Cyber Security Resiliency Senior Technical Analyst

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Старший технический аналитик в команду Cyber Resiliency. Ведёт сложные аналитические направления по киберустойчивости и управлению экспозицией, превращает данные о безопасности в приоритизированные рекомендации по устранению рисков.

Задачи

• Вести сложные аналитические направления в рамках программы Cyber Resiliency и Exposure Management, самостоятельно определяя подходы, допущения и критерии успеха
• Разрабатывать, уточнять и управлять KPI, метриками экспозиции и инсайтами по эффективности на основе больших массивов данных безопасности
• Проводить углублённый анализ уязвимостей, конфигураций и телеметрии для выявления системных рисков и пробелов в устойчивости
• Сопоставлять данные о угрозах, уязвимостях и эксплойтах для формирования приоритизированных рекомендаций по устранению
• Развивать требования программы устойчивости в соответствии с NIST CSF, HITRUST, CIS Controls и CCM
• Выявлять пробелы в покрытии технологий, сканировании и сборе телеметрии в корпоративных системах, облаках и middleware
• Проводить обзоры устойчивости и экспозиции, оценивать готовность к типовым векторам атак и предлагать измеримые улучшения
• Стандартизировать метрики устойчивости совместно с архитекторами, инженерами и операционными командами
• Консультировать и неформально наставлять технических аналитиков, проверять результаты анализа

Требования

• 4–7 лет опыта в кибербезопасности, управлении уязвимостями или анализе киберрисков
• 1 год опыта аналитики данных с инструментами визуализации, например PowerBI
• Уверенное знание фреймворков безопасности: NIST CSF, HITRUST, CCM
• Понимание CVSS, EPSS, KEV и других методов приоритизации и корреляции угроз
• Сильные аналитические навыки и умение интерпретировать и презентовать сложные данные
• Опыт самостоятельного ведения сложных киберанализов и влияния на технических стейкхолдеров
• Понимание Exposure Management, Vulnerability Management или оценки рисков
• Базовое понимание AWS, Azure, OCI
• Знание Mitre Attack framework
• Аналитика данных и threat modeling
• Высшее образование в области кибербезопасности или информационных систем (предпочтительно) либо 5 лет опыта security-инженером или 7 лет enterprise security архитектором
• Сертификации вендора по IAM для корпоративных решений
• Облачная сертификация OCI, AWS или Azure (предпочтительно Azure)

Условия

• Гибридный формат работы в Белграде
• Карьерное развитие и обучение, технические и терапевтические тренинги
• Поддерживающее линейное руководство и программа признания коллег
• Инклюзивная культура и программа total rewards

Навыки

• PowerBI
• NIST CSF
• HITRUST
• CCM
• CIS Controls
• CVSS
• EPSS
• KEV
• AWS
• Azure
• OCI
• Mitre ATT&CK
• Threat Modeling
• Vulnerability Management
• Exposure Management
• IAM