Описание
Мы создаём локальную команду в Польше для клиента — американской B2B технологической компании. Они разрабатывают платформу для оценки навыков и развития персонала на основе AI. Она помогает компаниям оценивать возможности сотрудников и кандидатов, выявлять пробелы в навыках и направлять развитие в таких областях, как AI, данные и технологии. Компании используют эти данные для поддержки найма, повышения квалификации и планирования рабочей силы. Мы ищем Security Operations Specialist, который возьмёт на себя ответственность за операции информационной безопасности и будет тесно сотрудничать с инженерной командой для обеспечения надёжных практик безопасности.
Задачи
•Владение процессом управления уязвимостями в облачной инфраструктуре, приложениях, API, зависимостях, контейнерах, секретах и инфраструктуре как коде, где применимо
•Координация пентестов и обеспечение устранения выявленных находок
•Ведение документации по безопасности, метрик, записей об устранении проблем и технических playbook по реагированию
•Проверка и улучшение процессов и контролей безопасности во всей инженерной организации
•Поддержка кросс-функциональных инициатив по безопасности, усилий по технической готовности и переходов, связанных с системами, инструментами и контролями
•Поддержка стандартов облачной безопасности и соответствие процессов фреймворкам безопасности, таким как SOC 2 и NIST
•Взаимодействие с техническими командами по мониторингу безопасности, логированию, управлению идентификацией и доступом, безопасной конфигурации, реагированию на инциденты и снижению технических рисков
Требования
•Подтверждённый опыт в мониторинге безопасности и управлении уязвимостями
•Опыт координации пентестов и дальнейшей работы с найденными проблемами
•Практический опыт работы с Cloud Security и отраслевыми фреймворками, такими как SOC 2 и NIST
•Проактивный подход с умением работать самостоятельно, расставлять приоритеты в задачах и достигать результатов в условиях небольшой команды
Будет плюсом: Практический опыт использования AI-инструментов для улучшения операций безопасности и оптимизации рабочих процессов
Условия
•Это проектная роль на 6 месяцев с потенциальной возможностью продления
•Роль требует тесной работы с командой в США, с перекрытием рабочих часов до 22:00 по варшавскому времени
•В On The Spot создают рабочее место, в котором людям хочется оставаться: поддерживающее, хорошо организованное и справедливое в плане условий и льгот. Подробнее о пакете льгот расскажут на интервью
