Security Operations Lead

Заголовок: Руководитель отдела операций по безопасности Местоположение: Удаленно Великобритания / Удаленно

Вознаграждение: £90 000 - £100 000 в год

В Beam мы создаем ИИ, который служит обществу.

Мы — глобальная команда амбициозных, трудолюбивых специалистов, решающих проблемы, применяя стремительную энергию стартапа к работе, которая делает мир лучше. Если вы хотите применить свой талант к решению самых больших проблем, с которыми сталкивается общество, Beam — это место для вас.

Вы станете частью высокопроизводительной культуры, где вы окажете огромное влияние, быстро продвинетесь по карьерной лестнице и будете по-настоящему наслаждаться своей работой.

Более 100 000 работников передовой линии уже используют Beam для ведения заметок, предоставления живых переводов и обработки телефонных звонков, чтобы они могли сосредоточиться на людях, которые нуждаются в них больше всего. Это только начало.

ВОЗМОЖНОСТИ В BEAM

Beam разрабатывает ИИ-инструменты для передовых государственных служб в Великобритании, США, Австралии и ЕС: местные органы власти, службы здравоохранения, полицейские управления, а также государственные, федеральные и центральные органы власти. Наши продукты обрабатывают одни из самых конфиденциальных данных, которыми располагают правительства, и команды безопасности наших клиентов предъявляют к нам те же стандарты, что и к себе.

Руководитель отдела операций по безопасности — это первая специализированная роль в области операционной безопасности в Beam. Вы будете руководить операциями по безопасности в шести развертываниях в четырех регионах: обнаружение и реагирование, управление уязвимостями, тестирование на проникновение, оценка облачной безопасности, внешняя поверхность атаки, оценка безопасности третьих сторон и тестирование наших ИИ-продуктов против злоумышленников. Вы также будете владельцем гарантий для элементов управления безопасностью платформы, которыми занимается инжиниринг: вы проверяете их работоспособность, храните доказательства и отвечаете за них перед аудиторами и клиентами в каждом регионе. Вы будете подчиняться директору по информационным рискам и помогать ему в расследовании инцидентов безопасности.

Повседневная работа: настройка SIEM и работа с MDR; обработка результатов анализа уязвимостей и контроль их устранения в соответствии с SLA с инжинирингом; оценка и проведение тестов на проникновение с нашим внешним партнером; проверка элементов управления платформой инжиниринга и сбор доказательств; проведение учений по реагированию на инциденты; ответы на вопросы клиентов и аудиторов, касающиеся безопасности.

Что вы будете делать

• Руководство обнаружением и реагированием. Владение SIEM и стеком обнаружения (SIEM установлен, но не глубоко интегрирован; вы решаете, останется ли он), владение правилами обнаружения, управление триажем оповещений и шумом, а также выбор и управление круглосуточной службой MDR, чтобы компрометация вне рабочего времени в любом из наших четырех регионов была замечена и устранена.

• Полное управление программой управления уязвимостями. Обнаружение, триаж, устранение в соответствии с SLA с инжинирингом и ИТ-операциями, а также отчетность, соответствующая нашим заявлениям клиентам. Включает оценку облачной безопасности (GCP, AWS), отклонение конфигурации в развертываниях и внешнюю поверхность атаки (домены, DNS, TLS, рейтинги безопасности).

• Оценка и координация тестирования на проникновение для всех продуктов и регионов с нашим внешним партнером, а также управление программой раскрытия уязвимостей.

• Обеспечение работоспособности элементов управления платформой, принадлежащих инжинирингу: шифрование и управление ключами, сегментация сети, упрочнение рабочей нагрузки, привилегированная и нечеловеческая идентификация, жизненный цикл секретов, целостность цепочки поставок, целостность журналов аудита и резидентность данных в разных регионах. Вы проверяете их работоспособность, храните доказательства и отвечаете за них в рамках аттестаций ISO 27001, SOC 2, FedRAMP и IRAP.

• Обеспечение готовности Beam к инцидентам. Планы реагирования на инциденты и руководства, учения с инжинирингом, готовность к форензике и практическая поддержка CIRO во время инцидентов безопасности.

• Руководство моделированием угроз ИИ и тестированием против злоумышленников (инъекция подсказок, взлом, извлечение данных, атаки со стороны вызывающего абонента на телефонию) с нашим партнером по красной команде и обеспечение безопасности новых поверхностей продуктов (настольные клиенты, расширения браузера, интеграции, публичные API).

• Проведение оценки безопасности третьих сторон для сублицензиатов и поставщиков, проведение обучения по безопасности для инженеров и администраторов в соответствии с их ролями, а также предоставление отчетов о метриках безопасности CIRO и руководству.

Кто нам нужен

• Руководитель отдела операций по безопасности, который создал или руководил обнаружением и реагированием в облачной среде. Вы писали и настраивали правила обнаружения, справлялись с шумом и руководили инцидентами от первого оповещения до пост-инцидентного обзора.

• Опыт управления программой управления уязвимостями в соответствии с SLA, где устранение относилось к инженерным командам, которые вам не подчинялись.

• Уверенное владение GCP и Kubernetes на уровне, необходимом для оценки контроля, чтения конфигурации и понимания, когда следует углубиться в детали с инжинирингом.

• Знание того, что требуется аудиторам. Вы предоставляли доказательства для контроля в соответствии с ISO 27001, SOC 2 или NIST 800-53 и можете отличить работающий контроль от просто задокументированного.

• Способность влиять без полномочий. Инженеры действуют на основании ваших выводов, потому что вы обосновали их на понятном им языке, а не потому, что вы эскалировали вопрос.

• Точность в заявлениях. Вы говорите правду о состоянии безопасности, в том числе когда это неудобно, и не позволяете ответу клиента преувеличивать уровень контроля.

• В идеале, достаточно грамотные в области безопасности приложений, чтобы проверять этапы SDLC или находить ошибки на уровне кода; если нет, четко обозначьте эту границу и будьте готовы привлечь для этого экспертов.

Вознаграждение: Базовая зарплата £90 000 - £100 000 в зависимости от опыта и результатов собеседований + опционы и потрясающие льготы (см. нашу страницу карьеры)

Мы стремимся продвигать равенство, разнообразие и инклюзивность в нашей работе как организации, и это начинается с команды, которую мы создаем. 53% людей, которым мы помогаем, принадлежат к этническим меньшинствам, а 17% имеют инвалидность. Мы считаем, что лучше всего служим этим людям, когда наша команда разнообразна и инклюзивна. В связи с этим мы особенно приветствуем заявки от кандидатов из числа этнических меньшинств и/или тех, кто испытал социальные трудности.

ПРОЦЕСС ПОДАЧИ ЗАЯВКИ

Мы серьезно относимся к найму. У нас 4-этапный и опционально 5-этапный процесс собеседований, что дает вам достаточно времени, чтобы узнать о Beam, пока мы узнаем вас.

О BEAM

Мы получили множество наград за нашу работу, в том числе от нашей покойной Королевы. Нас также назвали WIRED одним из 10 самых перспективных стартапов Лондона, а LinkedIn — одним из 15 лучших стартапов Великобритании. Тем временем, о нас писали в СМИ буквально тысячи раз, в том числе такие издания, как The FT, BBC, TechCrunch, Forbes и The Guardian.

Мы также гордимся поддержкой со стороны ведущих мировых инвесторов и предпринимателей в области технологий, включая основателей Booking.com, Calm, Shazam и Dropbox.

Начните свой путь к более значимой карьере уже сегодня. Мы с нетерпением ждем вашего отклика.

Разумные приспособления:

Beam стремится к созданию инклюзивной, разнообразной и поддерживающей рабочей среды для всех сотрудников. Эта политика распространяется и на наши практики найма.

Мы признаем, что некоторым кандидатам может потребоваться дополнительная поддержка в процессе найма, чтобы дать им наилучшие шансы на успех. Чтобы обеспечить всем кандидатам равные возможности в процессе найма, мы обязуемся предоставлять разумные приспособления по мере необходимости.

Если вам требуются разумные приспособления в процессе найма, пожалуйста, сообщите об этом вашему Talent Partner. Мы рекомендуем вам поделиться этой информацией, но это не является обязательным.

Будьте уверены, что любые запросы на разумные приспособления не будут учитываться при принятии решения о вашей кандидатуре.