Присоединившись к Razer, вы станете частью глобальной миссии по революционизации игрового мира. Razer – это место, где можно добиться отличных результатов, предоставляя вам возможность оказывать глобальное влияние, работая в международной команде, расположенной на 5 континентах. Razer – это также отличное место для работы, предоставляющее уникальный, ориентированный на геймеров опыт LifeAtRazer, который обеспечит вам ускоренный рост как в личном, так и в профессиональном плане.
Обязанности:
Мы ищем опытного и высокоаналитического Старшего специалиста по безопасности, который поможет укрепить нашу кибербезопасность и реализовать инициативы по обеспечению безопасности с высоким уровнем воздействия по всей организации. В этой роли вы будете руководить управлением уязвимостями, продвинутым тестированием на проникновение, поддержкой реагирования на инциденты и усилиями по усилению безопасности, которые непосредственно защищают наш бизнес, продукты и клиентов.
Вы будете тесно сотрудничать с отделами инженерии, инфраструктуры, облачных технологий, управления рисками, комплаенса и бизнес-стейкхолдерами, чтобы преобразовывать технические находки в практическое снижение рисков. Это роль для того, кто сочетает глубокий практический опыт со здравым суждением, сильными коммуникативными навыками и способностью влиять на результаты обеспечения безопасности во всей компании.
- Руководить оценкой уязвимостей в сетях, приложениях, облачных средах и инфраструктуре, предоставляя четкие, основанные на рисках рекомендации по устранению как техническим, так и нетехническим стейкхолдерам.
- Планировать и проводить продвинутые мероприятия по тестированию на проникновение в сетевых, веб, облачных средах и инфраструктурных слоях, а также предоставлять высококачественные отчеты с приоритезированными рекомендациями.
- Анализировать, укреплять и оптимизировать средства контроля безопасности, включая политики межсетевых экранов, сетевую сегментацию, усиление защиты конечных точек и другие защитные меры.
- Мониторить, расследовать и реагировать на оповещения и инциденты безопасности, обеспечивая эффективную сортировку, сдерживание, ликвидацию и анализ первопричин.
- Выступать в качестве точки эскалации для сложных инцидентов безопасности и координировать межфункциональные усилия по реагированию до полного разрешения.
- Анализировать, подтверждать и приоритизировать отправленные сообщения об ошибках в рамках программы Bug Bounty, сотрудничая с исследователями и командами инженеров для устранения подтвержденных проблем.
- Сотрудничать с командами IT, DevOps, Cloud, Risk и Compliance для внедрения лучших практик безопасности в рабочие процессы разработки и эксплуатации.
- Консультировать бизнес-стейкхолдеров по вопросам рисков безопасности, проектирования систем контроля и принятия безопасных решений.
- Поддерживать инициативы по повышению осведомленности о безопасности и способствовать укреплению культуры безопасности в организации.
- Вносить вклад в разработку стратегии безопасности, стандартов, непрерывное совершенствование и извлечение уроков на основе анализа угроз и возникающих рисков.
- Использовать инструменты с поддержкой ИИ и автоматизацию для улучшения тестирования безопасности, сортировки, отчетности, анализа угроз и повторяемых рабочих процессов безопасности.
- Выполнять дополнительные обязанности по поручению Руководителя группы или Менеджера для достижения целей отдела.
Дополнительное описание вакансии
- Степень бакалавра, диплом аспиранта или профессиональная квалификация в области компьютерных наук, информационной безопасности, IT или смежной области; также приветствуется эквивалентный практический опыт.
- Минимум 5 лет практического опыта в области кибербезопасности, этичного хакинга, тестирования на проникновение веб-приложений и IT/информационной безопасности.
- Отраслевые сертификаты, такие как Security+, CEH, OSCP, eJPT, eWPT, GIAC или аналогичные, высоко ценятся.
- Демонстрируемое лидерство в руководстве командой, владении проектами и межфункциональном влиянии для должностей старшего уровня.
- Богатый опыт работы с инструментами наступательной и оборонительной безопасности, такими как Burp Suite, Metasploit, Nessus, Qualys, Splunk, SIEM-платформы и аналогичные инструменты.
- Глубокое понимание сетевых протоколов, безопасности веб-приложений, OWASP Top 10, анализа уязвимостей и методологий обнаружения угроз.
- Практический опыт работы с средствами обеспечения безопасности AWS, IAM, сетями и администрированием систем Linux.
- Сильные аналитические навыки, навыки решения проблем и самостоятельной работы в быстро меняющейся среде.
- Отличные коммуникативные навыки и навыки составления отчетов, с возможностью объяснять технические риски нетехническим стейкхолдерам.
- Практический опыт работы с инструментами ИИ, анализом безопасности с поддержкой ИИ и автоматизацией с использованием ИИ для улучшения операций безопасности, сортировки, отчетности и рабочих процессов обнаружения.
- Готовность работать на месте в i-City Shah Alam.
Предварительные условия:
Razer с гордостью является работодателем с равными возможностями. Мы верим, что разнообразные команды способствуют появлению лучших идей, лучших продуктов и более сильной культуры. Мы стремимся обеспечить инклюзивную, уважительную и справедливую рабочую среду для каждого сотрудника во всех странах, где мы работаем. Мы не дискриминируем по признаку расы, этнической принадлежности, цвета кожи, национальности, происхождения, религии, возраста, пола, сексуальной ориентации, гендерной идентичности или самовыражения, инвалидности, семейного положения или любой другой характеристики, защищенной местным законодательством. При необходимости мы предоставляем разумные приспособления — в том числе для инвалидности или религиозных практик — чтобы каждый член команды мог выполнять свои обязанности и вносить свой вклад наилучшим образом.
Вы готовы к игре?
