IT Security Specialist

Название: Специалист по ИТ-безопасности Компания: Axios Местоположение: Удаленно

Общая картина: Axios — медиакомпания, специализирующаяся на предоставлении достоверных новостей и информации с эффективностью, ясностью и «Умной краткостью». Мы ищем Специалиста по ИТ-безопасности в нашу ИТ-команду, который поможет защитить системы, устройства, идентификационные данные, приложения и рабочие процессы, обеспечивающие работу компании.

Почему это важно: Безопасность в Axios — это не просто развертывание инструментов или реагирование на уязвимости. Это означает понимание того, как используются системы, оценку их пригодности для конкретных целей и выявление рисков, создаваемых рабочими процессами, разрешениями, конфигурациями, поставщиками и поведением пользователей.

Эта роль поможет снизить риски текущих и будущих решений путем интеграции безопасности в технологические решения от оценки и закупки до внедрения, мониторинга и постоянного совершенствования.

Углубимся: Эта роль будет охватывать ключевые области нашей корпоративной среды безопасности, включая безопасность конечных точек, управление идентификацией и доступом, Google Workspace, безопасность SaaS, мониторинг безопасности, осведомленность о безопасности и безопасность ИИ. Мы ищем опытного специалиста, который понимает, что в современной компании браузер часто является операционной системой, через которую люди получают доступ к данным, приложениям и рабочим процессам бизнеса. На этой должности вы будете:

Отвечать за безопасность парка Mac-устройств Axios, включая Jamf, соответствие требованиям, мониторинг, расследование оповещений, реагирование на вредоносное ПО и устранение неисправностей устройств.

Отвечать за управление идентификацией и доступом на основе Okta, включая адаптивную многофакторную аутентификацию, аутентификацию, единый вход, назначение приложений, области доступа и процессы присоединения/перемещения/увольнения.

Сотрудничать с отделами кадров, юридическим отделом и инфраструктуры для улучшения процессов предоставления доступа, увольнения, удаления доступа, архивирования, правовых удержаний и автоматизации жизненного цикла.

Устанавливать и поддерживать конфигурации безопасности и меры контроля рисков для основных служб и SaaS-приложений, включая аутентификацию, доступ, совместную работу, безопасность электронной почты, защиту данных, оповещения, мониторинг активности, обзоры поставщиков и закупок, анкеты безопасности, сбор доказательств и рекомендуемые меры защиты.

Рассматривать браузер и уровень SaaS как критические границы безопасности, оценивая, как пользователи получают доступ к данным и приложениям, и где браузерные рабочие процессы создают риски.

Использовать журналы и мониторинг активности на конечных точках, в браузерах, системах идентификации, Google Workspace и SaaS-приложениях для расследования подозрительной активности и поддержки реагирования на инциденты.

Оценивать системы, инструменты, разрешения и рабочие процессы на предмет безопасности, пригодности для эксплуатации и долгосрочной поддержки.

Помогать защищать пользователей высокого риска, включая журналистов и руководителей, посредством соответствующей конфиденциальности, безопасности учетных записей и защиты персональных данных.

Осведомленность о безопасности и безопасность ИИ

Отвечать за программы повышения осведомленности о безопасности, включая оценку рисков, связанных с человеческим фактором, симуляции фишинга, рабочие процессы отчетности, отслеживание завершения и целевое обучение для пользователей высокого риска.

Разрабатывать и проводить индивидуальные тренинги для различных подразделений компании, включая редакцию, журналистов, бизнес-команды и технические команды, на основе их рабочих процессов и моделей угроз.

Разрабатывать практичные политики и рекомендации по безопасности ИИ, а также анализировать инструменты ИИ, автоматизации, агентов и внутренние решения на предмет обработки данных, разрешений, аутентификации, авторизации, управления секретами, журналирования, мониторинга, человеческого надзора и операционной готовности.

Стоит вашего времени: Это возможность сформировать безопасность внутри медиакомпании, использующей ИИ. Вы получите значительную ответственность и шанс улучшить безопасность в нашей технологической среде и на ее основе построенных рабочих процессах.

