Artificial Labs

Responsable de Operaciones de Seguridad

Traducción automática. Consulta el original.

Sobre el puesto

Buscamos a alguien que construya nuestra capacidad de operaciones de seguridad desde cero. Esto abarca cómo detectamos cuándo algo va mal, cómo respondemos cuando ocurre y cómo mejoramos ambos aspectos. Es un puesto de liderazgo práctico para las primeras etapas, por lo que configurarás y gestionarás las cosas, no dirigirás un gran equipo desde el primer día.

Diseñarás cómo realizamos la detección y monitorización de seguridad, decidirás la combinación adecuada de trabajo interno y soporte externalizado, y establecerás cómo se gestionan y escalan las alertas. También liderarás cómo respondemos a incidentes, trabajando estrechamente con nuestros compañeros de ingeniería y fiabilidad, ya que gran parte de esto se alinea con la forma en que ya mantienen nuestros servicios en funcionamiento.

Este es un puesto profundamente colaborativo. En particular, trabajarás mano a mano con nuestro equipo de ingeniería de fiabilidad de sitios (SRE), ya que gran parte de la monitorización y respuesta de seguridad se basa en las mismas herramientas y formas de trabajar que ya utilizan para mantener nuestros servicios en funcionamiento. Queremos evitar procesos pesados y aislados y, en su lugar, construir una capacidad ágil y práctica que se ajuste a cómo funciona el resto del negocio, aportando ayuda especializada cuando sea necesario.

Responsabilidades del puesto

  1. Establecer la detección y monitorización de seguridad en toda la plataforma y la TI en general, incluyendo las herramientas, paneles y fuentes de registro necesarias para investigar rápidamente.
  1. Decidir cuánto gestionamos internamente y dónde utilizamos monitorización o respuesta externalizada, y ser el responsable de esa relación.
  1. Establecer cómo se gestionan, se asumen y se escalan las alertas de seguridad, comenzando con la cobertura durante el horario laboral.
  1. Liderar la respuesta a incidentes de seguridad, incluyendo playbooks para los escenarios más probables, un lugar único de registro y ejercicios de práctica regulares.
  1. Trabajar con el equipo de fiabilidad en la resiliencia y recuperación, incluyendo copias de seguridad, pruebas de restauración y ejercicios de recuperación ante desastres.
  1. Clasificar las vulnerabilidades encontradas en nuestros sistemas e infraestructura en funcionamiento en un rastreador compartido.
  1. Ejecutar ejercicios que prueben y mejoren nuestras defensas con el tiempo.

Sobre ti

Habilidades, experiencia y cualificaciones

  1. Experiencia en la creación o liderazgo de operaciones de seguridad, o de detección y respuesta, idealmente en un lugar donde tuvieras que establecerlo en lugar de heredarlo.
  1. Sólida base en detección y monitorización, incluyendo registro, alertas y creación de detecciones útiles.
  1. Experiencia liderando la respuesta a incidentes, incluyendo playbooks, ejercicios y aprendizaje de lo sucedido.
  1. Un enfoque fuertemente colaborativo, con experiencia real trabajando junto a equipos de fiabilidad de sitios o ingeniería de plataformas y compartiendo herramientas cuando sea apropiado.
  1. Experiencia en la elección y gestión de proveedores de monitorización o respuesta externalizados.
  1. Un enfoque práctico y sin dramas que mantenga las cosas proporcionadas.
  1. Disposición a explorar dónde la IA puede ayudar en la monitorización y respuesta de seguridad, y pragmatismo al aplicarla donde realmente se ajuste al caso de uso.

Nos interesa especialmente saber de ti si tienes:

  1. Has creado una capacidad de operaciones de seguridad en una scale-up.
  1. Has trabajado en InsurTech, FinTech o en otra industria regulada.
  1. Experiencia en detección y respuesta en entornos basados en la nube.
  1. Has realizado ejercicios de simulación o de recuperación ante desastres.
  1. Experiencia con pruebas ofensivas y defensivas para mejorar las defensas.

Beneficios

  • Seguro médico privado.
  • Seguro de protección de ingresos.
  • Seguro de vida de 4 * salario base.
  • Gimnasio y duchas en las instalaciones.
  • Permiso de maternidad y paternidad mejorado.
  • Eventos sociales de equipo y fiestas de la empresa.
  • Intercambio salarial en pensiones y cuotas de guardería.
  • Acceso a Maji, la plataforma de bienestar financiero.
  • Opciones sobre acciones de la empresa gestionadas a través de Ledgy.
  • Bono por cumpleaños de hito y una política de permisos por eventos vitales.
  • Generosa asignación de vacaciones de 28 días más festivos nacionales.
  • Subsidio para oficina en casa y equipamiento, y un MacBook de empresa.
  • Subsidio de aprendizaje y permiso para asistir a conferencias o realizar exámenes.
  • Beneficios para empleados de YuLife, incluyendo EAP y líneas de ayuda por duelo.
  • Por cada nuevo empleado, plantamos un árbol a través de nuestra asociación con Ecologi Action.
  • ¡La mejor máquina de café de Londres, hecha a mano en Italia e importada solo para nosotros!

Estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades y estamos comprometidos a construir un equipo que refleje las diversas comunidades que nos rodean. Si hay algo que necesites para que el proceso de contratación sea más accesible, solo tienes que decírnoslo, estaremos encantados de hacer ajustes. También puedes compartir tus pronombres preferidos con nosotros en cualquier momento.

¿Crees que no cumples todos los requisitos? Por favor, postula de todos modos. Valoramos el potencial tanto como la experiencia, y sabemos que el talento bruto cuenta.

Como parte de nuestro proceso de contratación, realizaremos algunas verificaciones de antecedentes. Estas pueden incluir una verificación de antecedentes penales, la revisión de tu historial crediticio, conversaciones con empleadores anteriores y la confirmación de tus cualificaciones académicas.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores