Information Security Cyber Defense Incident Responder

О команде Команда киберзащиты Zillow Group отвечает за мониторинг безопасности, разработку средств обнаружения, реагирование на инциденты и управление уязвимостями в нашей среде. Мы тесно сотрудничаем с отделами инжиниринга, ИТ, юриспруденции, конфиденциальности и бизнес-стейкхолдерами, чтобы обеспечить безопасность клиентов, сотрудников и данных Zillow. Zillow Group — это стратегическая, целеустремленная организация, ориентированная на предоставление исключительного опыта и измеримых результатов. Наша работа охватывает междисциплинарное партнерство, масштабируемые программы и операционную эффективность в поддержку миссии Zillow. Мы обладаем глубоким опытом работы в разнообразных командах в динамичной, быстрорастущей среде, балансируя между стратегическим мышлением и практической реализацией для достижения значимого влияния на бизнес. Мы ищем опытного специалиста для поддержки расширения нашей рабочей силы в Индии.

О роли Мы ищем старшего специалиста по реагированию на инциденты безопасности, который будет ведущим техническим специалистом по реагированию на самые сложные и серьезные инциденты безопасности, такие как атаки на цепочки поставок, атаки на учетные данные, вторжения в SaaS и инциденты безопасности в облаке. Вы будете руководить междисциплинарными усилиями по реагированию, возглавлять расследования с командой от обнаружения до пост-анализа и наставлять других аналитиков. Ожидается, что эта роль будет включать расследование, проверку, устранение последствий и предоставление информации об известных деталях инцидента, а также тесное сотрудничество с руководством отдела кибербезопасности. Это роль старшего индивидуального контрибьютора. Вы принимаете обоснованные решения под давлением, не дожидаясь указаний, и своевременно и четко общаетесь как с техническими коллегами, так и с руководством.

Вы получите:

Руководство по реагированию на инциденты

• Выполнять роль основного технического руководителя по сложным, серьезным инцидентам безопасности, руководя расследованиями от первоначального обнаружения до сдерживания, устранения последствий и пост-анализа.
• Руководить междисциплинарными действиями по реагированию на инциденты, устанавливая четкую ответственность, приоритеты и следующие шаги для отделов инжиниринга, ИТ, юриспруденции, конфиденциальности и других заинтересованных сторон.
• Самостоятельно или в составе команды проводить оценку и расследование инцидентов безопасности, включая атаки на цепочки поставок, атаки на учетные данные, атаки на платформы SaaS, вторжения в облако и другие угрожаемые события по мере необходимости.
• Руководить реагированием на инциденты в облачных средах, оценивая доступ злоумышленника, управляя сдерживанием в инфраструктуре с несколькими учетными записями и расследуя инциденты, связанные с EC2, IAM, S3 и цепочками поставок.
• Участвовать в дежурстве по реагированию на критические инциденты безопасности, принимая своевременные и обоснованные решения без необходимости эскалации для получения указаний.
• Проводить судебно-техническую экспертизу скомпрометированных систем в средах Linux, macOS, Windows и облачных средах, сохраняя доказательства и документируя принятые решения.
• Составлять подробные отчеты по итогам инцидентов и анализы первопричин, преобразуя технические выводы в четкие, действенные инсайты как для технической, так и для нетехнической аудитории.

Расследование и обнаружение

• При необходимости обрабатывать очередь оповещений SOC и обычные заявки, предоставляя суждения старшего уровня при принятии решений о триаже и эскалации.
• Расследовать оповещения безопасности от SIEM, EDR, платформ облачной безопасности и каналов анализа угроз, применяя экспертное суждение для триажа, приоритизации и эскалации.
• Проводить глубокие расследования с использованием различных источников данных: хост, сеть, идентификационные данные и облачные данные.
• Проводить проактивный поиск угроз на основе анализа угроз, поведенческих аномалий и появляющихся тактик, техник и процедур злоумышленников (TTPs).
• Разрабатывать и совершенствовать логи обнаружения совместно с командой разработки средств обнаружения, преобразуя полученные уроки из инцидентов в улучшенное покрытие и снижение частоты ложных срабатываний.

Развитие программы и команды

• Наставлять и повышать квалификацию младших и средних аналитиков посредством коучинга, имитационных учений и совместной работы по реагированию на инциденты.
• Владеть и поддерживать планы реагирования на инциденты, руководства по эксплуатации и процедуры реагирования, поддерживая их в актуальном состоянии с учетом развивающегося ландшафта угроз.
• Обеспечивать постоянное совершенствование программы киберзащиты посредством анализа извлеченных уроков, автоматизации процессов, улучшения инструментария, последующих действий после инцидентов и других необходимых задач.
• Сотрудничать с командами облачной и платформенной инженерии по действиям по сдерживанию и рекомендациям по долгосрочному усилению безопасности.
• Представлять команду киберзащиты на междисциплинарных обсуждениях, помогая партнерским командам понимать риски безопасности и приоритизировать эффективные меры по их устранению.

Эта роль была классифицирована как офисная. Сотрудники, работающие в "Офисе", регулярно посещают офис Zillow India примерно от 80 до 100 процентов своего времени ежемесячно. Сотрудники должны проживать в разумном месте для ежедневных поездок до офиса. Zillow не определила разумное расстояние и ожидает, что сотрудники будут использовать собственное суждение при определении этого расстояния для себя и понимать последствия с точки зрения времени и затрат на ежедневные поездки.

Кто вы

• Более 7 лет профессионального опыта в области кибербезопасности, из которых не менее 4 лет — в сфере реагирования на инциденты безопасности, или эквивалентная глубина практического опыта в области операций безопасности.
• Подтвержденный опыт самостоятельного руководства сложными многодневными расследованиями инцидентов безопасности. Вы были тем, кого звали во время самых трудных инцидентов, и вы доводили их до разрешения.
• Глубокое знание TTPs злоумышленников и подтвержденная способность применять фреймворк MITRE ATT&CK к реальным расследованиям на всех этапах жизненного цикла атаки.
• Сильный практический опыт расследования безопасности AWS, включая CloudTrail, GuardDuty, VPC Flow Logs, S3 access logs, IAM и Lambda, с опытом сдерживания и устранения последствий инцидентов в облаке.
• Опыт работы с инструментами EDR (например, CrowdStrike), платформами SIEM (например, Exabeam, Splunk) и инструментами облачной безопасности (например, Wiz, AWS Security Hub).
• Продвинутое понимание операционных систем Windows, macOS и Linux и их криминалистических артефактов — древо процессов, реестр, журналы, память и диск.
• Опыт расследования атак на учетные данные, включая атаки на Okta и AD, злоупотребление OAuth, атаки SSO и методы обхода MFA.
• Навыки написания скриптов на Python, Bash или PowerShell для автоматизации расследований, создания инструментов и рабочих процессов быстрого реагирования.
• Исключительные навыки письменного и устного общения — вы можете написать четкое резюме для руководства по сложному инциденту и уверенно представить выводы нетехническому руководству.
• Подтвержденная способность принимать обоснованные, самостоятельные решения в стрессовых, неоднозначных и срочных ситуациях без необходимости эскалации для получения указаний.
• Плюс: Опыт работы в системном администрировании ИТ, разработке программного обеспечения или DevOps — эта база укрепляет расследования облачных сред и междисциплинарное сотрудничество.
• Плюс: Опыт работы с платформами SOAR, инструментами анализа угроз или рабочими процессами автоматизированного реагирования.
• Плюс: Соответствующие сертификаты: GCIH, GCFE, GCFA, CISSP, GCFR, AWS SAA или AWS Security.

Узнайте нас поближе В Zillow мы переосмысливаем то, как люди перемещаются — как по рынку недвижимости, так и по своей карьере. Являясь самой посещаемой платформой недвижимости в США, мы помогаем людям ориентироваться в покупке, продаже, финансировании и аренде с большей легкостью и уверенностью. Независимо от того, работаете ли вы в области технологий, продаж, операций или дизайна, вы станете частью компании, которая меняет отрасль и помогает большему количеству людей сделать дом реальностью. Zillow с гордостью признана одной из лучших компаний в США. Zillow была названа одной из "100 лучших компаний для работы" по версии FORTUNE в 2026 году и вошла в список "Лучшие компании Америки" по версии TIME в 2026 году, что отражает нашу приверженность созданию инновационной, инклюзивной и привлекательной культуры, в которой сотрудники имеют возможность расти. Независимо от вашей роли в организации, ваша работа будет способствовать инновациям, поддерживать наших клиентов и продвигать отрасль — и вашу карьеру — вперед, вместе. Zillow Group стремится к созданию инклюзивной, инновационной среды и к предоставлению равных возможностей трудоустройства. Мы соблюдаем применимые законы, запрещающие дискриминацию при трудоустройстве и найме. Если у вас есть инвалидность или особая потребность, требующая адаптации в процессе подбора персонала, пожалуйста, свяжитесь напрямую с вашим рекрутером. Квалифицированные кандидаты будут рассмотрены на предмет трудоустройства в соответствии с применимым законодательством.