Manager, Security Operations Center

Чем мы занимаемся: Киберпреступность растет, и все больше компаний подвергаются угрозам, которые раньше были нацелены только на крупнейшие организации. Это заставляет таких защитников, как мы, работать на самом высоком уровне и усиливает нашу потребность в хороших людях, которые хотят оказывать значимое влияние. Основанная в 2015 году бывшими сотрудниками киберподразделений АНБ, Huntress — это команда, работающая удаленно, стремящаяся сделать кибербезопасность корпоративного уровня доступной для бизнеса любого размера. Мы тесно сотрудничаем с командами безопасности и поставщиками услуг, защищающими сложные среды, у которых часто не хватает времени или персонала для решения всех задач. Именно поэтому мы разрабатываем нашу технологию собственными силами и поддерживаем ее круглосуточным центром оперативной безопасности (SOC), управляемым людьми. В результате наша платформа никогда не отключается от экспертов, которые ею управляют, обеспечивая защиту наших клиентов. Huntress теперь обеспечивает безопасность более чем 6 миллионов конечных точек и 16 миллионов идентификаторов по всему миру. Эти цифры продолжают расти, поскольку все больше компаний полагаются на нас, чтобы помочь им справиться с нагрузкой и работать с большей уверенностью. Каждый день вы можете видеть эту приверженность в том, как мы поддерживаем наших клиентов и как мы поддерживаем друг друга. Подчиняется: Директор центра оперативной безопасности Местоположение: Удаленно, США Вознаграждение: Базовая ставка $165,000-$185,000 плюс премия и акции Что вы будете делать: Центр оперативной безопасности Huntress — это глобальная команда аналитиков безопасности, занимающихся расследованием и реагированием на инциденты в сетях наших партнеров 24/7, 365 дней в году. Ежедневные задачи включают проведение расследований, сдерживание и принятие мер по реагированию в отношении миллионов конечных точек. Эта роль отвечает за определение и оптимизацию процессов, рабочих процессов и инструкций, которые обеспечивают эффективную повседневную работу. Поскольку Huntress продолжает расти, мы сосредоточены на масштабировании наших операций и 10-кратном увеличении эффективности наших аналитиков. Эта должность отвечает за то, чтобы аналитики могли выполнять нашу миссию и достигать внутренних целевых показателей уровня обслуживания по времени реагирования. Менеджер центра оперативной безопасности будет работать со своими коллегами-региональными менеджерами, чтобы обеспечить последовательную глобальную операционную деятельность, предоставляя нашей команде аналитиков возможности для обучения и карьерного роста. Обязанности: Разработка, внедрение и обеспечение соблюдения внутренних процессов для снижения выгорания и повышения производительности операционного центра в соответствии с глобальными ожиданиями и стандартами Управление и обеспечение соблюдения местного/глобального графика дежурств для поддержания круглосуточной работы 365 дней в году Еженедельные встречи с аналитиками в формате 1:1 для обсуждения инициатив, сбора обратной связи, предоставления обратной связи и обеспечения быстрого карьерного роста аналитиков Участие в разработке и внедрении программ обучения аналитиков, предназначенных для оптимизации адаптации и повышения квалификации аналитиков в области цифровой криминалистики, реагирования на инциденты, анализа вредоносного ПО, разработки методов обнаружения, поиска угроз и автоматизации Взаимодействие с продуктовыми отделами для определения приоритетов создания новых возможностей, предназначенных для усиления и многократного увеличения возможностей аналитиков Поддержание ответственности за регулярное обеспечение качества в вашем назначенном регионе Взаимодействие с нашим отделом поддержки для создания оптимизированных рабочих процессов для запросов партнеров/клиентов, требующих анализа центром оперативной безопасности Укрепление и развитие наших существующих процессов и отношений с нашими командами тактического реагирования, поиска угроз и разработки методов обнаружения в рамках организации безопасности Обеспечение технического руководства первого уровня для аналитиков центра оперативной безопасности