Information Security Analyst - SecOps Response

Заголовок: Аналитик по информационной безопасности - Реагирование SecOps Местоположение: Лондон / Великобритания / Лондон, Великобритания

Starling — первый и ведущий цифровой банк Великобритании, миссия которого — исправить банковское дело! Наше видение — быстрая технология, справедливое обслуживание и честные ценности. Все по касанию телефона, все время. Мы стремимся предоставить клиентам новый способ тратить, сберегать и управлять своими деньгами, одновременно лучше заботясь о планете, благодаря чему мы стали многократным лауреатом премий банком, в котором сейчас работает более 2800 сотрудников в пяти офисах в Лондоне, Кардиффе, Дублине, Саутгемптоне и Манчестере. Наше путешествие началось в 2014 году, и с тех пор мы превысили 3,5 миллиона счетов (и четыре типа счетов) с 350 000 бизнес-клиентов. Мы полностью лицензированный банк Великобритании, но в основе своей мы — технологическая компания, позволяющая нашей платформе предоставлять превосходные продукты. Наши технологи — сердце Starling, и им нравится работать в быстро меняющейся среде, где главное — создавать вещи, создавать новое и использовать прорывные технологии, которые позволяют нам оставаться на переднем крае финтеха. Мы работаем по плоской структуре, чтобы вы могли принимать решения независимо от ваших основных обязанностей; инновации и сотрудничество будут в основе всего, что вы делаете. Помощь никогда не бывает далеко в нашей открытой культуре, вы найдете поддержку в своей команде и по всему бизнесу, мы делаем это вместе! Путь к процветанию и блеску в Starling — быть самостоятельным человеком и уметь полностью брать на себя ответственность за все вокруг: от создания вещей, проектирования, поиска до обмена знаниями с коллегами и обеспечения эффективности и продуктивности всех процессов для достижения наилучших результатов для наших клиентов. Наша цель подкреплена пятью ценностями Starling: Слушай, Держи все просто, Делай правильно, Бери на себя ответственность и Стремись к величию.

Гибридная работа

У нас гибридный подход к работе в Starling — мы предпочитаем, чтобы вы находились в пределах досягаемости одного из наших офисов, чтобы мы могли взаимодействовать и сотрудничать лично. В технологическом отделе мы просим вас посещать офис минимум 1 раз в неделю.

О роли

Мы ищем увлеченного и квалифицированного специалиста по реагированию на инциденты, который присоединится к нашей растущей команде Security Operations и будет проактивно защищать клиентов, активы и системы Starling от возникающих угроз. Эта роль будет поддерживать наши круглосуточные оперативные возможности (дежурство по вызову). Отчитываясь перед руководителем отдела информационной безопасности — реагирование SecOps, основные обязанности аналитика включают: Проведение мероприятий по реагированию на инциденты для расследования и сдерживания инцидентов кибербезопасности Разработка и поддержка процессов реагирования на инциденты и готовности к ним Анализ журналов из различных источников (например, облачных, конечных точек, сетевых) для выявления первопричин и определения следующих шагов по сдерживанию, ликвидации и восстановлению Планирование и участие в учениях (Tabletop Exercises) Документирование заметок, результатов анализа, шагов по сдерживанию и причин каждого инцидента безопасности Сотрудничество с другими командами в организации для анализа, сдерживания, ликвидации и восстановления после инцидентов кибербезопасности Представление результатов расследования технической и нетехнической аудитории Поддержка более широкой команды SecOps в разработке систем обнаружения и охоте на угрозы.

Требования

Более 3 лет опыта работы в области реагирования на инциденты кибербезопасности и цифровой криминалистики Опыт работы с инцидентами Опыт работы с облачной криминалистикой (GCP, AWS) Опыт работы с криминалистикой конечных точек и серверов (Windows, MacOS, Linux) Опыт работы с сетевой криминалистикой Опыт работы со сбором криминалистических данных, криминалистикой дисков и криминалистикой памяти Опыт поддержки и планирования учений (Tabletop Exercises) Понимание сетевых, облачных и операционных систем безопасности Отличные коммуникативные навыки (устные и письменные), способность доносить технические концепции как технической, так и нетехнической аудитории Подтвержденные навыки командной работы и сотрудничества в многофункциональной команде Навыки управления временем, решения проблем и межличностного общения Желание учиться и применять знания для решения новых задач в области безопасности Готовность делиться знаниями с командой и наставлять коллег.

