Заголовок: Менеджер, AI-Native Security Operations
Местоположение: UT-HQ / UT-Remote / Юта | Гибрид
Обратите внимание: Это гибридная позиция с местоположением в Юте, которая потребует регулярного присутствия в офисе несколько дней в неделю. Кроме того, трудоустройство в BambooHR зависит от успешного прохождения проверки биографии и кредитной истории.
AI в BambooHR: В BambooHR мы верим в использование передовых технологий для расширения возможностей людей и трансформации HR. Мы активно интегрируем ИИ в наши решения и рабочие процессы для повышения эффективности и стимулирования инноваций. Для этого мы ожидаем от наших существующих сотрудников и будущих кандидатов разделения этого дальновидного мышления: людей, которые любопытны к потенциалу ИИ, готовы учиться и адаптироваться, и готовы исследовать, как интеллектуальные инструменты могут повысить эффективность их работы, а также влияние BambooHR на освобождение людей для выполнения великой работы. Присоединяйтесь к нам в переосмыслении будущего HR!
Основные должностные обязанности
BambooHR перестраивает свою функцию Security Operations вокруг ИИ. Мы не добавляем ИИ-инструменты к существующему SOC — мы перерабатываем сам процесс работы, чтобы автоматизация и ИИ-агенты справлялись с основным объемом работы, а наши сотрудники — с принятием решений. Мы ищем менеджера, который возглавит эту команду и будет отвечать за эту трансформацию.
Вы будете руководить командой, охватывающей инжиниринг обнаружения, разведку угроз и охоту на них, а также реагирование на инциденты. Ежедневно вы будете управлять текущей операционной деятельностью: инцидентами, обнаружением угроз, охотой на угрозы, дежурством по вызову, отношениями с поставщиками услуг и операционными показателями, на основе которых работает руководство. Параллельно с этой деятельностью будет идти сама трансформация — автоматизация триажа и обогащения данных, чтобы аналитики перестали работать с очередями, создание контента для обнаружения, который мы пишем, настраиваем и которым владеем, а также создание программы по разведке угроз, которая производит обнаружения и гипотезы для охоты, а не отчеты, не имеющие четких практических выводов.
Причина, по которой эта должность существует сейчас, заключается в том, что поверхность, которую защищает команда безопасности, меняет свою форму. По мере того как HR-технологии становятся все более управляемыми ИИ и все более агентными, автономное программное обеспечение действует с реальными полномочиями, умножается количество машинных идентификаторов, и атаки ускоряются. Эта поверхность растет быстрее, чем любая команда безопасности может нанять специалистов, поэтому мы подбираем людей для принятия решений и создаем автоматизацию для основного объема работы. Эта должность находится в центре этого решения — и человек, занимающий ее, будет тратить значительную часть своего времени на принятие письменных решений о том, сколько полномочий будет предоставлено автоматизированным системам.
Надзорные обязанности:
- Руководит и развивает команду аналитиков безопасности, инженеров по обнаружению угроз и специалистов по разведке угроз.
- Нанимает, проводит собеседования, принимает на работу, вводит в должность и удерживает технических специалистов по безопасности на конкурентном рынке.
- Контролирует ежедневный рабочий процесс команды: покрытие смен, ротацию дежурств по вызову, назначение инцидентов и приоритезацию бэклога обнаружения.
- Предоставляет конструктивные и своевременные оценки эффективности работы, а также создает планы развития, соответствующие навыкам, которые действительно требуются SOC, ориентированному на ИИ: detection-as-code, надзор за агентами и tradecraft в области разведки.
- Поддерживает карьерный рост и внутреннюю мобильность в рамках более широкой организации безопасности, рассматривая это как стратегию удержания, а не как потерю.
- Обрабатывает дисциплинарные взыскания и увольнения сотрудников в соответствии с политикой компании.
Обязанности/Задачи:
Управление операционной деятельностью
- Полное управление повседневными операциями безопасности — обработка оповещений, покрытие смен, ротация дежурств по вызову, качество эскалации, а также приоритезация бэклога обнаружения и снятие правил с поддержки.
- Выступает в качестве руководителя инцидента для большинства инцидентов безопасности и сотрудничает с вице-президентом по информационной безопасности по наиболее серьезным инцидентам и для коммуникации с руководством.
- Управляет отношениями с поставщиками услуг безопасности, включая обзоры услуг, качество эскалации и направление настройки.
- Публикует регулярный пакет операционных метрик, который используется как командой, так и высшим руководством.
Автоматизация основного объема работы, а не аналитика
- Создает и обеспечивает соблюдение программы автоматизированных инструкций по реагированию на инциденты, охватывающих типы инцидентов, составляющих большую часть оповещений.
