Название: Старший инженер по кибербезопасности Компания: Checkout.com Местоположение: Лондон / Офис

Описание компании

Мы — Checkout.com. Вы, возможно, не знаете нашего названия, но такие компании, как eBay, Spotify, Klarna, Uber и Sony, знают нас, потому что мы стоим за многими цифровыми сервисами, которыми вы пользуетесь каждый день.

Мы — место, где мир совершает покупки, обеспечивая более 10 миллиардов транзакций в год для более чем одного миллиарда покупателей по всему миру.

Хотите ли вы забронировать отпуск, заказать еду, продлить подписку или оплатить покупку онлайн — вполне вероятно, что наши технологии обеспечивают платежи за кулисами. Наша платформа помогает самым амбициозным компаниям предоставлять безупречный цифровой опыт в больших масштабах.

Если вы хотите совершить карьерный прорыв, вы пришли по адресу. Мы движемся быстро, мыслим глобально и верим, что отличные команды строятся путем найма исключительных людей с убеждениями, любопытством и желанием оказывать влияние.

Имея 20 офисов на шести континентах и Лондон в качестве нашей штаб-квартиры, мы формируем будущее финтеха — и мы только начинаем.

РОЛЬ

Вы будете практическим специалистом в центре команды кибербезопасности, помогая управлять, укреплять и постоянно совершенствовать повседневные механизмы безопасности. Там, где инженер по обнаружению и угрозам определяет, что такое «хорошо», вы помогаете воплотить это в жизнь, превращая стандарты, руководства и инструменты в надежную, воспроизводимую оперативную практику.

Это роль, ориентированная на результат, для опытного практика. Вы будете проводить время в работе с инструментами, заявками и деталями: улучшая платформы, от которых зависит команда, ужесточая процедуры и обеспечивая фактическое закрытие обнаруженных проблем, оповещений и мер по их устранению, а не оставление их без внимания.

Вы будете тесно сотрудничать с старшими инженерами по обнаружению и угрозам, командой по безопасности приложений, информационной безопасности, операциями безопасности и инженерами, выполняя стандарты, которые они устанавливают, предоставляя обратную связь по операционным данным и постепенно беря на себя ответственность за инструменты и процедуры, которые обеспечивают работу служб безопасности.

ЧТО ВАМ ПРЕДСТОИТ ОТВЕЧАТЬ

• Поддержка и улучшение инструментов безопасности SIEM, EDR, DLP, управления уязвимостями и платформ автоматизации, включая настройку, оптимизацию и повседневное обслуживание.
• Создание и улучшение операционных процедур, руководств и плейбуков, чтобы реагирование команды было последовательным и воспроизводимым.
• Триангуляция и обработка оповещений безопасности, эскалация событий высокой степени серьезности и участие в реагировании на инциденты под руководством старших инженеров.
• Отслеживание, координация и управление результатами пентестов и проверок на уязвимости до их устранения в инженерных командах (ответственность, планы действий, статус, закрытие).
• Поддержание точности и актуальности инвентарных списков активов данных безопасности, трекеров обнаруженных проблем и записей об их устранении.
• Поддержка развертывания и проверки систем обнаружения, а также предоставление оперативной обратной связи для настройки систем обнаружения с целью уменьшения шума и усталости от оповещений.
• Помощь в написании скриптов и автоматизации для устранения рутинных задач путем автоматизации повторяющихся операционных задач.
• Подготовка четких операционных отчетов и метрик по обнаруженным проблемам, прогрессу в их устранении и состоянию инструментов.

ЧТО МЫ ИЩЕМ

• Более 5 лет практического опыта работы в области операций безопасности, SOC или эквивалентной операционной роли в сфере безопасности.
• Практический опыт работы с современными инструментами безопасности SIEM (например, Sentinel), инструментами предотвращения утечек данных (DLP), EDR и платформами управления уязвимостями.
• Глубокое понимание рабочих процессов операционной деятельности службы безопасности: триангуляция оповещений, обработка инцидентов и жизненные циклы устранения уязвимостей/обнаруженных проблем.
• Уверенное владение скриптовыми языками для поддержки автоматизации и инструментов (например, Python, KQL).
• Опыт координации мер по устранению уязвимостей с несколькими инженерными или платформенными командами и обеспечения их выполнения до завершения.
• Практические знания облачных сред (например, AWS, Azure и GCP) и применения мер безопасности в облачных и SaaS-средах.
• Знакомство с распространенными фреймворками и стандартами, такими как PCI DSS, NIST CSF, SOC 2, ISO 27001, CIS Benchmarks и MITRE ATT&CK.
• Прагматичный специалист, ориентированный на результат: методичный, внимательный к деталям и сосредоточенный на устранении проблем, а не только на их регистрации.

Дополнительная информация

Привносите себя целиком в работу

Мы создаем условия для процветания высокопроизводительных сотрудников благодаря реальной ответственности, уменьшению препятствий и работе, которая приносит пользу с первого дня.

Здесь вы будете двигаться быстро, решать значимые задачи и получать признание за достигнутые результаты. Это место, где амбиции встречаются с возможностями, а ваш рост находится в ваших руках.

Мы работаем как единая команда и поддерживаем друг друга в достижении успеха. Поэтому, независимо от вашего происхождения или идентичности, если вы готовы расти и вносить изменения, вы будете чувствовать себя здесь как дома.

Важно, чтобы мы помогли вам добиться успеха и сделали наш процесс максимально доступным. Поэтому, пожалуйста, сообщите нам в вашей заявке или напрямую вашему рекрутеру, если вам что-то нужно, чтобы сделать ваш опыт или рабочую среду более комфортной.

Жизнь в Checkout.com

Мы понимаем, что работа — это лишь часть вашей жизни. Наша гибридная модель работы предлагает гибкость: три дня в неделю в офисе для поддержки совместной работы и общения.

Хотите узнать, каково это — быть частью нашей команды? Посетите нашу страницу "Карьера", чтобы узнать больше о нашей культуре, открытых вакансиях и о том, что нас мотивирует.

Чтобы узнать больше о повседневной жизни в Checkout.com, подписывайтесь на нас в LinkedIn и Instagram.