Snr. Information Security Analyst

KnowBe4 помогает современным сотрудникам принимать более обоснованные решения в области безопасности каждый день. KnowBe4, которому доверяют более 70 000 организаций по всему миру, является пионером в области безопасности цифровых рабочих сил, обеспечивая безопасность как ИИ-агентов, так и людей. Платформа KnowBe4 обеспечивает симуляцию атак и обучение, безопасность совместной работы и безопасность агентов на базе AIDA (Artificial Intelligence Defense Agents) и запатентованной системы оценки рисков (Risk Score). Платформа использует 15-летний опыт поведенческих данных для борьбы с продвинутыми угрозами, включая социальную инженерию, инъекции запросов (prompt injection) и теневой ИИ (shadow AI). Обеспечивая безопасность людей и агентов, KnowBe4 лидирует в отрасли по уровню доверия и защиты рабочей силы.

Чтобы узнать больше о нашей команде и офисной культуре в Лидсе, Англия (Великобритания), посетите следующие ссылки. Страница вакансий: Careers Page Glassdoor: Glassdoor LinkedIn: LinkedIn

В роли старшего аналитика по информационной безопасности вы будете защищать данные компании и клиентов, отслеживая угрозы и внедряя различные меры безопасности. Дополнительные обязанности включают эскалацию реагирования на инциденты безопасности, проведение обзоров безопасности и принятие необходимых мер для обеспечения конфиденциальности, целостности и доступности наших информационных систем, сервисов и сетей.

Вы будете поддерживать платформы, для работы с которыми требуется получение UK SC Clearance (допуск к секретной информации Великобритании).

Обязанности:

• Обеспечивает реагирование на уровне старшего специалиста на оповещения по информационной безопасности, создаваемые в системах оповещения infosec
• Отвечает за эскалацию вопросов безопасности и оказывает поддержку младшим сотрудникам SOC
• Создает новые оповещения и информационные панели безопасности по мере необходимости
• Разрабатывает механизмы реагирования на инциденты безопасности, включая автоматизированную триаж и проверку примененных мер контроля безопасности
• Выполняет поиск угроз в потоках журналов информационной безопасности
• Создает политики, процедуры и руководства по информационной безопасности
• Отслеживает, расследует и реагирует на инциденты безопасности
• Проводит анализ первопричин выявленных уязвимостей и инцидентов
• Проводит обзоры безопасности и тестирование на проникновение в продукты и сервисы компании
• Проводит сканирование уязвимостей и триаж уязвимостей в продуктах компании
• Отслеживает изменения в сети и сетевую активность на предмет угроз

Требования:

• Желательны сертификаты по безопасности, такие как, один или несколько из следующих: Security+, GSEC, CompTIA CySA+, или Cisco Cyber Ops
• Продемонстрированное знание концепций и лучших практик в области информационной безопасности
• Имеет глубокое понимание концепций InfoSec, таких как: облачная инфраструктура, безопасность приложений, сканирование уязвимостей, тестирование на проникновение
• Опыт работы с SIEM-инструментами, observability журналов, Azure или AWS и другими приложениями и инструментами, связанными с информационной безопасностью, предпочтителен
• Предпочтительно высшее образование в области информационных технологий или смежной области
• Опыт создания инструментов и скриптов для информационной безопасности
• Опыт использования инструментов ИИ (таких как Claude Code) для анализа данных и разработки приложений
• Опыт работы с Microsoft Sentinel и/или Elasticsearch
• Опыт диагностики, документирования и снижения рисков
• Оказывает руководство и наставничество младшему персоналу
• Знаком с концепциями SaaS-приложений: безопасная конфигурация, API, ведение журналов, контроль доступа, разрешения, устранение неполадок
• Желательно знакомство с Docker и контейнеризацией
• Желательно знакомство с OWASP Top 10 и MITRE ATT&CK Framework
• Знание различных операционных систем: ChromeOS, Linux, Mac, Windows
• Умение работать с командной строкой Linux
• Сильные навыки устной и письменной коммуникации
• Отличное управление временем и организационные навыки, отличные аналитические навыки

Наши фантастические преимущества Мы предлагаем общекорпоративные бонусы, основанные на ежемесячных целевых показателях продаж, бонусы за рекомендации сотрудников, помощь в усыновлении, возмещение расходов на обучение, возмещение расходов на сертификацию и бонусы за получение сертификатов — все это в современной, высокотехнологичной и веселой рабочей среде. Для получения более подробной информации о наших преимуществах в каждом офисе посетите Benefits.

Примечание: Оценка кандидата и проверка биографии могут быть частью процедуры найма.

К соискателям работы в KnowBe4 применяется подход без предубеждений по признаку расы, цвета кожи, религии, национального происхождения, возраста, пола, семейного положения, происхождения, физических или умственных отклонений, статуса ветерана, гендерной идентичности, сексуальной ориентации или любых других характеристик, защищенных действующим федеральным, штатным или местным законодательством. Если вам требуется разумное приспособление при заполнении данной заявки, прохождении собеседования, завершении каких-либо предварительных тестов для трудоустройства или ином участии в процессе отбора сотрудников, пожалуйста, посетите Request Accommodation.

Агентства по подбору персонала, пожалуйста, не беспокоить.