Аналитик по безопасности

Название: Аналитик по безопасности | Местоположение: удалённо, США | Подчиняется: Старшему директору по информационной безопасности и ИТ 
Диапазон компенсации: $110000 - $140000 

О компании Private Health Management 

Private Health Management помогает пациентам и их семьям ориентироваться в хаосе и сложности серьёзного медицинского ухода, включая онкологию и не только. В качестве независимого защитника и надёжного партнёра в самые сложные моменты здравоохранения наша команда экспертов работает вместе с врачами, чтобы организовать лучшее лечение, защиту интересов и поддержку, обеспечивая заметно лучшие результаты. 

Каждый заслуживает отличного ухода. Мы гарантируем, что он будет получен. 

О роли 

Аналитик по безопасности — это практический член команды информационной безопасности в технологическом отделе PHM. Эта роль будет отвечать за значительные части ежедневной программы операций безопасности, включая мониторинг безопасности, реагирование на инциденты, управление доступом, управление уязвимостями, оценку рисков поставщиков, предоставление доказательств для аудита, а также безопасность облачных и SaaS-сервисов. 

Эта роль предназначена для углубления исполнения в растущей программе безопасности и снижения зависимости от одного человека как в стратегии, так и в операциях. Аналитик будет иметь значительную ответственность и широкий охват функций безопасности с возможностью улучшить способы предотвращения, расследования, документирования и решения проблем. 

Что Вы Добьётесь 

• Установите непрерывный процесс сбора доказательств соответствия, при котором повторяющиеся контрольные мероприятия имеют чётких ответственных и сроки, доказательства собираются по мере выполнения работы, и оценки SOC 2 Type II и HITRUST i1 могут поддерживаться без спешки в последний момент. 

• Сократите количество повторяющихся инцидентов неправильной отправки, используя выявленные закономерности для улучшения контроля DLP и внешней отправки, а также сотрудничая с ответственными командами для устранения причин в исходных рабочих процессах. 

• Постройте надёжное управление доступом, проверяя предоставление и отзыв доступа, выявляя и удаляя неактивные или избыточные права доступа на регулярной основе, проводя плановые проверки привилегированного доступа и подтверждая передачу полномочий MSP вместо предположений о выполнении. 

Как Вы Будете Проводить Свои Дни 

Мониторинг безопасности и расследование 

Расследуйте обнаружения и подозрительную активность в системах CrowdStrike Falcon, Okta, Microsoft 365, Entra ID, Microsoft Purview, Zscaler, Box, KnowBe4 и связанных системах. Формируйте гипотезы, работайте с неполной телеметрией, чётко документируйте результаты и эскалируйте вопросы, требующие бизнес- или юридической оценки. 

Оценка рисков и устранение 

Приоритизируйте уязвимости, результаты безопасности, проблемы с доступом и пробелы в контролях на основе возможности эксплуатации и влияния на бизнес. Руководите устранением с внутренними командами, MSP и поставщиками, даже если вы не контролируете работу напрямую. 

Операции безопасности и управление 

Поддерживайте проверку предоставления доступа, обзоры доступа, проверки безопасности поставщиков, мониторинг DLP, рабочие процессы по безопасности и повторяющиеся контрольные мероприятия. Помогайте укреплять инструкции и операционные процессы, чтобы знания становились повторяемыми и доступными для самостоятельного использования. 

Обнаружение, облако и соответствие 

Улучшайте покрытие обнаружения и ведение журналов в CrowdStrike NG SIEM и других платформах, поддерживайте работу по безопасности облака в Azure и AKS, а также поддерживайте готовность доказательств для аудита SOC 2 и HITRUST. При необходимости участвуйте в оценках поставщиков, формулировке условий безопасности и мониторинге политики ИИ. 

Что Вы Привносите 

Требуется 

• Сильные аналитические способности. Вы умеете работать с неполной информацией, формировать и проверять гипотезы, определять приоритеты и принимать обоснованные решения об эскалации, даже когда идеальные логи или контекст недоступны. 

• Практическое приоритизирование рисков. Вы оцениваете возможность эксплуатации, влияние на бизнес, степень воздействия и операционную реальность, а не полагаетесь только на оценки серьёзности или чек-листы. 

• Чёткое письменное общение. Вы можете создавать документацию по инцидентам и доказательства для аудита, на которые можно положиться, а также переводить технические выводы в краткие сообщения для нетехнических руководителей. 

• Сильное чувство ответственности и здравый смысл. Вы можете вести работу между командами и поставщиками, которые вам не подчиняются, доводить дела до конца при затруднениях, принимать соответствующие операционные решения самостоятельно и понимать, когда решение должно приниматься руководством по безопасности или юридическим отделом. 

Желательно 

• Инстинкт автоматизации и опыт использования инструментов, таких как Python или PowerShell, для устранения повторяющейся операционной работы. 

• Глубокие знания в области инженерии обнаружения, включая написание и настройку запросов, а также мышление о покрытии поведения противника, а не только объёме оповещений. 

• Предыдущий опыт работы системным администратором или ИТ-специалистом широкого профиля с практическими знаниями в области идентификации, конечных точек, интеграций SaaS, обеспечения безопасности платформ ИИ и пониманием того, как устранение влияет на реальные среды. 

• Опыт работы с программами аудита или GRC, обзором доказательств SOC 2, оценками безопасности поставщиков, ответами на CAIQ, условиями безопасности DPA или BAA, а также критическим анализом отчётов о гарантиях третьих сторон. 

Компенсация 

Целевая базовая зарплата для этой позиции составляет $110000 - $140000. 

Эта базовая зарплата является лишь частью общего пакета компенсации, который также включает: медицинское/стоматологическое/зрительное страхование, ежегодную программу денежного поощрения, 401k с матчем, гибкий оплачиваемый отпуск, PHM для PHM (наши услуги для вас и ваших иждивенцев) и другие льготы. Индивидуальная оплата может отличаться от целевого диапазона в зависимости от множества факторов, включая рыночные условия, опыт, местоположение, различия в рыночных данных и другие соответствующие бизнес-факторы, которые могут влиять на окончательную компенсацию. 

Местоположение 

Это удалённая позиция, требующая проживания и выполнения всей работы физически на территории Соединённых Штатов. 

Следующие шаги 

Private Health Management — это удалённая компания с сотрудниками по всей территории США. Если ваша заявка будет отобрана для дальнейших этапов, с вами свяжется член нашей рекрутинговой команды, чтобы рассказать о процессе собеседования, который может включать беседы с руководителем по найму, коллегами и руководителями отделов, проводимые виртуально через Zoom или по телефону. 

PHM может использовать инструменты с поддержкой ИИ на определённых этапах процесса найма, чтобы помочь нам последовательно оценивать кандидатов и дать более квалифицированным соискателям возможность быть рассмотренными помимо их резюме. Инструменты ИИ могут поддерживать части процесса, но решения о найме принимаются только людьми. 

Есть быстрый вопрос о роли или нашем процессе? Напишите на careers@privatehealth.com или просто подайте заявку здесь.