- Обеспечивает автоматизацию триажа Уровня 1 и растущей доли рабочих процессов Уровня 2, чтобы рутинная работа решалась без участия человека, а эскалации представляли собой собранный случай с четкой хронологией, масштабом и радиусом воздействия, а не сырое оповещение.
- Перенаправляет освободившиеся ресурсы вверх по иерархии, а не за пределы команды — для более глубокого анализа, инжиниринга обнаружения и разведки угроз.
Владение обнаружением угроз
- Управляет инжинирингом обнаружения как продуктом: приоритизированный бэклог, включающий правила в системе контроля версий с CI-валидацией, и полный жизненный цикл: написание, тестирование, развертывание, измерение и снятие с поддержки.
- Создает собственные возможности обнаружения на основе нашей телеметрии безопасности, чтобы контент обнаружения был чем-то, что мы пишем, настраиваем и можем объяснить инженеру, аудитору или клиенту.
Создание программ по разведке угроз и охоте на них
- Создает формальную программу разведки угроз: утвержденные требования к разведданным, план сбора данных, сопоставленный с реальными источниками, и модель угроз, основанную на рисках, которые реально применимы к данным сотрудников и расчета заработной платы.
- Обеспечивает, чтобы каждый завершенный продукт разведки заканчивался обнаружением, гипотезой для охоты или изменением контроля.
- Регулярно проводит программу охоты, основанную на гипотезах, и делает разведданные действительно полезными для команд за пределами SOC.
Создание SOC, ориентированного на ИИ
- Руководит командой в переходе от работы с помощью ИИ (где агенты составляют черновики, а люди утверждают) к делегированной работе (где агенты действуют в рамках явных, письменных границ полномочий).
- Защищает то, что остается человеческим — рассуждения злоумышленника, управление инцидентами при реальных последствиях, решения о раскрытии информации и звонки, которые не должны быть делегированы машине.
- Создает возможности обнаружения и реагирования на угрозы эпохи ИИ: внедрение подсказок (prompt injection) и злоупотребление инструментами, автономное программное обеспечение, действующее с реальными полномочиями, и машинные идентификаторы в больших масштабах.
- Сотрудничает с командами Security Engineering, Product Security, Identity and Access Management, а также Governance and Risk по общим платформам, общим угрозам и общим аудиторским обязательствам.
Что вам понадобится для успешной работы
- Более 5 лет опыта работы в сфере Security Operations, Incident Response или Detection Engineering, в том числе более 2 лет прямого руководства командой аналитиков безопасности или инженеров по обнаружению угроз.
- Опыт управления SOC или функцией обнаружения в компании SaaS или облачном решении, желательно с многопользовательским продуктом и активным календарем соответствия требованиям (SOC 2 и/или ISO 27001).
- Практическая экспертиза в области инжиниринга обнаружения. Вы лично писали, тестировали, настраивали и снимали с поддержки правила обнаружения, и вам комфортно работать с контентом обнаружения как с кодом в системе контроля версий с CI-валидацией.
- Опыт управления отношениями с поставщиками услуг управляемого обнаружения (MDR или MSSP).
- Прямой опыт автоматизации рабочих процессов SOC с помощью SOAR, автоматизации инструкций или триажа и обогащения на основе LLM и агентов. Вы можете конкретно рассказать, что было автоматизировано, каков был уровень ложных срабатываний, и как вы это измеряли.
- Рабочая беглость в использовании современных платформ данных безопасности — архитектур data lake или lakehouse — и комфорт в прямом запросе телеметрии, а не только через консоль поставщика.
- Опыт управления инцидентами под реальным давлением, включая общение с руководством и кросс-функциональное общение во время активного инцидента.
- Сильные лидерские качества: найм, наставничество, управление эффективностью и способность руководить технической командой через значительные изменения честно, а не через заверения.
- Отличные письменные коммуникативные навыки. Эта должность предполагает публикацию инструкций, границ полномочий, требований к разведданным и метрик, которые читают руководители.
- Отличная приоритизация и способность обоснованно говорить «нет». Защищаемая поверхность растет быстрее, чем команда, и защита вашей команды от перегрузки — часть работы.
- Комфорт работы в среде с развитым ИИ, где агенты пишут и тестируют код, участвуют в обзоре дизайна и выполняют триаж.
- Способность хорошо работать в быстром и иногда стрессовом темпе, включая эскалацию по вызову.
- Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области — или эквивалентный практический опыт. Практический опыт имеет больший вес, чем степень.
- Требуется не менее пяти лет соответствующего опыта работы в области Security Operations.
- Физические требования могут включать длительное сидение за столом и работу за компьютером.
