RocketHuntУмный поиск работы
AJ Bell
Манчестер, Великобритания12 дней назад
Заголовок: Руководитель отдела разработки систем мониторинга и обнаружения угроз Местоположение: Манчестер или Лондон / Гибридный график / Великобритания
Помогаем защищать доверие к инвестициям. В AJ Bell мы верим, что инвестирование должно приносить удовольствие. Чтобы наши клиенты чувствовали уверенность в своих инвестициях, им необходимо знать, что технологии, данные и услуги, которые за ними стоят, находятся в безопасности. В роли Руководителя отдела разработки систем мониторинга и обнаружения угроз вы будете играть ключевую роль в обеспечении этой безопасности. Вы станете главным техническим авторитетом в области систем мониторинга и обнаружения угроз в AJ Bell, определяя, как мы отслеживаем, обнаруживаем и реагируем на угрозы во всей компании. Это старшая, практическая техническая роль. Вы будете отвечать за архитектуру и разработку Microsoft Sentinel и нашего общего комплекса систем мониторинга безопасности, руководить сложными расследованиями и техническим реагированием на инциденты, а также трансформировать реальное поведение злоумышленников в эффективные меры обнаружения и реагирования. Вы будете работать с отделами киберзащиты, технологий и нашим поставщиком управляемых услуг безопасности (MSSP), объединяя людей, технологии и информацию для снижения потенциального ущерба для клиентов, операционного, финансового и регуляторного характера. Эта роль особенно подойдет опытному руководителю в области разработки систем обнаружения угроз, операционной безопасности, red-team, purple-team или специалистов по наступательной безопасности, который хочет сочетать глубокие технические знания со значимым лидерством и измеримыми результатами в области безопасности.
Вы будете обеспечивать техническое лидерство и руководство, которое позволит нашим системам мониторинга и обнаружения оставаться эффективными, актуальными и соответствовать текущим угрозам.
Отвечать за техническое направление, качество и эффективность работы отдела разработки систем мониторинга и обнаружения угроз, преобразуя приоритеты CDO в четкую дорожную карту для мониторинга, обнаружения, расследования и реагирования. Руководить архитектурой, разработкой и постоянным совершенствованием нашего SIEM-решения, обеспечивая его отказоустойчивость, масштабируемость, экономическую эффективность и соответствие технологическому ландшафту AJ Bell и профилю угроз. Определять и управлять процессом интеграции телеметрии безопасности в локальные среды, Microsoft Azure, AWS и сторонние сервисы, обеспечивая, чтобы источники журналов устраняли реальные пробелы в видимости и предоставляли надежную ценность для обнаружения и расследования. Отвечать за жизненный цикл разработки систем обнаружения угроз, включая требования, проектирование, тестирование, развертывание, настройку, оценку производительности и вывод из эксплуатации, при поддержке контроля версий, экспертной оценки и контролируемых практик выпуска.
Вы будете руководить разработкой систем обнаружения угроз, постоянно совершенствуя способы выявления, расследования и реагирования на угрозы.
Руководить разработкой аналитических правил, запросов для поиска угроз (hunting queries), рабочих книг (workbooks) и автоматизированных рабочих процессов расследования и реагирования. Отвечать за операционную эффективность решений безопасности, управляемых CDO, обеспечивая, чтобы конфигурации, интеграции, системы обнаружения и рабочие процессы обеспечивали измеримые результаты в области безопасности. Внедрять защиту, основанную на анализе угроз (threat-informed defence), с использованием информации о киберугрозах (Cyber Threat Intelligence) и управления уязвимостями (Cyber Threat Exposure Management), трансформируя информацию о соответствующих злоумышленниках, кампаниях, TTP, IOC, критических уязвимостях и путях атак в системы обнаружения, целенаправленный поиск угроз и автоматизированные защитные действия. Выявлять и внедрять подходящие решения по автоматизации и искусственному интеллекту в области разработки систем обнаружения, обогащения данных, расследования и реагирования, измеряя последующее улучшение качества, скорости, согласованности или охвата.
Когда возникает значительная угроза, вы будете обеспечивать старшую техническую экспертизу, необходимую для понимания произошедшего, сдерживания угрозы и снижения ее воздействия.
Выступать в качестве старшей технической точки эскалации для сложных, неоднозначных и высокосерьезных событий безопасности, руководя расследованиями, включая определение масштаба, реконструкцию атаки, оценку влияния на бизнес, сдерживание и устранение последствий. Иметь опыт расследования вредоносного кода, компрометации учетных данных, мошенничества с использованием деловой электронной почты, мошеннических вторжений, утечки данных, компрометации облачных сред или вторжений через третьих лиц. Руководить техническим реагированием в рамках CIRT во время объявленных киберинцидентов, координируя действия внутренней команды, MSSP и соответствующих технологических подразделений в соответствии с процессами управления инцидентами компании для сдерживания угроз и снижения воздействия на бизнес. Разрабатывать и улучшать планы реагирования на приоритетные сценарии угроз, а также проводить настольные учения, purple-team и практические учения, которые проверяют охват обнаружения, техническую готовность и координацию с соответствующими бизнес-функциями.
