Заголовок: Инженер по киберзащите Компания: BeyondTrust Местоположение: Удаленно, Манчестер, Великобритания

BeyondTrust — это место, где вы можете воплотить свою цель в жизнь благодаря выполняемой вами работе, создавая более безопасный мир с помощью нашего портфеля SaaS для кибербезопасности. Наша культура гибкости, доверия и непрерывного обучения означает, что ваш рост и влияние на наш успех будут признаны. Вас будут окружать люди, которые бросают вызов, поддерживают и вдохновляют вас быть лучшей версией себя.

Роль

BeyondTrust — мировой лидер в управлении привилегированным доступом. Наши продукты обеспечивают возможности удаленного доступа и привилегированного контроля, которые развернуты в тысячах корпоративных сред по всему миру. Это делает нас высокоприоритетной целью. Государственные субъекты, операторы программ-вымогателей и изощренные группы угроз активно нацеливаются на такие компании, как наша — не только для компрометации нашей корпоративной среды, но и для доступа к клиентам, которые доверяют нашему программному обеспечению для защиты своих наиболее конфиденциальных систем. Компрометация BeyondTrust означает компрометацию уровня привилегированного доступа внутри сетей наших клиентов. Мы серьезно относимся к этой ответственности.

В качестве инженера по киберзащите в нашей команде операций по киберзащите вы будете выступать в качестве защитника первой линии, ответственного за защиту как корпоративной инфраструктуры BeyondTrust, так и целостности продуктов, от которых зависят наши клиенты. Вы будете отслеживать, расследовать и реагировать на инциденты безопасности в среде, где ставки высоки, а противники — способны. Вы будете работать вместе с опытными охотниками за угрозами, специалистами по реагированию на инциденты и инженерами по обнаружению в совместной команде, которая ценит острый аналитический склад ума выше соответствия формальным требованиям.

Эта команда создает операционную модель с поддержкой искусственного интеллекта. Ожидается, что вы будете использовать инструменты на базе ИИ в своей повседневной работе и вносить вклад в то, как мы интегрируем эти возможности в наши рабочие процессы обнаружения, сортировки и реагирования. Мы ищем не тех, кто ждет указаний, а тех, кто хочет что-то создавать.

Что вы будете делать

Сортировка оповещений и мониторинг

• Мониторинг и сортировка оповещений безопасности на платформах SIEM, EDR и CSPM, охватывающих как корпоративные, так и продуктовые среды.
• Расследование оповещений для определения масштаба, серьезности и необходимости эскалации.
• Использование инструментов сортировки и обогащения с помощью ИИ для ускорения анализа и сокращения среднего времени обнаружения.
• Классификация, документирование и отслеживание оповещений на протяжении всего жизненного цикла с использованием систем управления заявками и случаями.

Реагирование на инциденты и расследование

• Участие или руководство действиями по реагированию на инциденты от обнаружения до устранения, включая сбор доказательств, криминалистический анализ, определение первопричин и общение с заинтересованными сторонами.
• Проведение расследований с использованием SIEM, EDR, CSPM и облачных источников журналов, включая журналы поставщиков идентификационных данных, журналы аудита облака и данные сетевого трафика — охватывающие как корпоративную, так и продуктовую инфраструктуру.
• Выполнение установленных сценариев IR для рабочих процессов расследования идентификационных данных, конечных точек, облака и электронной почты.
• Управление или оказание помощи в обработке доказательств, сборе криминалистических артефактов и соблюдении процедур сохранения цепочки владения.
• Подготовка четких, готовых к принятию решений сводок инцидентов и отчетов после инцидентов как для технических специалистов, так и для руководства.

Инженерия обнаружения и разведка угроз

• Вклад в проектирование, внедрение и настройку правил обнаружения на платформах SIEM и EDR с акцентом на сокращение ложных срабатываний и устранение пробелов в покрытии.
• Преобразование разведывательных данных об угрозах ( бюллетени CVE, оповещения CISA, бюллетени поставщиков, фиды из открытых источников) в действенный контент для обнаружения, с особым вниманием к угрозам, нацеленным на инструменты привилегированного доступа и векторы атак на цепочку поставок.
• Помощь в поддержании и развитии покрытия обнаружения, сопоставленного с MITRE ATT&CK.
• Сотрудничество с коллегами по поиску угроз для проверки логики обнаружения посредством охоты, основанной на гипотезах.

Интеграция ИИ и автоматизация

• Использование инструментов на базе ИИ для сортировки оповещений, их обогащения и расследования в качестве стандартной части повседневных операций.
• Вклад в оценку, интеграцию и оптимизацию возможностей ИИ и автоматизации в рабочих процессах команды.
• Помощь в разработке запросов, рабочих процессов агентов или конвейеров на базе LLM, которые расширяют возможности аналитиков и сокращают ручные усилия.
• Сотрудничество с инженерными командами для улучшения приема журналов, качества данных и интеграции инструментов.

