
- Опыт анализа оповещений, журналов, результатов или выходных данных инструментов безопасности и преобразования результатов в документированные действия.
- Способность расследовать неоднозначные вопросы, связывать доказательства из нескольких источников и принимать обоснованные решения на основе рисков относительно эскалации и дальнейших шагов.
- Способность помогать в руководстве межфункциональными проектами по безопасности, координировать владельцев и зависимости, а также доводить работу до завершения.
- Сильные организационные навыки, навыки доведения дел до конца, письменные и устные коммуникативные навыки.
- Практический, ориентированный на обслуживание подход и готовность сотрудничать с коллегами для решения проблем, а не просто сообщать о них.
Предпочтительные квалификации / Опыт
- Опыт работы с мониторингом безопасности, обнаружением и реагированием на конечных точках (EDR), SIEM, безопасностью электронной почты, облачной безопасностью, управлением уязвимостями, защитой данных или платформами Atlassian.
- Опыт поддержки расследований инцидентов, охоты на угрозы, валидации уязвимостей, укрепления систем или проверки доступа.
- Знакомство с Entra ID, безопасностью SaaS, распространенными корпоративными операционными системами и сетевыми технологиями.
- Опыт создания панелей мониторинга, отчетов, сценариев (playbooks) или простых автоматизаций, улучшающих повседневные операции по безопасности.
- Соответствующие сертификаты, такие как Security+, CySA+, GSEC, или эквивалентный практический опыт.
- Интерес к ответственному использованию ИИ и автоматизации для улучшения качества расследований и сокращения повторяющейся работы.
Как мы работаем
Кибербезопасность в Specialized работает на основе общей ответственности. Команда кибербезопасности обеспечивает мониторинг, расследование, стандарты, руководство и видимость рисков, в то время как владельцы технологий и бизнеса остаются ответственными за свои системы, данные, решения по устранению уязвимостей и принятые риски. Эта роль достигается за счет построения доверия, представления результатов в понятной форме и помощи коллегам в переходе от идентификации проблем к измеримому снижению рисков.
Характер роли
Это роль аналитика, а не выделенного инженера по безопасности. Акцент делается на мониторинге, расследовании, валидации, координации проектов, коммуникации и операционном сопровождении. Роль помогает руководить усилиями по проактивной безопасности и укреплению систем, рекомендует улучшения инструментов или контроля, а также поддерживает их внедрение, в то время как ее основная ценность остается в преобразовании сигналов безопасности в четкие решения и завершенные действия.
Мы хотим увеличить представленность всех рас, полов и телосложений в велосипедной индустрии и стремимся к созданию разнообразного и инклюзивного рабочего места, где все люди процветают. Мы призываем всех — особенно представителей маргинализированных групп — подавать заявки на наши вакансии и помогать нам заслужить позицию бренда, которому отдают предпочтение велосипедисты. Мы всегда ищем креативных, инновационных и увлеченных людей, которые готовы внести свой вклад в нашу миссию по продвижению планеты вперед. Независимо от вашей квалификации, если вы готовы внести изменения, пожалуйста, подайте заявку и сообщите нам, как вы можете оказать влияние на Specialized!
Посмотрите, что мы делаем на LinkedIn, Instagram.
