Менеджер по кибербезопасности

О компании Ping Identity: 

В Ping Identity мы верим в создание цифрового опыта, который одновременно безопасен и удобен для всех пользователей, без компромиссов. Мы называем это цифровой свободой. И это не просто то, что мы предоставляем нашим клиентам. Это то, что вдохновляет нашу компанию. Люди приходят сюда не просто присоединиться к культуре, основанной на цифровой свободе. Они приходят, чтобы развивать её. 

Наша интеллектуальная облачная платформа идентификации позволяет людям делать покупки, работать, пользоваться банковскими услугами и взаимодействовать где и как угодно. Без трений. Без страха. 

Хотя защита цифровых идентичностей лежит в основе нашей технологии, защита индивидуальных личностей — в основе нашей культуры. Мы поддерживаем каждую личность. Одна из наших основных ценностей — Уважение Индивидуальности — напоминает нам праздновать различия, чтобы вы могли приносить на работу свою подлинную сущность. 

Наш главный офис находится в Денвере, штат Колорадо, и у нас есть офисы и сотрудники по всему миру. Мы обслуживаем крупнейшие и самые требовательные предприятия по всему миру, включая более половины компаний из списка Fortune 100. В Ping Identity мы меняем представление людей и бизнеса о кибербезопасности, цифровом опыте и управлении идентификацией и доступом. 

В роли менеджера по кибербезопасности в Ping вы будете отвечать за ежедневное оперативное управление командой инженеров по кибербезопасности. Вы поможете обеспечить, чтобы у команды была необходимая емкость, структура, процессы и возможности для защиты наших корпоративных систем, включая наши бизнес-направления программного обеспечения как услуги (SaaS). Эта роль возьмет на себя ответственность за операционную координацию, выполнение задач командой, готовность к инцидентам, приоритизацию, дежурные операции и постоянное совершенствование в рамках CSE.

Вы будете направлять работу по реагированию на инциденты, автоматизации безопасности, инженерии обнаружения, безопасной конфигурации и улучшению операционной безопасности. Для этой роли необходимы сильные технические знания, подтвержденный опыт реагирования на инциденты, здравый операционный подход и способность превращать приоритеты безопасности в устойчивые методы работы для команды.

Эта роль хорошо подойдет опытному руководителю в области безопасности с опытом работы в операциях безопасности, инженерии безопасности, реагировании на инциденты или инженерии надежности сайтов, который хочет управлять и развивать высокоэффективную функцию инженерии кибербезопасности.

Вы будете:

• Управлять и координировать ежедневные операционные задачи команды инженеров по кибербезопасности
• Повышать операционную емкость команды, улучшая планирование, приоритизацию, делегирование и практики выполнения задач
• Развивать и совершенствовать возможности команды в области реагирования на инциденты, инженерии обнаружения, автоматизации и операций безопасности
• Руководить, наставлять и поддерживать членов команды инженеров по кибербезопасности
• Управлять и совершенствовать процессы реагирования на инциденты, включая проектирование, разработку и внедрение сценариев реагирования на инциденты
• Поддерживать координацию реагирования на инциденты между многопрофильными командами
• Обеспечивать техническое и операционное руководство при оценке проектирования систем, изменений и операционных рисков
• Участвовать и улучшать еженедельный дежурный график команды, включая эскалацию, качество реагирования, передачу дел и операционную готовность
• Руководить проектированием, разработкой и внедрением инженерных решений по безопасности, которые являются надежными, удобными в обслуживании и масштабируемыми
• Направлять и поддерживать деятельность по инженерии обнаружения в корпоративных и SaaS-средах
• Выявлять операционные пробелы, риски и области бизнеса, требующие улучшения безопасности, и преобразовывать их в четкие, реализуемые решения
• Влиять и согласовывать операционные приоритеты команды с более широкой стратегией, дорожной картой и видением CSE
• Сотрудничать с другими подразделениями для поддержки выполнения пунктов дорожной карты, проектов и улучшений безопасности
• Сотрудничать с командами инженерии, инфраструктуры, продукта и операций для улучшения результатов безопасности в Ping

Требования

• Опыт руководства или управления ежедневными операциями безопасности, инженерией безопасности, реагированием на инциденты или техническими операциями
• Сильный опыт в операционной деятельности, включая приоритизацию, планирование, делегирование и постоянное совершенствование
• Опыт наращивания емкости команды, улучшения операционных процессов и развития технических возможностей в функции безопасности
• Обязательный опыт реагирования на инциденты, включая координацию сложных инцидентов с участием нескольких команд
• Опыт автоматизации с использованием инструментов оркестрации и автоматизации безопасности, а также создания собственных скриптов автоматизации
• Опыт работы с системами управления информацией и событиями безопасности (SIEM), желательно Google Chronicle и YARA-L
• Глубокое понимание облачных сред, предпочтительно AWS и GCP
• Опыт работы с контейнерными технологиями, особенно Kubernetes и Docker, в контексте разработки и реагирования на инциденты
• Опыт развертывания, эксплуатации или использования инструментов обнаружения и реагирования на конечных точках (EDR)
• Опыт руководства кросс-функциональными проектами и влияния на команды вне прямой линии подчинения
• Способность ясно доносить операционные приоритеты, технические риски и компромиссы в выполнении задач как технической, так и нетехнической аудитории
• Сильное суждение, ответственность и принятие решений во время инцидентов безопасности и операционных эскалаций
• Участие в дежурствах команды обязательно для этой позиции

Будет преимуществом, если вы:

• Имеете опыт создания или руководства Центром Операций Безопасности (SOC), инженерией кибербезопасности, инженерией обнаружения или техническими операциями
• Имеете опыт определения операционных моделей, дорожных карт команды, планов операционной зрелости или планов развития возможностей
• Имеете опыт использования и интеграции разведданных об угрозах в системы безопасности

Жизнь в Ping:

Мы верим в гибкую, совместную рабочую среду и способствуем её развитию. Мы быстро растем, но остаемся верны инновационным, целеустремленным ценностям стартапа, которые привели нас сюда. Самое главное — мы продолжаем нанимать талантливых, умных, веселых и по-настоящему приятных людей, потому что именно с ними мы хотим добиваться успеха каждый день. 

Вот лишь несколько причин, почему Ping особенная компания:

• Культура компании, которая дает вам возможность показывать лучшие результаты.
• Группы поддержки сотрудников, создающие чувство принадлежности для каждого.
• Регулярные корпоративные и командные мероприятия для сплочения.
• Конкурентные льготы и бонусы.
• Глобальные волонтерские и общественные инициативы.

Наши льготы: 

• Щедрый график отпусков и праздничных дней 
• Отпуск по уходу за ребенком
• Прогрессивные варианты медицинского страхования
• Программы пенсионного обеспечения
• Возможность возмещения расходов на образование 
• Компенсация транспортных расходов (в определенных локациях) 

Ping — это сумма всех наших индивидуальных опытов, происхождения и влияний, и мы гордимся тем, что растем и учимся вместе. Мы стремимся создать инклюзивную и разнообразную среду, где уважается индивидуальность каждого, и у каждого есть своя идентичность. При найме новых коллег мы приветствуем уникальный вклад, который вы можете привнести, и поощряем вас быть лучшей версией себя.

Мы являемся работодателем, предоставляющим равные возможности и поддерживающим позитивные действия. Все квалифицированные кандидаты будут рассмотрены для трудоустройства без учета расы, цвета кожи, религии, пола, включая сексуальную ориентацию и гендерную идентичность, национального происхождения, инвалидности, статуса ветерана или любой другой характеристики, защищенной применимым федеральным, государственным или местным законодательством.