Должность: Старший инженер по безопасности
Местоположение: Великобритания — Лондон / гибридный формат
В CFC технологии находятся в центре всего, что мы делаем. Мы ищем старших инженеров по безопасности, которые будут выступать в роли практических решателей проблем и экспертов в своей области безопасности и/или конфиденциальности, направлять других людей в решении сложных вопросов и руководить постоянным совершенствованием управления, менеджмента и операций в области безопасности.
Это ведущая индивидуальная роль, позволяющая как внедрять, так и проверять автоматизированные средства контроля в области обнаружения и реагирования, управления доступом и идентификацией, защиты данных, безопасности продуктов или обеспечения соответствия требованиям. Приведенные ниже обязанности являются широкой выборкой инжиниринга безопасности в рамках функции информационной безопасности. Вы будете специалистом в одних областях и иметь более общее понимание и/или опыт в других.
Это широкий выбор обязанностей в рамках функции информационной безопасности в CFC. Конкретные обязанности будут зависеть от опыта сотрудника и миссии команды.
- Диагностирует и уточняет успешные и неудачные оповещения, сигналы тревоги и журналы безопасности, включая оповещения сети и конечных точек, чтобы обеспечить соответствие покрытия журналов безопасности и мониторинга потребностям бизнес-целей CFC, а также ее технологической и угрозной среды.
- Руководит операциями по реагированию на инциденты и их постоянным совершенствованием от расследования до сдерживания и восстановления, публикует отчеты об инцидентах с пересмотренными планами действий.
- Разрабатывает и эксплуатирует службы оценки угроз, включая профилирование и моделирование угроз, а также симуляцию атак, и фиксирует пути атак, разведывательные данные об угрозах и новые требования, возникающие в результате оценок.
- Диагностирует сложные цепочки уязвимостей или неправильных настроек в программном обеспечении, тестах безопасности приложений, конвейере сборки, средствах защиты от вредоносного ПО, защиты электронной почты и веб-сайтов, безопасной конфигурации или сетевой инфраструктуре для определения первопричин, а также разрабатывает и внедряет средства контроля для предотвращения повторения.
- Предоставляет экспертные рекомендации по безопасному проектированию системы и руководит аспектами безопасности при определении готовности и завершения проектов.
- Диагностирует системные факторы, способствующие сбоям в условном доступе, привилегированном доступе, проверке устройств или жизненном цикле идентификации, и внедряет средства контроля для предотвращения повторения.
- Классифицирует наборы конфиденциальных данных, которые не прошли или не пройдут тестирование покрытия или эффективности средств контроля, и внедряет средства защиты данных для предотвращения повторения, охватывающие предотвращение потери данных, шифрование, запросы конфиденциальности, обнаружение инсайдеров и удаление.
- Оценивает результаты обеспечения соответствия требованиям, аудита и непрерывного мониторинга контроля в отношении инвентаризации активов, отслеживает пробелы и обновляет стандарты и мониторинг для предотвращения повторения.
- Создает шаблоны интеграции, шаблоны самообслуживания, детерминированные и недетерминированные рабочие процессы автоматизации и аналитику для повторяющихся задач безопасности и обучает команды работе с руководствами.
- Руководит учениями по реагированию на инциденты, проводит мозговые штурмы по плану обеспечения непрерывности деятельности и обучает коллег CFC посредством тренингов по осведомленности и поведенческих стимулов.
- Опыт построения и совершенствования стандартов безопасности, рабочих процессов, руководств и операционных средств контроля.
Нас интересуют инженеры, которые применяли свои специализированные технические знания в масштабе и с высокой скоростью. Вероятно, вы обладаете:
- Подтвержденным опытом работы в технической роли в области безопасности, включая операции по обеспечению безопасности, обнаружение угроз и реагирование на них, инжиниринг безопасности, облачную безопасность или безопасность приложений в быстро меняющейся регулируемой организации.
- Глубокими знаниями CI/CD, облачных архитектур, Infrastructure as Code и безопасности цепочки поставок программного обеспечения.
- Опытом руководства моделированием угроз и решения сложных компромиссов при проектировании систем безопасности и конфиденциальности.
- Способностью оценивать и прагматично внедрять новые практики в области защиты данных, ИИ и агентского инжиниринга, а также устанавливать пропорциональные средства контроля.
- Способностью влиять на старших технических и нетехнических заинтересованных сторон, используя доказательства, техническую достоверность и прагматичное понимание как строгости, так и скорости.
- Практикой руководства инженерами, находящимися на более ранних этапах карьеры в той же области, и обучением людей во время учений или тренировочных сессий.
- Острым пониманием вопросов безопасности с отличными аналитическими навыками и навыками решения проблем, способностью оценивать сложные риски, выявлять первопричины и предлагать практические, основанные на угрозах и рисках решения.
Любите то, что делаете:
Мы приходим каждый день готовые покорять мир. Наша страсть и интенсивность отличают нас и имеют значение для наших коллег, клиентов, брокеров и перевозчиков.
Бросайте вызов всему:
Мы никогда не боимся подвергать сомнению устоявшийся порядок вещей и постоянно бросаем вызов себе и другим, чтобы сделать все лучше.
Получайте удовольствие, будьте хорошими:
Страхование — это серьезный бизнес, но мы не относимся к себе слишком серьезно. Мы делаем работу в CFC увлекательной, мы приветствуем все точки зрения и относимся ко всем так, как хотели бы, чтобы относились к нам.
