Experian
Artificial Labs
Gerente de Operações de Segurança
Sobre a vaga
Estamos procurando alguém para construir nossa capacidade de operações de segurança do zero. Isso abrange como detectamos quando algo está errado, como respondemos quando está, e como continuamos a melhorar ambos. É uma função de liderança prática para os estágios iniciais, então você estará configurando e executando as coisas, não gerenciando uma grande equipe desde o primeiro dia.
Você projetará como fazemos a detecção e o monitoramento de segurança, decidirá a combinação certa de trabalho interno e suporte terceirizado, e definirá como os alertas são tratados e escalados. Você também liderará como respondemos a incidentes, trabalhando em estreita colaboração com nossos colegas de engenharia e confiabilidade, já que muito disso se alinha com a forma como eles já mantêm nossos serviços funcionando.
Esta é uma função profundamente colaborativa. Em particular, você trabalhará lado a lado com nossa equipe de engenharia de confiabilidade de site (SRE), pois grande parte do monitoramento e resposta de segurança se baseia nas mesmas ferramentas e formas de trabalhar que eles já usam para manter nossos serviços funcionando. Queremos evitar processos pesados e isolados e, em vez disso, construir uma capacidade enxuta e prática que se encaixe em como o restante do negócio funciona, trazendo ajuda especializada onde fizer sentido.
Responsabilidades do cargo
- Configurar a detecção e o monitoramento de segurança em toda a plataforma e TI em geral, incluindo as ferramentas, painéis e fontes de log necessárias para investigar rapidamente
- Decidir o quanto executamos internamente e onde usamos monitoramento ou resposta terceirizados, e ser o responsável por esse relacionamento
- Configurar como os alertas de segurança são tratados, de quem são a responsabilidade e como são escalados, começando com cobertura durante o horário de trabalho
- Liderar como respondemos a incidentes de segurança, incluindo playbooks para os cenários mais prováveis, um local central de registro e exercícios práticos regulares
- Trabalhar com a equipe de confiabilidade em resiliência e recuperação, incluindo backups, testes de restauração e exercícios de recuperação de desastres
- Triar vulnerabilidades encontradas em nossos sistemas e infraestrutura em execução em um rastreador compartilhado
- Executar exercícios que testam e melhoram nossas defesas ao longo do tempo
Sobre você
Habilidades, experiência e qualificações
- Experiência em construir ou liderar operações de segurança, ou detecção e resposta, idealmente em um local onde você teve que configurá-la em vez de herdá-la
- Forte base em detecção e monitoramento, incluindo logging, alertas e construção de detecções úteis
- Experiência em liderar resposta a incidentes, incluindo playbooks, exercícios e aprendizado com o que aconteceu
- Uma abordagem fortemente colaborativa, com experiência real trabalhando ao lado de equipes de confiabilidade de site ou engenharia de plataforma e compartilhando ferramentas onde faz sentido
- Experiência em escolher e gerenciar provedores de monitoramento ou resposta terceirizados
- Uma abordagem prática e sem drama que mantém as coisas proporcionais
- Disposto a explorar onde a IA pode ajudar no monitoramento e resposta de segurança, e pragmático em aplicá-la onde ela genuinamente se encaixa no caso de uso
Gostaríamos especialmente de ouvir de você se você tiver:
- Construiu uma capacidade de operações de segurança em uma scale-up
- Trabalhou em InsurTech, FinTech ou outro setor regulamentado
- Experiência com detecção e resposta em ambientes baseados em nuvem
- Executou exercícios de simulação ou recuperação de desastres
- Experiência com testes ofensivos e defensivos para aprimorar as defesas
Benefícios
- Seguro médico particular
- Seguro de proteção de renda
- Seguro de vida de 4 * salário base
- Academia no local e instalações com chuveiro
- Licença maternidade e paternidade aprimorada
- Eventos sociais de equipe e festas da empresa
- Troca de salário em pensão e taxas de creche
- Acesso ao Maji, a plataforma de bem-estar financeiro
- Opções de ações da empresa gerenciadas através da Ledgy
- Bônus de Aniversário de Marco e uma política de licença para Eventos da Vida
- Generosa cota de férias de 28 dias mais feriados nacionais
- Auxílio para home office e equipamentos, e um MacBook da empresa
- Auxílio para aprendizado e licença para participar de conferências ou fazer exames
- Benefícios para funcionários YuLife, incluindo EAP e linhas de apoio para luto
- Para cada novo contratado, plantamos uma árvore através de nossa parceria com a Ecologi Action
- A melhor máquina de café de Londres, feita à mão na Itália e importada especialmente para nós!
Temos orgulho de ser um empregador que oferece igualdade de oportunidades e estamos comprometidos em construir uma equipe que reflita as diversas comunidades ao nosso redor. Se houver algo que você precise para tornar o processo de contratação mais acessível, basta nos informar — ficaremos felizes em fazer ajustes. Você também é bem-vindo para compartilhar seus pronomes preferidos conosco a qualquer momento.
Acha que não atende a todos os requisitos? Candidate-se mesmo assim. Valorizamos o potencial tanto quanto a experiência, e sabemos que o talento bruto conta.
Como parte do nosso processo de contratação, realizaremos algumas verificações de antecedentes. Estas podem incluir uma verificação de antecedentes criminais, revisão do seu histórico de crédito, conversas com empregadores anteriores e confirmação das suas qualificações acadêmicas.
