Senior InfoSec Engineer

В Qualtrics мы создаем программное обеспечение, которое лучшие мировые бренды используют для обеспечения исключительного клиентского опыта, формирования высокопроизводительных команд и разработки продуктов, которые нравятся людям. Но мы — больше, чем просто платформа; мы — создатели и хранители категории «Управление опытом», обслуживающие более 18 000 клиентов по всему миру. Создание категории требует упорства, решимости и пренебрежения условностями, но больше всего — это требует сплоченных, высокоэффективных команд с непоколебимой преданностью нашим клиентам. Присоединяясь к одной из наших команд, вы станете частью гибкой группы, уполномоченной ставить амбициозные цели и быстро добиваться их. Мы поощряем стратегические риски и вместе решаем сложные проблемы, передавая микрофон и итерируя до тех пор, пока не найдется лучшее решение. Вам не придется искать возможности для роста — они найдут вас, готовы вы или нет. От розничной торговли до государственных учреждений и здравоохранения — мы стремимся вернуть человечность, связь и эмпатию в бизнес. Присоединяйтесь к более чем 5 000 человек по всему миру, которые считают, что это стоящая работа.

Senior InfoSec Engineer

Почему у нас есть эта роль

Qualtrics ищет аналитика CDU для поддержки ежедневных операций команды (AMR или KRK), отвечающей за обнаружение, триаж и реагирование на угрозы безопасности в нашей глобальной среде. Вы будете поддерживать повседневную работу команды и постоянно совершенствовать наши возможности обнаружения и реагирования, чтобы идти в ногу с развивающимся ландшафтом угроз. Это практическая роль — вы будете помогать в разработке стратегии, оставаясь при этом достаточно близко к команде, чтобы работать вместе с ней и управлять инцидентами.

Как добиться успеха

Стратегическое видение: Вы обладаете глубоким пониманием ландшафта угроз кибербезопасности и проактивно выявляете возникающие риски. Вы помогаете формировать стратегию операций безопасности, обеспечивая ее соответствие общим целям организации.

Технический новатор: Вы способствуете постоянному совершенствованию, оценивая и внедряя передовые инструменты, методы и автоматизацию безопасности. Ваше неустанное стремление к инновациям позволяет нам опережать развивающиеся угрозы.

Командный лидер: Вы выстраиваете прочные межфункциональные партнерские отношения, продвигая безопасность в организации. Вы создаете коллаборативную среду, в которой команды работают слаженно для достижения надежной защиты.

Устойчивость и адаптивность: Вы процветаете в динамичной среде, эффективно управляя сложными проектами по обеспечению безопасности и ведя команды через изменения. Ваша способность адаптироваться и решать проблемы делает вас ключевым активом в сложных ситуациях.

Как вы будете расти

Формирование отраслевых стандартов: Участвуйте в ведущих конференциях по безопасности, инициативах по продвижению идей и отраслевых рабочих группах для формирования будущего практик кибербезопасности.

Исполнительское присутствие: Получите прямой доступ к принятию решений на уровне руководства, оттачивая свои навыки стратегической коммуникации и влияния.

Расширение инструментария лидерства: Руководите командой опытных специалистов по безопасности, что предоставит вам множество возможностей для улучшения навыков наставничества, коучинга и развития талантов.

Решение сложных проблем: Решайте высокоэффективные задачи безопасности, которые помогут развить ваши навыки критического мышления, анализа и построения стратегии.

Чем вы будете заниматься

• Реагирование на инциденты на уровне Tier 2, включая круглосуточный мониторинг, обнаружение, триаж и функции реагирования на инциденты
• Поддержка и разработка метрик и KPI CDU (MTTD, MTTR, объем/точность оповещений, охват) и отчетность о состоянии программы руководству по безопасности
• Содействие постоянному совершенствованию логики обнаружения, плейбуков и автоматизации в партнерстве с командами инженеров по обнаружению и аналитиков угроз
• Выступать в качестве точки эскалации и командира инцидентов для инцидентов безопасности высокой степени серьезности, координируя межфункциональное реагирование
• Сотрудничать с командами Threat Intelligence, Detection Engineering, IT, Legal и Product/Engineering для устранения пробелов в видимости и реагировании
• Управление отношениями с любыми аутсорсинговыми/MSSP или совместно управляемыми партнерами CDU, обеспечивая соблюдение SLA и стандартов качества
• Оценка и помощь в выборе инструментов CDU (SIEM, SOAR, EDR, XDR, ticketing) и внедрение автоматизации для сокращения ручного труда аналитиков (Crowdstrike, Daylight (AI Triage Tool), Wiz, Splunk, Arnica, AWS)
• Ответственность за аудит, соответствие требованиям и требования доверия клиентов, связанные с CDU (например, SOC 2, ISO 27001, FedRAMP, где применимо)
• Создание и поддержка регламентов реагирования на инциденты, имитационных учений и процессов пост-инцидентного анализа
• Участие в дежурстве по инцидентам и обеспечение руководства во время крупных событий безопасности

