Адаптируем резюме под ATS-фильтры, подготовим сопроводительное на основе резюме и вакансии, соберём гайд подготовки к собеседованию, найдём контакты HR и нанимающих
В Beam мы создаём ИИ, который служит обществу.
Мы — глобальная команда амбициозных, трудолюбивых решателей проблем, применяющих энергию быстрорастущего стартапа для работы, которая делает мир лучше. Если вы хотите применить свои таланты для решения самых больших проблем, с которыми сталкивается общество, Beam — это место для вас.
Вы станете частью высокоэффективной культуры, где сможете оказать огромное влияние, быстро продвигаться по карьерной лестнице и действительно получать удовольствие от работы.
Более 100 000 работников на передовой уже используют Beam для ведения заметок, предоставления живого перевода и обработки телефонных звонков, чтобы они могли сосредоточиться на людях, которые нуждаются в них больше всего. И это только начало.
Beam разрабатывает инструменты ИИ для служб общественного сектора на передовой в Великобритании, США, Австралии и ЕС: местные органы власти, службы здравоохранения, полицейские управления, а также государственные, федеральные и центральные правительственные агентства. Наши продукты обрабатывают одни из самых чувствительных данных, которыми располагают правительства, и команды безопасности наших клиентов предъявляют к нам такие же высокие требования, как и к самим себе.
Руководитель операций по безопасности — это первая специализированная операционная роль в области безопасности в Beam. Вы управляете операциями безопасности в шести развертываниях в четырёх регионах: обнаружение и реагирование, управление уязвимостями, тестирование на проникновение, безопасность облачной инфраструктуры, внешний атакующий периметр, оценка безопасности третьих сторон и противодействие атакам на наши продукты ИИ. Вы также отвечаете за обеспечение контроля безопасности платформы, которую эксплуатирует инженерный отдел: проверяете их работу, храните доказательства и отвечаете за них перед аудиторами и клиентами в каждом регионе. Вы подчиняетесь главному директору по информационным рискам (CIRO) и поддерживаете его при инцидентах безопасности.
В повседневной работе: настройка SIEM и взаимодействие с MDR; сортировка результатов по уязвимостям и обеспечение исправления в соответствии с SLA совместно с инженерным отделом; планирование и проведение тестов на проникновение с нашим внешним партнёром; проверка контролей платформы инженерного отдела и сбор доказательств; проведение учений по реагированию на инциденты; ответы на вопросы клиентов и аудиторов по вопросам безопасности.
Чем вы будете заниматься
Управление обнаружением и реагированием. Владение SIEM и системой обнаружения (SIEM уже внедрена, но не глубоко интегрирована; вы решаете, оставлять ли её), управление правилами обнаружения, обработка оповещений и шумов, а также выбор и управление круглосуточной службой MDR, чтобы любое нарушение безопасности в любое время в любом из четырёх регионов было обнаружено и обработано.
Полное управление программой уязвимостей. Обнаружение, сортировка, исправление в соответствии с SLA совместно с инженерным отделом и IT-операциями, а также отчётность, соответствующая информации, предоставляемой клиентам. Включает безопасность облачной инфраструктуры (GCP, AWS), контроль конфигурационных отклонений между развертываниями и внешний атакующий периметр (домены, DNS, TLS, рейтинги безопасности).
Планирование и координация тестирования на проникновение по всем продуктам и регионам с нашим внешним партнёром, а также управление программой раскрытия уязвимостей.
Обеспечение контроля платформы, находящегося в ведении инженерного отдела: шифрование и управление ключами, сегментация сети, укрепление рабочих нагрузок, привилегированные и нефизические идентификаторы, жизненный цикл секретов, целостность цепочки поставок, целостность аудиторских следов и локализация данных по регионам. Вы проверяете их работу, храните доказательства и отвечаете за них в рамках оценок ISO 27001, SOC 2, FedRAMP и IRAP.
Подготовка Beam к инцидентам. Разработка планов и инструкций по реагированию на инциденты, проведение учений с инженерным отделом, готовность к судебной экспертизе и практическая поддержка CIRO во время инцидентов безопасности.