Обеспечение полного понимания членами команды целей и задач миссии Huntress и того, как их работа вписывается в общую картину Предоставление ключевой информации и рекомендаций заинтересованным сторонам компании, таким как отделы маркетинга, продаж, поддержки и разработки продуктов Разработка, отслеживание и отчетность по целям и ключевым результатам, связанным с инициативами центра оперативной безопасности Содействие операционной деятельности новых технологий и услуг, которые Huntress выводит на рынок Участие в публичных выступлениях как в формате вебинаров, так и очно Что вы принесете в команду: Опыт руководства разнообразными командами кибербезопасности с различными навыками. Эти команды работают в области оперативной безопасности, цифровой криминалистики, реагирования на инциденты, анализа вредоносного ПО, поиска угроз и разработки методов обнаружения 5+ лет опыта работы аналитиком безопасности в глобальном круглосуточном центре оперативной безопасности с акцентом на Windows forensics 3+ года опыта работы тимлидом или менеджером в глобальном операционном центре или в роли реагирования на инциденты. Предпочтительно в MSSP, MDR-провайдере или службе реагирования на инциденты. Активное участие в сообществе информационной безопасности путем посещения конференций или участия в обсуждениях/проектах в открытом доступе Постоянное обучение и поддержание актуальности знаний о последних методах действий злоумышленников, методах обнаружения и концепциях оперативной безопасности Способность выявлять выполняемые рабочие процессы и создавать подробные схемы процессов и рабочие процедуры Эффективная передача высокотехничных концепций заинтересованным сторонам с различным техническим опытом Подтвержденный опыт руководства инициативами или проектами, требующими делегирования и ответственности для достижения успеха Подход, основанный на данных, с опытом работы с концепциями Data Science Что мы предлагаем: 100% удаленная работа — с момента основания в 2015 году Щедрая политика оплачиваемого отпуска, включая отпуск, больничные и оплачиваемые праздники 12 недель оплачиваемого отпуска по уходу за ребенком Высококонкурентные и комплексные планы медицинского, стоматологического и офтальмологического страхования 401(k) с взносом 5% независимо от взноса сотрудника Планы страхования жизни и от потери трудоспособности Опционы на акции для всех штатных сотрудников Единовременное возмещение в размере 500 долларов США на обустройство/обновление домашнего офиса Ежегодный бюджет на образовательные и профессиональные развитие 75 долларов США в месяц на цифровые расходы Доступ к платформе BetterUp для коучинга, личного и профессионального развития Huntress стремится к созданию инклюзивной культуры, где каждый член нашей команды ценится, имеет свой голос и может приходить на работу каждый день таким, какой он есть. Мы не дискриминируем по признаку расы, этнической принадлежности, цвета кожи, происхождения, национальности, религии, пола, сексуальной ориентации, гендерной идентичности, инвалидности, статуса ветерана, генетической информации, семейного положения или любого другого статуса, защищенного законом. Мы дискриминируем хакеров, которые пытаются использовать бизнес любого размера. Условия: Если вам требуются разумные условия для завершения подачи заявления, собеседования, тестирования перед трудоустройством или участия в процессе отбора сотрудников, пожалуйста, направляйте ваши запросы по адресу контакт рекрутера . Обратите внимание, что запросы, не связанные с условиями, в этот почтовый ящик не будут получены. Huntress использует инструменты искусственного интеллекта для помощи в рассмотрении и оценке заявлений о приеме на работу, включая отбор резюме, оценку навыков, а также сопоставление и сравнение кандидатов. Эти инструменты ИИ поддерживают наших рекрутеров в процессе первоначального рассмотрения, но не принимают окончательных решений о найме без участия человека. Подавая заявление, вы признаете использование ИИ в нашем процессе набора персонала. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов для получения более подробной информации о наших практиках и ваших правах на конфиденциальность данных.