Staff InfoSec Engineer

В Qualtrics мы создаем программное обеспечение, которое лучшие мировые бренды используют для обеспечения исключительного клиентского опыта, формирования высокопроизводительных команд и разработки продуктов, которые нравятся людям. Но мы — это больше, чем платформа, мы — создатели и хранители категории Experience Management, обслуживающие более 18 тысяч клиентов по всему миру. Создание категории требует упорства, решимости и пренебрежения к условностям, но больше всего это требует сплоченных, высокоэффективных команд с непоколебимой преданностью делу обслуживания наших клиентов. Присоединившись к одной из наших команд, вы станете частью гибкой группы, уполномоченной ставить амбициозные цели и быстро их достигать. Мы поощряем стратегические риски и вместе решаем сложные проблемы, передавая микрофон и итерируя до тех пор, пока не будет найдено лучшее решение. Вам не придется искать возможности для роста — они найдут вас, готовы вы или нет. От розничной торговли до правительства и здравоохранения — наша миссия — вернуть человечность, связь и эмпатию в бизнес. Присоединяйтесь к более чем 5000 человек по всему миру, которые считают, что это достойная работа.

Staff InfoSec Engineer

Почему эта роль существует

Qualtrics ищет старшего руководителя операционной деятельности CDU (Kraków), который будет руководить ежедневными операциями команды, отвечающей за обнаружение, сортировку и реагирование на угрозы безопасности в нашей глобальной среде. Вы будете отвечать за повседневную деятельность своей команды, создавать и обучать высокопроизводительную команду аналитиков, а также постоянно совершенствовать наши возможности обнаружения и реагирования, чтобы идти в ногу с развивающимся ландшафтом угроз. Это практическая техническая руководящая роль — вы будете поддерживать разработку стратегии, оставаясь при этом достаточно близко к работе, чтобы работать вместе с командой и управлять инцидентами.

Как вы добьетесь успеха

Стратегический визионер: вы обладаете глубоким пониманием ландшафта угроз кибербезопасности и проактивно выявляете возникающие риски. Вы помогаете формировать стратегию безопасности операций, обеспечивая ее соответствие общим целям организации.

Технический новатор: вы способствуете постоянному совершенствованию, оценивая и внедряя передовые инструменты, методы и автоматизацию безопасности. Ваше неустанное стремление к инновациям позволяет нам опережать развивающиеся угрозы.

Командный лидер: вы строите прочные межфункциональные партнерские отношения, отстаивая безопасность в организации. Вы создаете коллаборативную среду, в которой команды бесперебойно работают над достижением надежной политики безопасности.

Устойчивость и адаптивность: вы преуспеваете в динамичной среде, эффективно управляя сложными проектами по обеспечению безопасности и руководя командами во время перемен. Ваша способность адаптироваться и решать проблемы делает вас ключевым активом в сложных ситуациях.

Как вы будете расти

Формирование отраслевых стандартов: участвуйте в ведущих конференциях по безопасности, инициативах по развитию идей и рабочих группах отрасли, чтобы формировать будущее практики кибербезопасности.

Исполнительное присутствие: получите прямой доступ к принятию решений на уровне руководителей, совершенствуя свои навыки стратегической коммуникации и влияния.

Расширьте свой набор инструментов для лидерства: руководите командой опытных специалистов по безопасности, что предоставит вам широкие возможности для совершенствования навыков наставничества, коучинга и развития талантов.

Решение сложных проблем: решайте задачи безопасности с высоким уровнем воздействия, которые будут способствовать развитию ваших навыков критического мышления, анализа и построения стратегий.

Чем вы будете заниматься

• Руководство и управление Центром безопасности операций, включая круглосуточный мониторинг, обнаружение, сортировку и функции реагирования на инциденты.
• Найм, обучение и развитие команды аналитиков CDU и специалистов по реагированию на инциденты; построение карьерных путей и сильной культуры дежурств/ротации.
• Старший руководитель должен обладать практическим авторитетом. Проводите индивидуальный технический коучинг, проводите имитационные учения по реагированию на инциденты и создавайте матрицы навыков для младших аналитиков.
• Отвечать за метрики и KPI CDU (MTTD, MTTR, объем/точность оповещений, охват) и сообщать о состоянии программы руководству по безопасности.
• Способствовать постоянному совершенствованию логики обнаружения, сценариев и автоматизации в партнерстве с командами инженеров по обнаружению и специалистов по разведке угроз.
• Выступать в качестве точки эскалации и руководителя инцидентов при серьезных инцидентах безопасности, координируя межфункциональное реагирование.
• Сотрудничать с командами Threat Intelligence, Detection Engineering, IT, Legal и Product/Engineering для устранения пробелов в видимости и реагировании.
• Управлять отношениями с любыми внешними поставщиками услуг (MSSP) или совместно управляемыми партнерами CDU, обеспечивая соблюдение SLA и стандартов качества.
• Оценивать и помогать выбирать инструменты CDU (SIEM, SOAR, EDR, XDR, ticketing) и стимулировать внедрение автоматизации для снижения ручного труда аналитиков (Crowdstrike, Daylight (AI Triage Tool), Wiz, Splunk, Arnica, AWS).
• Отвечать за аудит, соответствие требованиям и требования доверия клиентов, связанные с CDU (например, SOC 2, ISO 27001, FedRAMP, если применимо).
• Создавать и поддерживать рабочие процессы реагирования на инциденты, проводить настольные учения и процессы анализа инцидентов.
• Участвовать в ротации дежурств для реагирования на инциденты и обеспечивать присутствие руководства во время крупных событий безопасности.

