Principal Analyst - Security Operations

Заголовок: Ведущий аналитик — Операции безопасности Местоположение: Вашингтон — Кампус Сиэтла

Местоположение: Вашингтон — Кампус Сиэтла Занятость: Полный рабочий день

В Expedia Group мы помогаем путешественникам исследовать мир, путешествие за путешествием. Будучи глобальной туристической компанией, основанной на увлеченных людях, надежных партнерствах и передовых технологиях, мы объединяем путешественников, партнеров и рекламодателей через наши потребительские бренды, B2B-сеть и бизнес по рекламе в сфере путешествий.

Здесь вы будете выполнять значимую работу, которая помогает миллионам людей с большей легкостью, уверенностью и радостью находить, бронировать и совершать путешествия. Наши пять принципов поведения — "Путешественник прежде всего", "Мыслите масштабно", "Работайте с совершенством", "Дух владения" и "Достигайте успеха вместе» — помогают создавать поддерживающую среду, в которой люди могут развивать свою карьеру и иметь гибкость, льготы и поддержку для выполнения своей лучшей работы. Присоединяйтесь к нам и стройте для путешественников по всему миру.

Ведущий аналитик – Операции безопасности

Наша организация кибербезопасности работает по всей Expedia Group для защиты путешественников, партнеров, сотрудников и платформ, которые обеспечивают глобальные путешествия. Мы создаем и эксплуатируем устойчивые, основанные на данных возможности безопасности, охватывающие операционную деятельность в сфере безопасности, обнаружение и реагирование на угрозы, инженерную безопасность, безопасность идентификации, данных и облаков — снижая киберриски, одновременно обеспечивая надежные, безопасные инновации в масштабе.

Команда операционной деятельности в сфере безопасности сотрудничает с командами по технологиям, продуктам и платформам для обнаружения, расследования, ограничения и восстановления после угроз, одновременно непрерывно совершенствуя автоматизацию, телеметрию и операционные модели, которые обеспечивают безопасность Expedia Group. В составе этой команды ведущий специалист по операционной деятельности в сфере безопасности будет помогать определять техническое направление для современных защитных возможностей на базе ИИ, превращать сложные сигналы в решительные действия и укреплять проактивную, измеримую позицию безопасности на предприятии.

В этой роли вы будете:

• Руководить сложным анализом операций в сфере безопасности для обнаружения, расследования и реагирования на сложные угрозы в средах Expedia Group, обеспечивая четкое, измеримое снижение рисков.
• Разрабатывать, оптимизировать и стандартизировать рабочие процессы мониторинга безопасности и реагирования на инциденты, включая руководства, сценарии и пути эскалации, для повышения скорости, качества и согласованности реагирования.
• Сотрудничать с командами инженеров, управления инцидентами и продуктовыми командами для преобразования результатов оценки безопасности в действенные технические требования и планы исправления, влияя на дорожные карты в нескольких областях.
• Разрабатывать и поддерживать передовую аналитику, системы обнаружения, панели мониторинга и отчеты, которые обеспечивают глубокое понимание состояния безопасности, тенденций угроз и операционной эффективности для высшего руководства.
• Обеспечивать техническое руководство и наставничество в глобальных операциях безопасности, формируя лучшие практики по управлению журналами, настройке оповещений, методам расследования и использованию SOAR/SIEM и связанных инструментов.
• Безопасно интегрировать и эксплуатировать решения на базе ИИ/МО, которые улучшают результаты обнаружения, сортировки и реагирования, развивая знакомство с системами, инструментами или рабочими процессами на базе ИИ и применяя концепции ИИ/МО к реальным сценариям операционной деятельности в сфере безопасности.

Минимальные требования:

• Степень бакалавра в области компьютерных наук, информационной безопасности, инженерии или смежной технической области, или эквивалентный практический опыт в операционной деятельности в сфере безопасности.
• Обширный опыт в операционной деятельности в сфере безопасности, включая практическое обнаружение инцидентов, расследование и реагирование в масштабных или сложных средах.
• Доказанное владение операционной деятельностью в сфере безопасности в нескольких службах или областях, включая ответственность за комплексный мониторинг, оповещение и процессы обработки инцидентов.
• Глубокие технические знания в области инструментов и инфраструктуры безопасности, таких как SIEM, EDR, управление журналами и платформы анализа безопасности, а также в интерпретации сложной телеметрии для обнаружения угроз.
• Знакомство с системами, инструментами или рабочими процессами на базе ИИ в контексте безопасности, а также способность эффективно работать с данными, системами обнаружения и автоматизацией для улучшения операционных результатов.

Предпочтительные квалификации:

• Продвинутый опыт эксплуатации глобальных, крупномасштабных операций безопасности, включая разработку и совершенствование стратегий обнаружения и возможностей реагирования на инциденты для высокораспределенных систем.
• Продемонстрированное лидерство в формировании архитектуры и интеграции инструментов операционной деятельности в сфере безопасности (например, SIEM, SOAR, EDR, системы управления заявками и платформы автоматизации) в нескольких технических областях.
• Подтвержденный опыт достижения операционного совершенства посредством непрерывного улучшения метрик, процессов, автоматизации и принятия решений на основе данных в операциях безопасности.
• Опыт разработки, внедрения и настройки систем обнаружения, рабочих процессов сортировки или автоматизированных действий реагирования с поддержкой ИИ/МО, обеспечивая безопасное и эффективное использование решений на базе ИИ/МО в производственных средах безопасности.
• Способность влиять на старших технических и бизнес-стейкхолдеров, используя четкие, основанные на данных выводы из операционной деятельности в сфере безопасности, а также наставлять других в продвинутых методах расследования, поиска угроз и управления инцидентами.

Общий денежный диапазон для этой должности в Сиэтле составляет от 231 000,00 до 323 500,00 долларов США. Сотрудники на этой должности имеют возможность увеличить свою зарплату до 369 500,00 долларов США, что является верхней границей диапазона, на основе текущей, продемонстрированной и устойчивой производительности в данной роли.

Начальная оплата за эту роль будет варьироваться в зависимости от нескольких факторов, включая местоположение, доступный бюджет, а также знания, навыки и опыт человека. Диапазоны оплаты могут быть изменены в будущем.

Льготы и привилегии

Expedia Group предлагает льготы и привилегии, разработанные для поддержки сотрудников и их семей, включая медицинское, стоматологическое и офтальмологическое страхование, оплачиваемый отпуск, программу поддержки сотрудников, возмещение расходов на оздоровление и путешествия, скидки на путешествия и членство в International Airlines Travel Agent Network (IATAN). Узнайте больше о жизни в Expedia Group на [life].

Запросы на размещение

Expedia Group стремится обеспечить инклюзивный и доступный рекрутинговый опыт. Если вам требуется размещение или корректировка из-за инвалидности во время процесса подачи заявления или рекрутинга, пожалуйста, отправьте запрос на [accommodation request page].

О Expedia Group

Expedia Group включает три флагманских потребительских бренда — Expedia, Hotels.com и Vrbo — наряду с ведущим B2B-туристическим бизнесом и предложениями по рекламе в сфере путешествий. Через наши бренды и бизнес мы помогаем путешественникам исследовать мир с уверенностью и легкостью.

Важное уведомление

Возможности трудоустройства и предложения о работе в Expedia Group всегда будут поступать от команд по подбору персонала и найму Expedia Group. Никогда не делитесь конфиденциальной личной информацией, если вы не уверены в получателе. Expedia Group не делает предложений о работе по электронной почте или через мессенджеры лицам, с которыми мы ранее не связывались. Наш домен электронной почты: @expediagroup.com. Официальное место для поиска и подачи заявок на вакансии — это карьерный сайт Expedia Group.

Равные возможности

Expedia стремится к созданию инклюзивной рабочей среды с разнообразным штатом сотрудников. Все квалифицированные кандидаты получат рассмотрение на предмет трудоустройства независимо от расы, цвета кожи, религии, пола, гендерной идентичности или самовыражения, сексуальной ориентации, национального происхождения, генетики, инвалидности, возраста, статуса ветерана или любой другой характеристики, защищенной законом. Этот работодатель участвует в E-Verify. Работодатель предоставит Администрации социального обеспечения (SSA) и, при необходимости, Департаменту внутренней безопасности (DHS) информацию из формы I-9 каждого нового сотрудника для подтверждения разрешения на работу.