Что мы ищем в вашем резюме

Обязательно

• Более 5 лет опыта работы в области операций безопасности, реагирования на инциденты или смежной области безопасности
• Подтвержденный опыт масштабирования круглосуточной работы функции CDU, будь то собственными силами, гибридно или через надзор MSSP
• Прочная техническая база в платформах SIEM/SOAR, EDR/XDR, мониторинге сетевой и облачной безопасности, а также в рамках MITRE ATT&CK
• Опыт руководства реагированием на инциденты значительных событий безопасности, включая координацию с юридическим отделом, отделом коммуникаций и высшим руководством
• Опыт найма, развития и удержания специалистов по безопасности
• Отличные коммуникативные навыки — способность переводить технические детали на язык рисков для нетехнических руководителей
• Опыт работы с облачными средами (AWS, Azure или GCP) и операциями безопасности SaaS

Желательно

• Опыт работы в компании SaaS или корпоративного программного обеспечения, обрабатывающей клиентские данные в больших объемах
• Знакомство с нормативными базами, релевантными для клиентской базы Qualtrics (SOC 2, ISO 27001, FedRAMP, GDPR)
• Соответствующие сертификаты (CISSP, GCIH, GCFA, CISM или аналогичные)
• Опыт создания или развития программ обнаружения угроз и проактивного поиска угроз (threat hunting)
• Опыт работы со скриптами/автоматизацией (Python, PowerShell) для поддержки рабочих процессов SOAR

О нашей команде

Инновации в основе: Наша команда операций безопасности принимает изменения и любит решать сложные задачи. Мы ценим эксперименты, непрерывное обучение и расширяем границы традиционных практик безопасности.

Коллаборативная среда: Мы верим в силу командной работы и способствуем открытому общению внутри команды и в более широкой организации. Ваши идеи будут услышаны, а ваше сотрудничество будет иметь важное значение.

Подход, основанный на данных: Мы полагаемся на аналитические данные для информирования наших стратегий безопасности, измерения эффективности и постоянного улучшения нашей защиты.

Образ мышления роста: Мы стремимся к вашему профессиональному развитию. У вас будут возможности расширить свой опыт, внести вклад в проекты с высокой видимостью и продвинуться по карьерной лестнице в области кибербезопасности.

Присоединение к нашей команде означает вступление в жизненно важную, сложную роль, тесно связанную с целью Qualtrics по преобразованию отраслей путем использования мощи управления опытом и ИИ.

Любимые льготы и преимущества нашей команды

• Ежегодный отпуск: 20 или 26 дней ежегодного отпуска в год плюс дополнительный день за каждый год службы (максимум 5).
• Частное медицинское страхование: медицинское страхование и стоматологическое обслуживание Luxmed для вас и ваших иждивенцев.
• Компенсация проезда: до 80 злотых нетто в месяц на общественный транспорт.
• Программа накоплений: две корпоративные программы накоплений от Nationale Nederlanden: Employee Capital Plan (PPK) и Employee Saving Plan (PPO).
• QED PROGRAM: Qualtrics Engineer Development (QED) program: поддержка, мероприятия по обучению инженеров до 10% рабочего времени инженеров каждый квартал.
• Велнес: до 800 злотых брутто в квартал могут быть возмещены за различные оздоровительные мероприятия через нашу специализированную платформу Forma.
• Возможность выбора карт Multispot.
• Наша программа поддержки сотрудников Unum предоставляет консультации и поддержку по вопросам благополучия всем сотрудникам.
• Групповое страхование жизни и страхование потери дохода.
• Компенсация расходов на очки/контактные линзы.
• Бесплатные завтраки, обеды, закуски и напитки для всех в офисе.
• Расходы, не облагаемые налогом (до 50% в зависимости от должности).

Гибридная модель работы Qualtrics: Наша гибридная модель работы элегантно проста: мы все собираемся в офисе три дня в неделю; по понедельникам и четвергам, плюс один день, выбранный вашим руководителем. Эти целенаправленные очные дни в тщательно спланированных офисах помогают нам делать нашу лучшую работу и использовать возможности сотрудничества и инноваций. В остальные дни недели работайте там, где хотите, самостоятельно интегрируя работу и личную жизнь. hybrid

Qualtrics является работодателем, предоставляющим равные возможности, что означает, что все квалифицированные кандидаты будут рассматриваться на предмет трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, инвалидности, статуса ветерана или любой другой защищенной характеристики.

Заявители в Соединенных Штатах Америки имеют права в соответствии с федеральными законами о занятости: Закон о семейном и медицинском отпуске, Закон о равных возможностях трудоустройства, Закон о равных возможностях трудоустройства, Закон о защите от полиграфа.

Qualtrics стремится к инклюзивности всех квалифицированных лиц. В рамках этого обязательства Qualtrics обеспечит предоставление разумных приспособлений лицам с ограниченными возможностями. Если для участия в процессе подачи заявки на вакансию или собеседования, для выполнения основных должностных обязанностей и/или для получения других льгот и привилегий занятости требуются разумные приспособления, пожалуйста, сообщите вашему контактному лицу/рекрутеру Qualtrics.

Не нашли подходящую вакансию прямо сейчас? Qualtrics Insiders — это универсальный центр для всего, что касается жизни в Qualtrics. Подпишитесь, чтобы получить эксклюзивный доступ к контенту, созданному специально для вас, и узнайте, что происходит в Qualtrics — предстоящие мероприятия, закулисные истории от команды, советы по собеседованию, горячие вакансии и многое другое. Никакого спама — мы обещаем! Вы будете получать от нас информацию не чаще двух раз в месяц со свежей, полностью персонализированной информацией, поэтому обязательно оставайтесь на связи, исследуя свою лучшую роль и подходящую компанию.