Руководство моделированием угроз ИИ и противодействием атакам (внедрение вредоносных запросов, обход ограничений, извлечение данных, атаки на стороне звонящего в телекоммуникационных продуктах) совместно с нашей красной командой, а также обеспечение безопасности новых продуктовых интерфейсов (настольные клиенты, расширения браузера, интеграции, публичный API).
Проведение оценки безопасности третьих сторон — субподрядчиков и поставщиков, проведение ролевого обучения по безопасности для инженеров и администраторов, а также предоставление метрик безопасности CIRO и руководству.
Кого мы ищем
Руководителя операций по безопасности, который создавал или управлял обнаружением и реагированием в облачной среде. Вы писали и настраивали правила обнаружения, справлялись с шумом и возглавляли инциденты от первого оповещения до анализа после инцидента.
Опыт управления программой уязвимостей с соблюдением SLA, где исправление лежало на инженерных командах, которые не подчинялись вам.
Уверенное владение GCP и Kubernetes на уровне, необходимом для оценки контроля, чтения конфигураций и понимания, когда нужно углубляться вместе с инженерным отделом.
Знакомство с требованиями аудиторов. Вы предоставляли доказательства контроля в рамках ISO 27001, SOC 2 или NIST 800-53 и умеете отличать реально работающий контроль от просто задокументированного.
Умение влиять без формального авторитета. Инженеры принимают ваши выводы, потому что вы объяснили их на их языке, а не потому что вы повысили вопрос по иерархии.
Точность в утверждениях. Вы говорите правду о состоянии безопасности, даже если это неудобно, и не позволяете клиентам преувеличивать уровень контроля.
Желательно иметь достаточные знания в области безопасности приложений, чтобы оценить этап SDLC или находку на уровне кода; если нет — чётко понимать эту границу и быть готовым углублять знания.
Вознаграждение:
Базовая зарплата от £90,000 до £100,000 в зависимости от опыта и результатов собеседований + акции и отличные льготы (подробнее на нашей странице карьеры)
Мы стремимся продвигать равенство, разнообразие и инклюзивность через нашу работу как организации, и это начинается с команды, которую мы формируем. 53% людей, которым мы помогаем, принадлежат к этническим меньшинствам, а 17% имеют инвалидность. Мы считаем, что лучше всего служим этим людям, когда наша команда разнообразна и инклюзивна. В связи с этим мы особенно приветствуем заявки от кандидатов из этнических меньшинств и/или тех, кто сталкивался с социальными трудностями.
Мы серьёзно относимся к найму. У нас 4 этапа собеседований и опциональный 5-й, что даёт вам достаточно времени узнать о Beam, пока мы знакомимся с вами.
Мы получили множество наград за нашу работу, включая одну от нашей бывшей королевы. Нас также назвали WIRED одним из 10 самых горячих стартапов Лондона, а LinkedIn включил нас в список Топ-15 стартапов Великобритании. Между тем, о нас писали в СМИ тысячи раз, включая такие издания, как Financial Times, BBC, TechCrunch, Forbes и The Guardian.
Мы также гордимся поддержкой со стороны ведущих мировых инвесторов и предпринимателей в сфере технологий, включая основателей Booking.com, Calm, Shazam и Dropbox.
Начните свой путь к более значимой карьере уже сегодня. Мы с нетерпением ждём вашего отклика.
Обоснованные корректировки:
Beam стремится создавать инклюзивную, разнообразную и поддерживающую рабочую среду для всех сотрудников. Эта политика распространяется и на наши практики найма.
Мы понимаем, что некоторым кандидатам может потребоваться дополнительная поддержка в процессе найма, чтобы дать им наилучшие шансы на успех. Чтобы обеспечить равные возможности для всех кандидатов, мы готовы предоставить обоснованные корректировки по мере необходимости.
Если вам нужна обоснованная корректировка в процессе найма, пожалуйста, сообщите об этом вашему партнёру по подбору персонала. Мы поощряем вас делиться этой информацией, но это не является обязательным.
Будьте уверены, что любые запросы на обоснованные корректировки не будут учитываться при принятии решения о вашей кандидатуре.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
ЖмитеГайд по безопасности
