Стажёр по кибербезопасности

RegScale — это платформа непрерывного мониторинга контроля (CCM), специально созданная для быстрого и эффективного достижения результатов в области управления рисками, соответствия и контроля (GRC). Мы помогаем организациям избавиться от медленных и дорогостоящих проблем, присущих устаревшим инструментам GRC, объединяя безопасность, риск и соответствие через управление жизненным циклом контроля. Используя CCM, организации достигают значительных улучшений процессов, таких как сокращение времени сертификации на 90% и уменьшение времени подготовки к аудиту на 60%. Современные обширные требования к безопасности и соответствию могут быть выполнены только с помощью современного подхода на основе CCM, и RegScale является лидером в этой области.    

Должность: 

RegScale ищет стажера по кибербезопасности для присоединения к нашей команде безопасности. Эта стажировка предназначена для студента, который заинтересован в изучении различных областей современной кибербезопасности, включая операции безопасности, управление уязвимостями, управление рисками и соответствием (GRC) и облачную безопасность. 

В этой роли вы получите практический опыт защиты реальных производственных систем, изучая, как быстрорастущие SaaS-компании обеспечивают безопасность своих платформ и поддерживают соответствие требованиям. Эта стажировка предоставляет возможность познакомиться с операциями безопасности, автоматизацией соответствия и управлением рисками, предлагая уникальную возможность исследовать различные карьерные пути в области кибербезопасности в поддерживающей и динамичной среде. 

Основные обязанности:  

• Поддержка команды операций безопасности в мониторинге, сортировке и реагировании на оповещения и события безопасности 

• Помощь в управлении уязвимостями, включая сканирование, отслеживание и координацию устранения 

• Поддержка деятельности по обеспечению соответствия безопасности и аудиту (например, FedRAMP, SOC 2, NIST 800-53) с использованием платформы RegScale 

• Помощь в оценке и настройке инструментов безопасности, таких как SIEM, защита конечных точек и управление безопасностью облачной инфраструктуры 

• Участие в оценках угроз и рисков и документирование результатов под руководством старших инженеров по безопасности 

• Сотрудничество с командой CISO по вопросам мониторинга безопасности, реагирования на инциденты и разработки политик 

• Документирование процессов безопасности, рабочих инструкций и извлеченных уроков 

• Презентация итогового проекта или демонстрации по безопасности в конце стажировки 

Требования:  

• В настоящее время обучаетесь на бакалавриате или магистратуре по специальности «Кибербезопасность», «Информатика», «Информационные системы» или смежной области 

• Знание основных концепций безопасности (например, сети, операционные системы, шифрование или контроль доступа) 

• Базовое понимание концепций облачных вычислений (AWS, Azure или GCP) и облачной безопасности 

• Интерес к операциям безопасности, управлению рисками и соответствием (GRC) или обнаружению угроз 

• Способность быстро учиться, задавать хорошие вопросы и работать самостоятельно при необходимости 

• Сильные навыки письменного и устного общения 

Что вы получите:  

• Практический опыт защиты производственной инфраструктуры SaaS 

• Знакомство с операциями безопасности, GRC и автоматизацией соответствия 

• Наставничество от старших инженеров по безопасности, архитекторов и руководителей по безопасности 

• Опыт участия в реальных проектах по безопасности и соответствию 

• Понимание того, как создаются современные облачные платформы безопасности и соответствия