Операционное совершенство

• Ведение ежедневных оперативных заметок и документации по передаче смены.
• Вклад в разработку и совершенствование сценариев IR, плейбуков и стандартных операционных процедур.
• Участие в дежурстве по вызову для эскалации инцидентов в нерабочее время.
• Отслеживание и отчетность по операционным метрикам (MTTD, MTTR, MTTC, уровень ложных срабатываний) и выявление возможностей для улучшения.
• Участие в имитационных учениях, мероприятиях Purple Team и пост-инцидентных обзорах.

Что вы принесете

• Опыт работы в SOC, операциях по обеспечению безопасности или реагировании на инциденты более 4 лет.
• Понимание распространенных фреймворков атак (MITRE ATT&CK), сетевых протоколов и поведения конечных точек.
• Опыт работы как минимум с одной платформой SIEM и знакомство с написанием поисковых запросов или запросов на обнаружение.
• Знакомство с платформами EDR и облачными средами (предпочтительно IaaS).
• Уверенность в использовании систем ИИ (например, помощников на базе LLM, copilots или инструментов анализа на базе ИИ) в рамках рабочих процессов безопасности.
• Отличные навыки письменного общения; способность четко и кратко документировать результаты как для технической, так и для нетехнической аудитории.

Что желательно иметь

• Опыт руководства или соруководства сложными мероприятиями по реагированию на инциденты от сортировки до устранения.
• Опыт работы с платформами управления идентификацией и доступом, а также инструментами управления состоянием безопасности облака.
• Навыки написания сценариев и автоматизации (Python, PowerShell или эквивалент), примененные к рабочим процессам безопасности.
• Знакомство с платформами SOAR или инструментами оркестрации для автоматизированного реагирования и обогащения.
• Опыт проектирования или внедрения архитектур агентов ИИ, конвейеров автоматизации на базе LLM или инжиниринга запросов для случаев использования в области безопасности.
• Опыт создания или участия в программах разведки угроз или конвейерах "обнаружение как код".
• Понимание ландшафта управления привилегированным доступом и целевых субъектов угроз.
• Доказанный опыт оценки и внедрения новых технологий в производственной среде безопасности.

Что мы предлагаем

• Конкурентоспособная заработная плата и пенсионное обеспечение с ежегодным бонусом до 10%
• 25 дней отпуска, которые увеличиваются с продолжительностью стажа работы
• Конкурентоспособная пенсионная схема
• Три дополнительные недели отпуска после семи лет стажа
• Полностью удаленная работа в Великобритании с возможностью до 4 недель в год в рамках нашей политики "Работа из-за границы" (при условии одобрения)
• Частное медицинское страхование Bupa для вас и вашей семьи
• Льготы Medicash (включая покрытие стоматолога и оптики)
• Страхование жизни в размере 4-кратного оклада и страхование дохода
• Оплачиваемый отпуск по уходу за ребенком и расширенный отпуск по беременности и родам
• Программа поддержки сотрудников
• Возможность совместного инвестирования и стать акционером BeyondTrust
• Инвестиции в навыки ИИ с центрами передового опыта Claude Code и Copilot
• Лицензии Pluralsight и LinkedIn Learning

Вместе лучше

Разнообразие. Инклюзивность. Это больше, чем просто слова для нас. Это руководящие ценности того, как мы формируем наши команды, развиваем лидеров и создаем культуру, в которой люди чувствуют себя связанными.

Мы заботимся о наших сотрудниках, чтобы они могли заботиться о наших клиентах. Клиентах, которые приходят из самых разных слоев общества, как и мы. Мы нанимаем замечательных людей из разных слоев общества, потому что, когда мы разные вместе, мы сильнее вместе.

О нас

BeyondTrust — мировой лидер в области безопасности идентификационных данных, защищающий "Пути к привилегиям™". Наш подход, ориентированный на идентификацию, выходит за рамки защиты привилегий и доступа, предоставляя организациям самое эффективное решение для управления всей поверхностью атак на идентификационные данные и нейтрализации угроз, будь то от внешних атак или инсайдеров.

BeyondTrust возглавляет трансформацию безопасности идентификационных данных для предотвращения взломов и ограничения радиуса поражения атак, одновременно создавая превосходный клиентский опыт и операционную эффективность. Нам доверяют 20 000 клиентов, в том числе 75 компаний из списка Fortune 100, а также наша глобальная экосистема партнеров.

Узнайте больше на www.beyondtrust.com.