Что мы ищем в вашем резюме

Обязательные требования:

• 7+ лет опыта работы в сфере безопасности операций, реагирования на инциденты или смежных областях безопасности, в том числе 4+ года на руководящей технической должности.
• Подтвержденный опыт управления или масштабирования круглосуточной работы отдела CDU, будь то собственными силами, гибридно или под надзором MSSP.
• Прочная техническая база в области платформ SIEM/SOAR, EDR/XDR, мониторинга сетевой и облачной безопасности, а также в рамках MITRE ATT&CK.
• Опыт руководства реагированием на инциденты, связанные с крупными событиями безопасности, включая координацию с юридическим отделом, отделом коммуникаций и высшим руководством.
• История найма, развития и удержания специалистов по безопасности.
• Отличные коммуникативные навыки — способность переводить технические детали на язык, основанный на риске, для нетехнических руководителей.
• Опыт работы с облачными средами (AWS, Azure или GCP) и операциями безопасности SaaS.

Желательно:

• Опыт работы в компании, предоставляющей SaaS или корпоративное программное обеспечение, обрабатывающей большие объемы клиентских данных.
• Знакомство с системами соответствия требованиям, актуальными для клиентской базы Qualtrics (SOC 2, ISO 27001, FedRAMP, GDPR).
• Соответствующие сертификаты (CISSP, GCIH, GCFA, CISM или аналогичные).
• Опыт создания или совершенствования программ обнаружения угроз и охоты на угрозы.
• Опыт работы со скриптами/автоматизацией (Python, PowerShell) для поддержки рабочих процессов SOAR.

Что вы должны знать об этой команде

Инновации в основе: наша команда Security Operations принимает изменения и преуспевает в решении сложных задач. Мы ценим эксперименты, непрерывное обучение и расширяем границы традиционных методов обеспечения безопасности.

Коллаборативная среда: мы верим в силу командной работы и способствуем открытому общению внутри команды и в более широкой организации. Ваши идеи будут услышаны, а ваше сотрудничество будет иметь решающее значение.

Подход, основанный на данных: мы полагаемся на аналитические данные для информирования наших стратегий безопасности, измерения эффективности и постоянного улучшения нашей позиции.

Мышление роста: мы стремимся к вашему профессиональному развитию. У вас будут возможности расширить свои знания, внести вклад в проекты с высокой видимостью и продвинуть свою карьеру в области кибербезопасности.

Присоединение к нашей команде означает принятие на себя роли, которая является жизненно важной, сложной и глубоко связанной с целью Qualtrics по перестройке отраслей с использованием силы Experience Management и AI.

Любимые льготы и бонусы нашей команды

• Ежегодный отпуск: 20 или 26 дней ежегодного отпуска в год плюс дополнительный день за каждый год службы (максимум 5).
• Частное медицинское страхование — медицинское обслуживание и стоматология Luxmed для вас и ваших иждивенцев.
• Помощь в проезде — до 80 злотых нетто в месяц на общественный транспорт.
• Сберегательный план — два корпоративных сберегательных плана от Nationale Nederlanden: Employee Capital Plan (PPK) и Employee Saving Plan (PPO).
• QED PROGRAM — Qualtrics Engineer Development (QED) program: поддержка, обучение инженерным навыкам до 10% рабочего времени инженеров каждый квартал.
• Велнес — до 800 злотых брутто в квартал можно возместить за различные оздоровительные мероприятия через нашу специальную платформу Forma.
• На выбор доступны карты Multispot.
• Наша программа поддержки сотрудников Unum предоставляет консультации и поддержку благополучия всем сотрудникам.
• Групповое страхование жизни и страхование от потери дохода.
• Компенсация за очки/контактные линзы.
• Бесплатные завтраки, обеды, закуски и напитки для всех в офисе.
• Расходы, подлежащие вычету из налогооблагаемой базы (до 50% в зависимости от должности).

Гибридная модель работы Qualtrics: наша гибридная модель работы элегантно проста: мы все собираемся в офисе три дня в неделю: понедельник и четверг, плюс один день, выбранный руководителем вашего подразделения. Эти целенаправленные очные дни в тщательно продуманных офисах помогают нам делать нашу лучшую работу и использовать силу сотрудничества и инноваций. В остальное время недели работайте там, где хотите, интегрируя работу и личную жизнь. hybrid

Qualtrics является работодателем, предоставляющим равные возможности, что означает, что все квалифицированные кандидаты будут рассматриваться на предмет трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, инвалидности, статуса защищенного ветерана или любой другой защищенной характеристики.

Кандидаты в Соединенных Штатах Америки имеют права в соответствии с федеральными законами о занятости: Закон о семейном и медицинском отпуске, Закон о равных возможностях трудоустройства, Закон о защите от полиграфного тестирования.

Qualtrics стремится к инклюзивности всех квалифицированных лиц. В рамках этого обязательства Qualtrics обеспечит предоставление разумных приспособлений лицам с ограниченными возможностями. Если для участия в процессе подачи заявления на вакансию или собеседования, для выполнения основных должностных обязанностей и/или для получения других льгот и привилегий трудоустройства требуются разумные приспособления, пожалуйста, сообщите об этом своему контактному лицу/рекрутеру Qualtrics.

Не нашли подходящей вакансии на данный момент? Qualtrics Insiders — это универсальный ресурс обо всем, что касается жизни в Qualtrics. Подпишитесь, чтобы получить эксклюзивный доступ к контенту, созданному специально для вас, и узнавайте о том, что происходит в Qualtrics — предстоящие события, закулисные истории от команды, советы для собеседований, горячие вакансии и многое другое. Никакого спама — обещаем! Вы будете получать от нас сообщения не чаще двух раз в месяц со свежей, полностью адаптированной информацией, поэтому обязательно оставайтесь на связи, пока ищете подходящую вакансию и компанию.