Мы ищем кого-то, кто:

Обладает значительным опытом в области ИТ-безопасности, безопасности конечных точек, управления идентификацией и доступом, системного администрирования или смежной области.

Имеет практический опыт работы с macOS, Jamf или сопоставимыми платформами конечных точек, CrowdStrike Falcon, Okta или аналогичным поставщиком идентификационных данных, а также безопасности Google Workspace.

Понимает современные границы безопасности в области браузеров, SaaS-приложений, поставщиков идентификационных данных, конечных точек, API, потоков данных и систем на базе ИИ.

Имеет опыт работы с ведением журналов безопасности, мониторингом, расследованием инцидентов, оценкой поставщиков и управлением рисками SaaS.

Работал или улучшал программы повышения осведомленности о безопасности, фишинга или специализированные программы обучения.

Может оценивать риски в контексте реальных рабочих процессов, пользователей, бизнес-требований и операционных ограничений.

Стартовая зарплата для этой должности составляет от 85 000 до 105 000 долларов США и зависит от многочисленных факторов, включая, помимо прочего, местоположение, опыт работы и навыки. Этот диапазон не включает другие компенсационные льготы. Философия компенсации Axios учитывает различия в стоимости рабочей силы по всей стране. Поскольку это объявление о вакансии с возможностью удаленной работы, данный диапазон заработной платы учитывает все возможные места в Соединенных Штатах, но кандидаты будут иметь право на получение заработной платы в этом диапазоне только для своего местоположения.

Axios стремится использовать искусственный интеллект как основную часть нашей работы. Все члены команды должны активно развивать свою грамотность в области ИИ и использовать инструменты ИИ для повышения своей производительности, креативности и эффективности. Мы инвестируем в непрерывное обучение, чтобы каждый сотрудник был готов ответственно и эффективно интегрировать ИИ в свои повседневные рабочие процессы.

Что Axios предлагает, помимо зарплаты:

401(k) с корпоративным соответствием

Надежные варианты медицинского страхования PPO и High Deductible в сети Blue Cross Blue Shield

Взнос работодателя в медицинский сберегательный счет (HSA) для варианта медицинского страхования с высокой франшизой

Стоматологическое и офтальмологическое страхование

12 недель оплачиваемого отпуска для основного опекуна

Роженицы получат дополнительные 6-8 недель в зависимости от типа родов, в общей сложности 18-20 недель непрерывного отпуска

Щедрая политика отпусков, плюс праздничные дни

Один день психического здоровья в квартал

Ежегодный грант на обучение и развитие

Ежемесячный грант в размере 100 долларов США на работу из дома

Телемедицинские услуги по охране психического здоровья через Headspace

Членство в OneMedical, включая услуги телемедицины

Ресурсы по поддержке личного здоровья через HealthAdvocate

Комплексные льготы по репродуктивному здоровью, гормональному здоровью и формированию семьи через Carrot Fertility

Доступ к Фонду поддержки сотрудников Axios, который был создан для того, чтобы сотрудники могли запрашивать финансовую поддержку в случае финансовых трудностей или чрезвычайных ситуаций.

Повышенная гибкость работы для родителей и опекунов

Виртуальные корпоративные социальные мероприятия

Сильная и позитивная рабочая среда

Приверженность открытой, инклюзивной и разнообразной рабочей культуре

Заявление о равных возможностях трудоустройства

Axios является работодателем, предоставляющим равные возможности, и стремится к разнообразию и инклюзивности на рабочем месте. Мы запрещаем дискриминацию и преследование любого рода на основании расы, цвета кожи, пола, религии, сексуальной ориентации, возраста, гендерной идентичности, гендерного выражения, статуса ветерана, национального происхождения, инвалидности, генетической информации, беременности или любой другой защищенной характеристики, как указано в федеральных, государственных или местных законах.

Эта политика распространяется на все практики трудоустройства в нашей организации, включая найм, подбор, продвижение по службе, увольнение, сокращение штата, отзыв, отпуск, компенсацию, льготы, обучение и ученичество. Axios принимает решения о найме исключительно на основе квалификации, заслуг и потребностей бизнеса в данный момент.