Вы будете гарантировать, что наши возможности в области безопасности не только технически сильны, но и демонстрируемо эффективны.
Поддерживать основанную на доказательствах оценку производительности сервиса с помощью согласованных KPI, KRI и операционной MI, выявляя существенные отклонения, повторяющиеся сбои и ограничения пропускной способности, и добиваясь корректирующих действий с измеримым результатом. Поддерживать основанную на доказательствах оценку спроса на оповещения, качества обнаружения, MTTA, MTTR, результатов расследований, пропускной способности сервиса и повторяющихся сбоев, используя эти показатели для приоритизации и демонстрации улучшений. Руководить обзорами услуг с ключевыми поставщиками безопасности, оценивая результаты работы в сравнении с ожидаемыми и добиваясь действий, которые максимизируют вклад существующих инвестиций в цели CDO по обнаружению, защите и реагированию. Предоставлять отчеты о функциональной производительности, готовности к инцидентам, охвате мониторинга, существенных рисках и ограничениях возможностей руководителю отдела киберзащиты, предлагая четкие рекомендации и планы действий.
Вы поможете создать единую систему мониторинга и реагирования, охватывающую нашу внутреннюю команду и MSSP, а также будете развивать технические возможности окружающих.
Управлять внутренней командой и MSSP как единой интегрированной системой мониторинга и реагирования, устанавливая четкие ожидания по качеству расследований, согласованности эскалации и эффективности реагирования, а также устраняя проблемы с сервисом до того, как они повлияют на результаты безопасности. Развивать старших аналитиков и младших членов команды посредством технического лидерства, обзора расследований, практического обучения и структурированного обмена знаниями, создавая надежную преемственность в рамках функции.
Эта роль предполагает участие в дежурствах по вызову отдела киберзащиты, обеспечивая старшее техническое руководство во время значительных внерабочих событий безопасности и объявленных киберинцидентов.
Мы ищем технически компетентного руководителя в области безопасности, который может сочетать глубокие практические знания с сильным суждением, четкой коммуникацией и способностью трансформировать информацию об угрозах и поведении злоумышленников в практические оборонительные возможности.
Соответствующие сертификаты или пройденное профессиональное обучение могут включать:
В AJ Bell мы верим, что инвестирование должно приносить удовольствие. Независимо от того, ищете ли вы ISA, пенсионный счет или счет для торговли, хотите ли вы инвестировать с помощью финансового консультанта или самостоятельно, у нас есть простые в использовании решения, подходящие для людей со всеми жизненными путями. Мы являемся одним из самых быстрорастущих инвестиционных платформных бизнесов в Великобритании, которому доверяют как профессиональные финансовые консультанты, так и начинающие инвесторы. Сегодня более 762 000 клиентов доверяют нам управление активами на сумму более 121,5 млрд фунтов стерлингов. Постоянно стремясь сделать инвестирование проще и доступнее, мы помогаем большему количеству людей контролировать свое финансовое будущее. За этим клиентским опытом стоит технологическая среда и среда безопасности, на которые люди должны иметь возможность полагаться. Киберзащита играет важную роль в защите наших клиентов, наших данных и услуг, от которых они зависят. Мы гордимся тем, что два года подряд признаемся Great Place to Work®, опираясь на шесть последовательных лет в списке 100 лучших компаний Великобритании для работы. Это признание, которым мы гордимся, и отражение поддерживающей и совместной культуры, которую мы стремимся создать для наших сотрудников.
В AJ Bell наши сотрудники — сердце нашей культуры. Мы верим в построение прочных связей через совместную работу. Именно поэтому мы предлагаем гибридную модель работы, при которой вы будете проводить не менее 50% рабочего времени в офисе в нашем головном офисе в Манчестере или в лондонском офисе. Для новых сотрудников первые 3 месяца будут посвящены полной работе в офисе, чтобы помочь вам погрузиться в наш бизнес и построить ценные отношения с коллегами.
Мы стремимся создать инклюзивную среду, в которой каждый чувствует себя уважаемым, поддержанным и может быть самим собой на работе. Мы приветствуем заявки от всех кандидатов и принимаем решения о найме на основе навыков, опыта и потенциала.
Мы считаем, что отличный процесс найма начинается с людей. Именно поэтому каждая заявка рассматривается членом нашей команды по подбору персонала, а не системой автоматического отбора. Нам может потребоваться несколько дней, чтобы ответить вам, но будьте уверены, что вашей заявке будет уделено необходимое время и внимание.
Эта вакансия находится в эксклюзивном управлении нашей внутренней команды по подбору персонала. Мы не сотрудничаем с кадровыми агентствами по этой возможности и будем принимать только заявки, поданные непосредственно кандидатами.
Оценка RocketHunt по реальным зарплатам
Грейд
Lead
Формат работы
Гибрид
Уровень английского
B2 - Выше среднего
ИИ напишет его по твоему резюме, останется только отправить