- Должны быть доступны для эскалации по вызову и для руководства реагированием на инциденты вне стандартных рабочих часов, когда этого требует серьезность инцидента.
Что сделает нас действительно влюбленными в вас
- Опыт защиты систем ИИ или агентных систем — внедрение подсказок (prompt injection), злоупотребление инструментами, а также сторонний или автономный код, обладающий исполнительными полномочиями.
- Предыдущий опыт создания программы разведки угроз с нуля: требования к разведданным, планирование сбора, конвейер передачи данных от разведки к обнаружению и эмуляция злоумышленника.
- Опыт передачи возможностей обнаружения внутрь компании от внешнего поставщика.
- Опыт работы с нечеловеческими идентификаторами в больших масштабах — служебные учетные записи, идентификаторы рабочих нагрузок, машинные учетные данные — и их влияние на обнаружение.
- Опыт работы в сфере HR, расчета заработной платы или финтех SaaS, или в других средах, где данные сотрудников и мошенничество с платежами являются основными целями злоумышленников.
- Опыт практики киберустойчивости: проверка неизменяемости резервных копий, тренировки восстановления и целевые показатели времени восстановления, измеренные по сравнению с контрактными обязательствами.
- Опыт создания или надзора за LLM-агентами в производственной среде, включая оценку, дизайн защитных механизмов и модели обзора с участием человека.
- Публичный вклад в сообщество инженеров по обнаружению или разведки угроз — правила обнаружения, инструменты с открытым исходным кодом, выступления на конференциях или опубликованные исследования.
- Сертификаты безопасности (GCIA, GCIH, GCFA, GDAT, GCTI, OSCP, CISSP) предпочтительны, но не обязательны.
Что вам понравится в нас
- Отличная корпоративная культура, признанная многими организациями, такими как Inc. и Salt Lake Tribune.
- Комплексное медицинское, страхование жизни и от несчастных случаев.
- Щедая политика отпусков, включающая 4 недели отпуска, 12 праздничных дней компании, отпуск по уходу за ребенком и отпуск на волонтерство, чтобы вы могли наслаждаться качеством жизни.
- Планы 401k с софинансированием до 6% от компании.
- Бонус "Paid-Paid Vacation" в размере 2000 долларов США.
- EAP через Headspace.
- Ознакомьтесь со всеми нашими преимуществами, которые приносят пользу вам.
О нас
В BambooHR мы создаем нечто особенное: мы создаем платформу человеческого интеллекта, которая трансформирует HR и освобождает людей для выполнения великой работы! Мы являемся признанным лидером рынка, стимулируя инновации и добиваясь долгосрочного успеха благодаря продуманному, устойчивому росту. Здесь вы найдете место, которое способствует росту: как профессиональному, так и личному, как индивидуальному, так и коллективному.
Мы инвестируем в потенциал, давая вам пространство для расширения ваших возможностей и воплощения хороших идей в реальность, обеспечивая при этом безопасность поддерживающей, основанной на ценностях культуры. Наш подход сочетает осмысленную работу с осмысленной жизнью, предлагая конкурентоспособные льготы, профессиональное развитие и гибкость для процветания как в офисе, так и за его пределами.
Что отличает нас, так это не только то, что мы делаем, но и то, как мы это делаем: с открытостью, честностью и общей приверженностью делать правильные вещи. Присоединяйтесь к нам в создании HR-программного обеспечения, которое делает работу лучше для всех, а работу для вас — лучше.
BambooHR стремится к полному включению всех квалифицированных лиц и обеспечит предоставление разумных приспособлений лицам с ограниченными возможностями на протяжении всего процесса найма. Если вы хотите запросить приспособления, пожалуйста, сообщите об этом своему рекрутеру.
BambooHR является работодателем с равными возможностями — М/Ж/Д/В.
Поскольку наши сотрудники доверяются работе с конфиденциальной информацией, мы требуем, чтобы все кандидаты, получившие и принявшие предложения о работе, прошли проверку биографии перед приемом на работу.
Информацию о Политике конфиденциальности Калифорнии можно найти здесь.
Наш процесс использует ИИ в качестве помощника для эффективной обработки и анализа данных кандидатов. Рекрутеры и менеджеры по найму сохраняют полный контроль и ответственность, гарантируя, что все окончательные решения о выборе и отказе принимаются людьми и основаны исключительно на объективных квалификациях для работы. Пожалуйста, ознакомьтесь с нашим Общим уведомлением о конфиденциальности и Уведомлением о конфиденциальности Калифорнии для получения более подробной информации.
См. наши Руководства по ИИ для кандидатов, чтобы узнать, как BambooHR использует ИИ в рекрутинге, как мы ожидаем, что кандидаты будут использовать ИИ, и что не разрешено.
