# О роли
Fivetran + dbt ищет Менеджера по операциям безопасности, обнаружению и реагированию на инциденты, чтобы укрепить и повысить надежность и безопасность платформы и всего предприятия. Эта руководящая роль требует практического участия и ориентирована на выполнение задач, требуя глубоких знаний в области операций безопасности, обнаружения и реагирования на инциденты, автоматизации безопасности с использованием ИИ и обеспечения безопасности многопользовательских SaaS-сред. Вы будете строить и руководить высокоэффективной командой, владеть технологическим стеком обнаружения и реагирования и выступать ответственным лидером по реагированию на инциденты во всем предприятии, обеспечивая быстрое обнаружение, локализацию и устранение угроз от конечных точек до облака и производства.
Это полная удаленная занятость с базированием в США (часовой пояс EST).
Технологии, которые вы будете использовать
Crowdstrike, Okta, Google Workspace, Wiz, Open Source, Notion, JIRA
Что вы будете делать
•Лидерство в команде: Руководить, наставлять и развивать команду инженеров и аналитиков по обнаружению и реагированию. Устанавливать четкие цели, управлять производительностью и развивать карьеры, способствуя культуре ответственности, любознательности и оперативности.
•Найм и построение команды: Набирать, нанимать и вводить в должность лучших специалистов по безопасности. Определять структуру команды, роли, графики дежурств и планы найма для масштабирования команды вместе с бизнесом.
•Реагирование на инциденты в масштабе предприятия: Владеть программой реагирования на инциденты для всего предприятия, включая расследование, локализацию, устранение, восстановление и последующий анализ инцидентов. Выступать в роли командира инцидента при крупных событиях безопасности и координировать действия с юридическим отделом, отделом конфиденциальности, коммуникациями и руководством.
•Инженерия обнаружения: Создавать, оптимизировать и поддерживать высокоточные методы обнаружения угроз в облаке, идентификации, конечных точках, SaaS и приложениях, используя подходы, основанные на знаниях об угрозах, такие как MITRE ATT&CK, для устранения пробелов в покрытии.
•Операции безопасности с использованием ИИ: Продвигать внедрение ИИ, включая большие языковые модели (LLM) и ИИ-агентов, для автоматизации сортировки оповещений, обогащения, расследования и реагирования. Оценивать и интегрировать возможности ИИ для масштабирования команды, а также создавать методы обнаружения угроз, нацеленных на ИИ-системы и использование ИИ в компании.
•Безопасность многопользовательской SaaS: Разрабатывать стратегии обнаружения и реагирования, адаптированные к многопользовательской SaaS-платформе, включая изоляцию арендаторов, межарендный доступ и защиту данных клиентов. Руководить реагированием на инциденты, влияющие на клиентов, и координировать уведомления клиентов.
•Владение технологиями безопасности: Владеть технологическим стеком операций безопасности, включая SIEM, SOAR, EDR/XDR, облачное обнаружение и реагирование, а также лог-пайплайны. Управлять дорожной картой, бюджетом и отношениями с поставщиками.
•Охота на угрозы и разведка: Руководить проактивной охотой на угрозы и интегрировать разведданные для выявления и смягчения новых угроз до того, как они повлияют на бизнес.
•Взаимодействие между командами: Работать напрямую с командами инженерии, инфраструктуры, ИТ, безопасности приложений и GRC для интеграции практик обнаружения и реагирования и устранения рисков в процессах сборки, средах выполнения и корпоративных системах.
•Инструменты и автоматизация: Разрабатывать и поддерживать автоматизацию, сценарии действий и интеграции для оптимизации процессов безопасности и предоставления организации инструментов безопасности с самообслуживанием.
•Стандарты и метрики безопасности: Внедрять единые меры контроля безопасности, мониторинга и оповещений по всему предприятию. Определять и отчитываться по ключевым метрикам, таким как среднее время обнаружения (MTTD) и среднее время реагирования (MTTR), а также поддерживать требования соответствия.
•Обмен знаниями: Быть в курсе тенденций в операциях безопасности, реагировании на инциденты, облачной безопасности и безопасности ИИ, применяя эти знания для улучшения безопасности платформы Fivetran.
Навыки, которые мы ищем
•Экспертиза в операциях безопасности и реагировании на инциденты: Глубокие знания в области обнаружения, расследования и реагирования на инциденты безопасности, с опытом руководства реагированием на инциденты на уровне всего предприятия.
•Управление персоналом: Подтвержденный опыт управления, найма и развития команд безопасности, включая постановку приоритетов, управление производительностью и формирование сильной командной культуры.
•Опыт работы с многопользовательскими SaaS: Обширный опыт обеспечения безопасности и реагирования на инциденты в масштабируемых многопользовательских SaaS-средах, с глубоким пониманием изоляции арендаторов и защиты данных клиентов.
•Профессионализм в области ИИ: Практический опыт применения ИИ, включая большие языковые модели (LLM) и ИИ-агентов, в операциях безопасности для автоматизации обнаружения, сортировки и реагирования, а также глубокое понимание рисков, связанных с ИИ.
•Безопасность облаков и инфраструктуры: Сильный опыт работы с облачными платформами (например, AWS, GCP, Azure), Kubernetes и контейнеризированными средами, включая облачное логирование и обнаружение.
•Инструменты обнаружения и реагирования: Владение SIEM, SOAR, EDR/XDR, инструментами идентификации и облачного обнаружения, а также опыт интеграции их в автоматизированные рабочие процессы.
•Владение технологиями: Опыт управления дорожной картой технологий безопасности, включая выбор инструментов, бюджеты и работу с поставщиками.
•Решение проблем: Отличные навыки решения проблем и устранения неполадок, способность принимать обоснованные решения под давлением в быстро меняющейся среде.
•Коммуникация: Сильные коммуникативные навыки, способность эффективно сотрудничать и обучать инженерные команды, а также четко общаться с руководством и клиентами во время инцидентов.
•Любознательность и оперативность: Проявляет сильную любознательность, чувство срочности и практический подход к глубокому погружению в сложные технические проблемы для своевременного и эффективного решения.
Диапазон оплаты
$186,701—$233,376 USD
Диапазон компенсации отражает минимальную и максимальную целевую сумму компенсации для новой позиции и уровня, и может включать стимулирующие выплаты или целевые бонусы в зависимости от роли. Диапазоны компенсаций определяются ролью, уровнем и местоположением.
Преимущества и льготы
•100% оплачиваемая работодателем медицинская страховка*
•Щедрый оплачиваемый отпуск, включая оплачиваемый отпуск или гибкий/неограниченный отпуск в зависимости от роли и страны, а также оплачиваемые больничные, инклюзивный отпуск по уходу за ребенком, оплачиваемые праздничные дни, включая глобальную неделю отдыха в конце года, и дни для волонтерства.
•Гранты акций RSU*
•Возможности профессионального развития и обучения
•Виртуальные корпоративные встречи, бесплатная еда и веселые командные мероприятия
•Ежемесячная компенсация за мобильный телефон
•Доступ к инновационной платформе поддержки психического здоровья, предлагающей персонализированную помощь и ресурсы в таких областях, как терапия, коучинг и самостоятельные упражнения на осознанность для всех застрахованных сотрудников и их зависимых.
*Может варьироваться в зависимости от страны и типа работника.
