Заголовок: Старший аналитик по кибербезопасности
Местоположение: R131-Бангалор
Местоположение: R131-Бангалор
Тип занятости: Полная занятость
Мы ищем старшего инженера по безопасности продуктов и управлению уязвимостями, который будет руководить управлением уязвимостями, тестированием безопасности приложений и операциями по безопасности продуктов в масштабах всего предприятия. Эта роль будет служить основным партнером по безопасности для команд Product Engineering, DevOps и Cloud, помогая выявлять, приоритизировать, устранять, проверять и сообщать о рисках безопасности в приложениях, облачных средах, инфраструктуре и конвейерах разработки программного обеспечения.
Идеальный кандидат сочетает практический технический опыт с сильными навыками координации программ. Роль требует человека, который может управлять инструментами безопасности, оспаривать и проверять результаты, эффективно работать с инженерными командами и поддерживать видимость эффективности устранения и рисков на уровне предприятия.
О вас – опыт, образование, навыки и достижения
- Минимум пять лет опыта в области кибербезопасности, безопасности продуктов, безопасности приложений, управления уязвимостями, DevSecOps или тесно связанной области.
- Практический опыт работы с корпоративной платформой управления уязвимостями, такой как Qualys, Tenable, Rapid7 или эквивалентным решением.
- Опыт тестирования безопасности приложений, включая SAST, DAST, SCA, сканирование секретов и сканирование инфраструктуры как кода (Infrastructure as Code scanning).
- Опыт работы с GitHub Advanced Security, Checkmarx, Burp Suite или сопоставимыми технологиями.
- Подтвержденная способность напрямую работать с командами разработки программного обеспечения, DevOps, Cloud и технологических операций для триажа и устранения результатов.
- Рабочее знание безопасной разработки программного обеспечения, рекомендаций OWASP, облачной безопасности, современных практик CI/CD и рабочих процессов устранения уязвимостей.
- Опыт координации сторонних пентестов и отслеживания результатов до их проверки и закрытия.
- Способность четко доносить технические риски до инженерных команд, владельцев контроля, заинтересованных сторон GRC и руководства.
- Сильные организаторские способности и умение управлять несколькими рабочими потоками в распределенном предприятии.
Было бы здорово, если бы у вас также был...
- Опыт поддержки сред AWS, контейнерных рабочих нагрузок, Kubernetes и облачных архитектур приложений (cloud-native application architectures).
- Опыт работы с EASM, управлением экспозицией (exposure management), анализом путей атаки (attack-path analysis) или возможностями непрерывного управления угрозами (continuous threat exposure management).
- Опыт разработки или улучшения проверок безопасности в GitHub Actions или сопоставимых платформах CI/CD.
- Знакомство с ISO 27001, SOC 2, PCI DSS, элементами контроля безопасной разработки, исключениями рисков и требованиями к аудиторским свидетельствам.
- Опыт разработки панелей мониторинга (dashboards) и метрик управления уязвимостями как для инженерных, так и для руководящих аудиторий.
- Опыт или подтвержденный интерес к использованию AI, API, скриптов и автоматизации рабочих процессов для улучшения отчетности и операций по управлению уязвимостями.
- Соответствующие сертификаты, такие как CISSP, CSSLP, GIAC, OSCP, облачная безопасность или сопоставимые квалификации, полезны, но не обязательны.
Что вы будете делать в этой роли?
- Проводить углубленный анализ оповещений и инцидентов безопасности для определения первопричины и влияния.
- Использовать планы реагирования на инциденты, включая стратегии сдерживания, ликвидации и восстановления.
- Руководить расследованиями нарушений безопасности и инцидентов, документируя результаты и рекомендации по их устранению.
- Оказывать помощь в разработке и обеспечении соблюдения политик, процедур и лучших практик безопасности.
- Сотрудничать с кросс-функциональными командами для оценки рисков безопасности, связанных с новыми проектами и инициативами.
- Предоставлять руководство и наставничество аналитикам по безопасности уровня 1, помогая им повышать свои навыки и знания.
- Мониторить и анализировать журналы безопасности и источники данных для проактивного выявления возникающих угроз и уязвимостей.
- Быть в курсе отраслевых тенденций, возникающих угроз и лучших практик в области кибербезопасности.
- Играть ключевую роль в создании и поддержании плейбуков (playbooks) и стандартных операционных процедур (SOPs).
Местоположение работы: Бангалор
Режим работы: Гибридный (с понедельника по пятницу)
В Clarivate мы стремимся предоставлять равные возможности трудоустройства всем квалифицированным лицам в отношении найма, компенсации, продвижения по службе, обучения и других условий занятости. Мы соблюдаем применимые законы и нормативные акты, регулирующие недискриминацию во всех местах.
