Senior Security Operations Analyst III

Должность: Старший аналитик отдела операций по безопасности III Местоположение: NYHQ / Нью-Йорк, Нью-Йорк, США

CLEAR строит БУДУЩУЮ компанию в области безопасной идентификации. Наша миссия — сделать процессы проще и безопаснее — физически и в цифровом пространстве. Имея более 43 миллионов участников и растущую сеть партнеров по всему миру, платформа безопасной идентификации CLEAR трансформирует то, как люди живут, работают и путешествуют. Будь то в аэропорту, на стадионе или в повседневной жизни, CLEAR открывает магию беспрепятственных впечатлений.

CLEAR ищет Старшего аналитика отдела операций по безопасности III, который присоединится к нашей команде SOC и поможет укрепить нашу способность обнаруживать, расследовать и реагировать на постоянно меняющиеся угроки безопасности. На этой должности вы будете руководить сложными расследованиями, улучшать возможности CLEAR по обнаружению угроз и реагированию на них, а также выступать в качестве надежного партнера по безопасности, помогая развивать аналитиков и программу вокруг вас.

Что вы будете делать:

• Руководить сложными расследованиями инцидентов безопасности в корпоративных сетях, на конечных точках, в центрах обработки данных, облачных средах и других критически важных системах, управляя инцидентами от первоначального анализа до эскалации и устранения.
• Разрабатывать, настраивать и оптимизировать логику обнаружения угроз на платформах SIEM, EDR и других платформах безопасности, проактивно выявляя пробелы в покрытии, сокращая количество ложных срабатываний и повышая точность оповещений безопасности.
• Сотрудничать с командами Engineering, Infrastructure и другими командами для расследования угроз, выявления первопричин, информирования о рисках и обеспечения своевременного устранения и улучшения состояния безопасности CLEAR.
• Применять информацию об угрозах, данные, автоматизацию и инструменты с поддержкой ИИ для выявления новых закономерностей атак, ускорения расследований, улучшения рабочих процессов обнаружения и принятия решений, применяя при этом здравое суждение в области безопасности.
• Выступать в качестве эксперта и точки эскалации для других аналитиков, наставляя младших членов команды, делясь знаниями и помогая создавать масштабируемые процессы, руководства и стандарты для обнаружения угроз и анализа.
• Постоянно оценивать охват обнаружения CLEAR на фоне развивающегося ландшафта угроз и фреймворков, таких как MITRE ATT&CK, выявляя возможности для улучшения видимости и проактивной защиты от возникающих угроз.
• Руководить улучшениями рабочих процессов Security Operations, стандартных операционных процедур, документации и инструментария для повышения качества, последовательности и эффективности анализа угроз и реагирования на инциденты.
• Четко сообщать технические выводы, риски и рекомендуемые действия техническим и нетехническим заинтересованным сторонам, адаптируя уровень детализации к аудитории.
• Участвовать в дежурствах Security Operations и реагировать на критические инциденты безопасности за пределами стандартных рабочих часов по мере необходимости.

Как вы будете измерять успех:

• Высококачественные, точные расследования, ведущие к своевременному сдерживанию, устранению и действенным улучшениям безопасности.
• Измеримые улучшения в рабочих процессах Security Operations, логике обнаружения, автоматизации и эффективности аналитиков.
• Повышение возможностей команды за счет эффективного наставничества, обмена знаниями, документации и масштабируемых операционных практик.
• Улучшение охвата обнаружения, точности оповещений и времени идентификации и реагирования на угрозы безопасности.

В чем вы преуспеете:

• Более 8 лет опыта работы в области кибербезопасности, в том числе более 5 лет в области операций по обеспечению безопасности, обнаружения угроз, реагирования на инциденты или смежных областях.
• Глубокое знание SIEM, EDR и технологий мониторинга безопасности, с подтвержденным опытом расследования сложных событий и разработки, настройки и оптимизации логики обнаружения.
• Применение информации об угрозах и фреймворков, таких как MITRE ATT&CK, NIST CSF или ISO 27001, для выявления поведения злоумышленников, оценки охвата обнаружения и укрепления средств контроля безопасности.
• Использование данных, автоматизации, скриптинга и инструментов безопасности с поддержкой ИИ для улучшения рабочих процессов обнаружения и расследования угроз, при этом применяя сильное аналитическое суждение для проверки выводов и принятия обоснованных решений.
• Самостоятельное решение сложных проблем безопасности, четкое изложение выводов, построение доверительных межфункциональных отношений и наставничество других аналитиков.
• Сертификаты, такие как GCIH, GCIA, OSCP, являются плюсом.
• Опыт работы в различных командах и отделах для достижения стратегических целей на уровне программы.

Как вы будете вознаграждены: В CLEAR мы помогаем ВАМ двигаться вперед — потому что, когда вы достигаете максимума, мы достигаем максимума. Вы будете работать с талантливыми членами команды, мотивированными нашей миссией сделать процессы проще и безопаснее. Наши офисы яркие и энергичные, с открытой планировкой, множеством конференц-залов и неформальных рабочих зон. Мы также предлагаем ежедневно оплачиваемые обеды и полностью оборудованные кухни. За пределами офиса мы инвестируем в ваше благополучие и обучение и развитие с помощью стипендий и программ возмещения расходов.

Мы предлагаем комплексные вознаграждения, включая комплексные планы медицинского страхования, льготы для построения семьи (поддержка фертильности и усыновления/суррогатного материнства), гибкий график отпусков, ежегодную стипендию на оздоровление, бесплатные членства в OneMedical для вас и ваших иждивенцев, членство CLEAR Plus и пенсионный план 401(k) с соответствием работодателя. Диапазон базовой заработной платы для этой должности составляет от 145 000 до 170 000 долларов США, в зависимости от уровня навыков и опыта.

Диапазон базовой заработной платы представляет собой нижнюю и верхнюю границы диапазона заработной платы CLEAR для этой должности. Заработная плата будет варьироваться в зависимости от различных факторов, включая, помимо прочего, местоположение, образование, навыки, опыт и производительность. Указанный диапазон является лишь одной составляющей общего компенсационного пакета CLEAR для сотрудников, и другие вознаграждения могут включать годовые бонусы, комиссии, Restricted Stock Units.

Квалифицированные кандидаты будут рассматриваться на работу независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, инвалидности, статуса ветерана, охраняемого законом, или других характеристик, защищенных законом.

CLEAR предоставляет разумные условия для квалифицированных лиц с ограниченными возможностями или особыми потребностями. Пожалуйста, сообщите нам, если вам требуются разумные условия для подачи заявления на вакансию или выполнения работы. Примеры разумных условий включают, помимо прочего, отгулы, дополнительные перерывы, внесение изменений в процесс подачи заявления или рабочие процедуры, исключения из политики, предоставление документов в альтернативном формате, синхронный перевод или использование сурдопереводчика, или использование специализированного оборудования.

Мы стремимся к прозрачному и безопасному процессу найма. Все сообщения, связанные с этой должностью, будут поступать непосредственно от сотрудника CLEAR через действительные каналы CLEAR (например, действительный адрес электронной почты @clearme.com или подтвержденный профиль CLEAR в LinkedIn). Мы призываем кандидатов сохранять бдительность в отношении мошенничества при трудоустройстве и сообщать о любых подозрительных действиях.