Название: Старший инженер по безопасности - Blue Team
Компания: Olo
Местоположение: Великобритания, Удаленно / remote
Olo — ведущая SaaS-платформа, ускоряющая цифровую трансформацию в ресторанной индустрии, помогая клиентам предоставлять более персонализированный и прибыльный опыт для гостей. В результате наши решения для цифровых заказов, платежей и взаимодействия с гостями позволяют брендам делать больше с меньшими затратами и создавать ощущение, будто каждый гость — постоянный.
Хотя наши корни находятся в Нью-Йорке, мы целенаправленно инвестируем в Белфаст и Северную Ирландию как в ключевой центр, с установленным руководством, местной командой и сообществом на долгосрочную перспективу. Эта должность полностью удаленная, что дает вам гибкость работать из любой точки Великобритании.
Ваша новая роль
В качестве старшего инженера по безопасности вы будете помогать Olo снижать выявленные риски, реагировать на враждебные атаки, поддерживая при этом время безотказной работы наших систем, и внедрять правильные стратегические меры по снижению рисков для защиты данных наших клиентов и их клиентов, одновременно поддерживая инновации. Вы также будете предоставлять первоклассное обслуживание и поддержку внутренним и внешним заинтересованным сторонам, отвечая на вопросы по безопасности и решая проблемы поддержки по мере необходимости, а также обучая других инженеров тому, как лучше всего оказывать поддержку.
Кроме того, вы будете помогать в определении и приоритизации будущих проектных инициатив на основе рисков, а также выполнять межфункциональные проекты с высокой степенью владения и совершенства, активно наставляя других членов команды и повышая коллективные возможности и навыки команды посредством обмена опытом и неформального обучения.
Как вы внесете свой вклад
- Руководить улучшениями в возможностях обнаружения и реагирования, постоянно оптимизируя процессы мониторинга, оповещения и реагирования на инциденты.
- Наставлять младших и средних инженеров, устанавливая высокие стандарты в области безопасности и предлагая рекомендации для профессионального развития.
- Активно участвовать в ротации дежурств, реагируя на эскалированные инциденты безопасности и координируя эффективные решения.
- Демонстрировать превосходство в предоставлении первоклассного обслуживания, обеспечивая тщательное и профессиональное управление инцидентами безопасности.
- Определять и совместно работать над внедрением передовых методов обеспечения безопасности, обеспечивая соответствие стратегий целям организационной безопасности и отраслевым стандартам.
- Брать на себя ответственность за выполнение проектов в области безопасности, приоритизируя задачи и согласуя инициативы с целями команды и компании.
- Использовать и оптимизировать передовые инструменты безопасности, включая SIEM и сканеры уязвимостей, для улучшения возможностей обнаружения, логирования и анализа.
- Проводить регулярные и подробные оценки уязвимостей, выявляя пробелы в средствах контроля безопасности и внедряя стратегии смягчения последствий.
- Поддерживать усилия по обеспечению соответствия требованиям, гарантируя, что документация, аудиты и нормативные стандарты соблюдаются для поддержания сертификатов и соблюдения передовых практик.
- Сотрудничать с межфункциональными командами, включая разработку и ИТ, для интеграции передовых методов обеспечения безопасности в архитектурные рамки.
- Возглавлять инициативы по повышению осведомленности о безопасности, обучая технические команды продвинутым темам безопасности и практикам безопасного кодирования.
- Оставаться в курсе появляющихся угроз и технологий безопасности, постоянно оценивая и интегрируя соответствующие инструменты или методологии.
- Предоставлять руководство для процессов управления рисками, помогая создавать и поддерживать эффективные протоколы выявления и смягчения рисков.
- Разрабатывать и документировать процессы и процедуры безопасности, обеспечивая последовательность и готовность как к обычным, так и к стрессовым инцидентам безопасности.
- Поддерживать руководство путем предоставления информации и данных об инцидентах, уязвимостях, ходе выполнения проектов и метриках для информирования решений в области безопасности.
- Возглавлять усилия по автоматизации и оптимизации процессов, разрабатывая скрипты и инструменты для автоматизации повторяющихся задач безопасности, а также для улучшения возможностей обнаружения и реагирования с помощью автоматизации и интеграции инструментов безопасности.
Что поможет вам добиться успеха
- Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области (или эквивалентный опыт в области безопасности).
- Более 5 лет опыта в области инженерии и эксплуатации безопасности, включая обширный опыт работы в области Blue Team, архитектуры безопасности, DevOps и общих операций.
- Глубокие знания информационных технологий, развивающихся угроз, моделей атак, реагирования на инциденты и стандартов кибербезопасности.
- Подтвержденная способность разрабатывать и руководить реагированием на инциденты, включая исправление, смягчение последствий, регулярные обновления статуса и отчетность.
- Опыт оценки событий безопасности, различения законных инцидентов безопасности от ложных срабатываний, расследования инцидентов, контрмер и мониторинга воздействия.
- Глубокое понимание укрепления операционных систем, сетей и приложений для Windows, macOS и Linux, включая безопасность виртуализации.
- Опыт развертывания, обслуживания и администрирования технологий безопасности, таких как IDS, DLP, FIM, межсетевые экраны, SIEM, MFA, инструменты оценки уязвимостей, веб-прокси и WAF.
- Опыт работы с облачными провайдерами и инструментами Infrastructure as Code (IaC), такими как Terraform, Ansible или CloudFormation.
- Опыт работы с лучшими практиками безопасности AWS.
- Навыки в области автоматизации, разработки или написания скриптов для улучшения операций безопасности.
- Продвинутые знания в области безопасности приложений, современных веб-протоколов и межсетевых экранов веб-приложений.
- Знание протоколов безопасности электронной почты, таких как SPF, DKIM и DMARC.
О Olo
Olo — ведущий поставщик ресторанных технологий с решениями для заказов, платежей и взаимодействия с гостями, которые помогают брендам увеличивать количество заказов, оптимизировать операции и улучшать качество обслуживания гостей. Ежедневно Olo обрабатывает миллионы заказов на своей открытой SaaS-платформе, собирая нужные данные с каждой точки взаимодействия в единый источник, — чтобы рестораны могли лучше понимать и лучше обслуживать каждого гостя на каждом канале, каждый раз. Более 800 ресторанных брендов доверяют Olo и ее сети из более чем 400 партнеров по интеграции, чтобы внедрять инновации от имени ресторанного сообщества, ускоряя положительное влияние технологий и создавая мир, в котором каждый гость ресторана чувствует себя как постоянный. Узнайте больше на olo.com
Уведомление о конфиденциальности заявителя (Великобритания)