Предпочтительно

Опыт работы с хотя бы одним языком программирования или скриптовым языком (например, Python, Go, Bash) Опыт работы с безопасностью контейнеров Опыт проведения проактивной охоты на угрозы, определения гипотез и разработки методологий охоты Понимание методов анализа вредоносных программ Будет плюсом, если у вас есть одна или несколько из следующих квалификаций, но это не обязательно: GIAC Certified Forensic Analyst (GCFA) GIAC Cloud Forensics Responder (GCFR) GIAC iOS and macOS Examiner (GIME) Обучение 13cubed по Windows, MacOS или Linux DFIR Аналогичное обучение и сертификация, как указано выше.

Процесс собеседования

Наши собеседования носят разговорный характер, и мы хотим получить от вас максимум, поэтому приходите с вопросами и будьте любопытны. В целом, после беседы с нашей командой талантов, вы можете ожидать следующие видеоинтервью: Первое интервью: 45 минут Техническое интервью: 90 минут Финальное интервью: 30 минут

Преимущества

25 дней отпуска (плюс дополнительный отпуск в государственные праздники, который вы можете взять, когда вам удобно) Дополнительный день отпуска на ваш день рождения Ежегодный отпуск увеличивается с выслугой лет, и вы можете выбрать покупку или продажу до пяти дополнительных выходных дней 16 часов оплачиваемого волонтерского времени в год Зарплатная рента, улучшенная пенсионная схема компании Страхование жизни в 4 раза превышающее вашу зарплату и групповое страхование от потери трудоспособности Частное медицинское страхование от VitalityHealth, включая поддержку психического здоровья и уход от рака. Льготы для партнеров включают скидки на Waitrose, Mr&Mrs Smith и Peloton Щедрые семейные политики Членство в Perkbox, предоставляющее доступ к розничным скидкам, платформе для оздоровления физического и психического здоровья, а также еженедельным бесплатным и улучшенным льготам Доступ к инициативам, таким как Cycle to Work, партнерство с тренажерными залами с зарплатной рентой и лизинг электромобилей (EV) Обратите внимание, что эта должность предполагает работу с воскресенья по четверг с 09:00 до 17:30.

О нас

Вы можете отказаться от подачи заявки на вакансию, потому что не соответствуете всем требованиям. Забудьте об этом! Хотя мы не можем удовлетворить все запросы на гибкий рабочий график, мы всегда открыты для обсуждения. Так что, если вы хотите работать с нами, но не уверены, что полностью соответствуете требованиям, свяжитесь с нами в любом случае. Мы стремимся кардинально изменить банковскую сферу, и это начинается с нашей замечательной команды. Что бы ни было раньше, мы гордимся тем, что объединяем людей разного происхождения и опыта, которые любят работать вместе над решением проблем. Starling Bank — работодатель с равными возможностями, и мы гордимся нашими постоянными усилиями по развитию разнообразия и инклюзивности на рабочем месте. Лица, ищущие работу в Starling Bank, рассматриваются независимо от расы, религии, национального происхождения, возраста, пола, гендера, гендерной идентичности, гендерного выражения, сексуальной ориентации, семейного положения, состояния здоровья, происхождения, физических или психических нарушений, статуса военнослужащего или ветерана, или любой другой характеристики, защищенной применимым законодательством. Предоставляя нам эту информацию, вы делаете это по собственному согласию, с полным знанием того, что мы будем обрабатывать эти персональные данные в соответствии с нашим Уведомлением о конфиденциальности. Подавая заявку, вы соглашаетесь с тем, что Starling Bank будет собирать ваши персональные данные для рекрутинга и связанных с ним целей. Наше Уведомление о конфиденциальности объясняет, какие персональные данные мы будем обрабатывать, где мы будем обрабатывать ваши персональные данные, цели обработки ваших персональных данных и права, которые вы можете реализовать в отношении использования ваших персональных данных.