Senior Cyber Security Analyst

Должность: Старший аналитик по кибербезопасности Местоположение: полностью / Великобритания

О компании ENSEK ENSEK разрабатывает облачное SaaS-программное обеспечение, которое трансформирует способы работы, инноваций и управления энергетических ритейлеров в масштабе. Мы помогаем ритейлерам снижать операционные расходы, повышать точность выставления счетов для потребителей и улучшать качество обслуживания клиентов за счет автоматизации и аналитики на основе ИИ, основанных на современной облачной архитектуре. ENSEK находится в захватывающей точке роста, поскольку мы стремительно расширяемся на новые международные рынки. Если вы стремитесь решать сложные реальные проблемы и хотите создавать современные технологии, которые ускоряют глобальный энергетический переход, вы почувствуете себя здесь как дома. О роли В роли старшего аналитика по кибербезопасности вы будете выступать в качестве технического авторитета в области операций безопасности, отвечая за проектирование, разработку и постоянное совершенствование наших возможностей обнаружения и реагирования. Вы будете руководить реагированием на крупные инциденты безопасности, заниматься разработкой обнаружения на основе угроз, влиять на решения по архитектуре безопасности и тесно сотрудничать с коллегами из отделов безопасности, разработки и платформы, чтобы ENSEK оставалась устойчивой к развивающимся угрозам. Эта роль сочетает в себе практический технический опыт и обязанности руководителя, предоставляя возможность наставничества младших аналитиков, а также участие в стратегических инициативах по безопасности во всей компании. Ключевые обязанности: Руководство реагированием на инциденты безопасности путем управления высокоуровневыми инцидентами безопасности от начала до конца, координации мероприятий по сдерживанию и восстановлению, проведения обзоров после инцидентов и выступления в качестве старшего технического руководителя во время событий P1/P2. Обеспечение возможностей обнаружения и реагирования путем проектирования, разработки и оптимизации обнаружений SIEM, поддержания охвата MITRE ATT&CK, повышения эффективности обнаружения и выявления пробелов в ландшафте мониторинга безопасности ENSEK. Стимулирование операций безопасности на основе угроз путем партнерства с командами по угрозам и уязвимостям для операционализации разведывательных данных об угрозах, поддержки мероприятий по управлению уязвимостями и обеспечения соответствия операций безопасности развивающемуся профилю угроз ENSEK. Улучшение автоматизации безопасности и операционной эффективности путем разработки сценариев, рабочих процессов автоматизированного реагирования, возможностей обогащения оповещений и интеграции инструментов, которые сокращают усилия аналитиков и ускоряют время реагирования. Обеспечение лидерства и гарантий безопасности путем выполнения роли основной точки эскалации для операций безопасности, наставничества аналитиков, поддержки мероприятий по моделированию угроз и предоставления информации по безопасности при принятии архитектурных и инженерных решений. Предоставление отчетности по безопасности и поддержки соответствия путем владения операционными метриками и отчетностью по производительности, передачи информации о рисках заинтересованным сторонам, а также предоставления доказательств и контроля за выполнением мероприятий, поддерживающих требования соответствия ISO 27001, SOC 2 и NIS2. Ключевые результаты: Поддержание эффективных возможностей обнаружения и реагирования, постоянное улучшение охвата SIEM, сокращение ложных срабатываний и выявление пробелов посредством мониторинга, соответствующего MITRE ATT&CK. Руководство успешным разрешением инцидентов безопасности, обеспечение своевременного сдерживания, четкой коммуникации с заинтересованными сторонами, тщательных обзоров после инцидентов и внедрения извлеченных уроков. Укрепление положения безопасности ENSEK путем операционализации разведывательных данных об угрозах, поддержки мероприятий по устранению уязвимостей и проактивного выявления возникающих рисков. Повышение операционной эффективности за счет разработки автоматизации безопасности, сценариев реагирования и улучшений рабочих процессов, которые сокращают ручной труд и ускоряют время расследования и реагирования. Повышение уровня зрелости безопасности в организации путем предоставления гарантий безопасности проектам, поддержки мероприятий по моделированию угроз и включения требований мониторинга безопасности в новые услуги и платформы. Вклад в высокопроизводительную функцию операций безопасности путем наставничества аналитиков, предоставления значимой операционной отчетности и поддержки обязательств по соответствию, включая ISO 27001, SOC 2 и NIS2. Требуемый опыт: Подтвержденный опыт работы в области операций безопасности, аналитика кибербезопасности, инженера по безопасности или реагирования на инциденты, с ответственностью за руководство сложными расследованиями безопасности и мероприятиями по реагированию на крупные инциденты. Глубокий практический опыт работы с платформами SIEM, включая разработку обнаружений, настройку оповещений, разработку правил корреляции, картирование охвата и постоянное совершенствование возможностей мониторинга. demonstrable опыт руководства инцидентами безопасности от первоначальной сортировки до сдерживания, восстановления и обзора после инцидентов, включая управление заинтересованными сторонами во время событий высокой степени серьезности. Практический опыт применения фреймворка MITRE ATT&CK для разработки обнаружений, поиска угроз, расследований, моделирования угроз или оценки мер безопасности. Опыт разработки или поддержки рабочих процессов автоматизации и оркестровки безопасности, включая создание сценариев, автоматизированных действий по реагированию и интеграции между инструментами безопасности. Опыт работы с технологиями облачной безопасности, решениями для обнаружения и реагирования на конечных точках (EDR/MDR), разведывательными данными об угрозах и процессами управления уязвимостями в современной технологической среде. Сильные коммуникативные навыки с возможностью преобразования технических рисков безопасности, угроз и уязвимостей в четкие, ориентированные на бизнес рекомендации как для технических, так и для нетехнических заинтересованных сторон. Опыт наставничества, коучинга или технического руководства младшими аналитиками, помогая развивать возможности команды посредством обмена знаниями, документирования и инициатив по постоянному совершенствованию. Преимущества компании: 25 дней отпуска + банковские праздники Возможность покупать или продавать 5 дополнительных дней ежегодного отпуска в год Страхование здоровья Vitality, включая частное медицинское обслуживание, доступ к виртуальному терапевту, поддержку психического здоровья и льготы по оздоровлению (скидка 50% на членство в спортзале - Virgin Active, Nuffield, PureGym) Пенсия с 5% софинансированием Регулярные общекомандные и общекорпоративные мероприятия 2 волонтерских дня в год для помощи обществу Удаленная работа с офисами в Лондоне и Ноттингеме