Должность: Аналитик по кибербезопасности
Местоположение: Австралия, VIC, Абботсфорд (Офис)
Местоположение: Австралия, VIC, Абботсфорд (Офис)
Занятость: Полная
Аналитик по кибербезопасности
О роли
Аналитик по кибербезопасности помогает защищать Specialized, отслеживая активность в области безопасности, анализируя полученные данные, поддерживая реагирование на инциденты и работая напрямую с коллегами для снижения рисков. Эта роль превращает оповещения, данные об уязвимостях, пробелы в контроле и выходные данные инструментов в четкие действия, отслеживает проблемы до их решения и помогает командам эффективно использовать инструменты безопасности. Идеальный кандидат любопытен, организован, комфортно чувствует себя при расследовании технических проблем и способен объяснить риски с точки зрения реальных бизнес-задач.
Что вы будете делать
- Мониторинг оповещений и событий безопасности в инструментах для конечных точек, идентификации, электронной почты, сети, облачных сред, приложений и защиты данных.
- Анализ и расследование подозрительной активности, проверка полученных данных, сбор подтверждающих доказательств, документирование выводов и эскалация проблем в зависимости от рисков и их влияния.
- Партнерство с командами Global Technology и бизнес-подразделениями для анализа результатов проверок безопасности, объяснения сути проблемы, согласования практических мер по устранению и отслеживания работы до ее завершения.
- Помощь в руководстве проектами, связанными с безопасностью, с командами Global Technology для усиления проактивной безопасности, установления и улучшения базовых показателей безопасности, продвижения управления уязвимостями и поддержки усилий по укреплению систем.
- Анализ результатов проверок уязвимостей, экспозиций, конфигураций, пентестов и баг-баунти; помощь в проверке серьезности, владельца, статуса устранения и доказательств решения.
- Поддержка реагирования на инциденты кибербезопасности, помогая определить масштаб и влияние, документируя временные рамки и действия, координируя задачи по сдерживанию и внося вклад в последующие действия после инцидента.
- Помощь в эксплуатации и улучшении инструментов безопасности путем проверки охвата, настройки оповещений, проверки качества данных, документирования рабочих процессов и выявления пробелов или возможностей для лучшего использования.
- Реагирование на запросы от коллег по вопросам безопасности, включая подозрительные сообщения, проблемы с доступом, события защиты данных и вопросы об утвержденных практиках безопасности.
- Создание и ведение четких руководств, заметок по расследованию, панелей мониторинга, метрик и периодических отчетов, демонстрирующих риски, тенденции, прогресс и открытые действия.
- Внесение вклада в проверки средств контроля, аудиты, проверки доступа, мероприятия по повышению осведомленности о безопасности и другие приоритеты программы кибербезопасности по мере необходимости.
Признаки успеха
- Аналитик выступает в роли первого реагирующего на инциденты кибербезопасности, полностью отвечает за первоначальное реагирование, включая анализ, координацию сдерживания, эскалацию, документирование и последующие действия до полного устранения.
- Коллеги понимают риски, ожидаемые действия и приоритеты без излишней технической сложности.
- Проекты по устранению уязвимостей и проактивной безопасности активно продвигаются через проверку и завершение.
- Инструменты безопасности обеспечивают полезный охват и действенные результаты, со временем улучшаясь в плане снижения шума и операционных пробелов.
- Руководство имеет надежное представление о существенных рисках, повторяющихся тенденциях, блокирующих факторах и прогрессе в снижении рисков.
Что нужно для успеха
- Минимум 5 лет опыта работы в области операций кибербезопасности, анализа безопасности, реагирования на инциденты, управления уязвимостями, ИТ-операций или смежной области.
- Рабочее знание основных концепций безопасности в области конечных точек, идентификации, электронной почты, сетей, приложений, уязвимостей и защиты данных.
- Знание сред облачных вычислений, включая AWS, Microsoft Azure и OCI.
- Опыт анализа оповещений, журналов, результатов проверок или выходных данных инструментов безопасности и преобразования результатов в документированные действия.
- Способность расследовать неопределенные проблемы, связывать доказательства из нескольких источников и принимать обоснованные решения на основе рисков относительно эскалации и следующих шагов.
- Способность помогать в руководстве межфункциональными проектами по безопасности, координировать владельцев и зависимости, а также доводить работу до завершения.
- Сильные организаторские способности, умение доводить дела до конца, письменные и устные коммуникативные навыки.
- Практический, ориентированный на обслуживание подход и готовность к сотрудничеству с коллегами для решения проблем, а не просто их документирования.
Предпочтительная квалификация / Опыт
- Опыт работы с мониторингом безопасности, обнаружением и реагированием на конечных точках, SIEM, безопасностью электронной почты, облачной безопасностью, управлением уязвимостями, защитой данных или платформами Atlassian.
- Опыт поддержки расследований инцидентов, поиска угроз, проверки уязвимостей, укрепления систем или проверок доступа.
- Знакомство с Entra ID, безопасностью SaaS, распространенными корпоративными операционными системами и сетевыми технологиями.
- Опыт создания панелей мониторинга, отчетов, плейбуков или простых автоматизаций, улучшающих повседневные операции безопасности.
- Соответствующие сертификаты, такие как Security+, CySA+, GSEC, или эквивалентный практический опыт.
- Интерес к ответственному использованию ИИ и автоматизации для повышения качества расследований и сокращения повторяющейся работы.
Как мы работаем
Кибербезопасность в Specialized основана на общей ответственности. Команда кибербезопасности обеспечивает мониторинг, расследование, стандарты, руководство и видимость рисков, в то время как владельцы технологий и бизнеса несут ответственность за свои системы, данные, решения по устранению и принятые риски. Эта роль успешна благодаря построению доверия, обеспечению понятности результатов и помощи коллегам в переходе от выявления проблем к измеримому снижению рисков.
Характер роли
Это роль аналитика, а не выделенного инженера по безопасности. Основное внимание уделяется мониторингу, расследованию, проверке, координации проектов, коммуникации и операционному сопровождению. Роль помогает руководить проактивными мерами безопасности и укреплением систем, рекомендует улучшения инструментов или средств контроля, а также поддерживает их внедрение, при этом основная ценность заключается в преобразовании сигналов безопасности в четкие решения и завершенные действия.
Мы хотим увеличить представленность всех рас, полов и телосложений в индустрии велосипедного спорта и стремимся создать разнообразный и инклюзивный коллектив, в котором процветают все люди. Мы призываем всех — особенно представителей маргинализированных групп — откликаться на наши вакансии и помочь нам стать предпочтительным брендом для райдеров. Мы всегда ищем креативных, инновационных и увлеченных людей, стремящихся внести свой вклад в нашу миссию по продвижению планеты вперед. Независимо от вашей квалификации, если вы готовы внести изменения, пожалуйста, подайте заявку и расскажите нам, как вы можете оказать влияние на Specialized!
Посмотрите, чем мы занимаемся, в LinkedIn, Instagram.
