Старший менеджер по операциям безопасности

Кто мы

Addepar — это глобальная платформа данных и искусственного интеллекта, которая помогает инвестиционным профессионалам превращать сложную финансовую информацию в действенную аналитику. Addepar объединяет данные по портфелю, рынку и клиентам в едином обзоре портфеля и предоставляет инсайты на базе ИИ в рамках инвестиционных и клиентских рабочих процессов. Более 1500 компаний в 60 странах используют Addepar для управления и консультирования по активам почти на 10 триллионов долларов. Открытая платформа интегрируется с 650 партнерами по программному обеспечению, данным и консалтингу, обеспечивая сквозные инвестиционные операции для компаний любого размера и уровня сложности. Addepar поддерживает клиентов по всему миру, имея офисы в Нью-Йорке, Солт-Лейк-Сити, Сан-Паулу, Лондоне, Эдинбурге, Женеве, Варшаве, Дубае, Пуне и Сингапуре.

Роль

В настоящее время мы ищем старшего менеджера по операциям безопасности для руководства нашей глобальной командой операций безопасности в организации информационной безопасности и управления рисками Addepar. В этой роли вы будете отвечать за ежедневное управление функцией обнаружения и реагирования, выступать в роли командира инцидентов при инцидентах безопасности и сотрудничать с нашим круглосуточным MSSP для быстрого выявления и обработки угроз. Вы будете определять операционные цели и стратегию для операций безопасности, руководить и развивать глобальную команду, а также формировать стратегию обнаружения угроз, специфичных для среды Addepar. Помимо непосредственного реагирования, вы обеспечите извлечение уроков из каждого инцидента, контролируя выполнение последующих действий, превращая тенденции инцидентов в устойчивые решения совместно с партнерами по бизнесу и предоставляя отчеты о состоянии программы руководству по безопасности. Мы также хотим, чтобы этот лидер модернизировал работу операций безопасности, применяя ИИ и автоматизацию (AIOps) для ускорения триажа, расследования и реагирования, чтобы команда могла сосредоточиться на задачах с наибольшим воздействием. Успешный кандидат — это практичный лидер, который приносит структуру, спокойствие и ответственность в ситуации с высоким давлением.

Кандидаты должны иметь законное разрешение на работу в Соединенных Штатах на любого работодателя без необходимости текущего или будущего спонсорства визы (например, рабочие визы, такие как H-1B, F-1/OPT или аналогичные), и должны иметь разрешение начать работу в США с первого дня трудоустройства.

Что вы будете делать

• Операционное руководство: Руководить ежедневной работой глобальной команды операций безопасности Addepar и выступать в роли командира инцидентов при крупных инцидентах безопасности
• Управление персоналом: Управлять и развивать глобально распределенную команду. Обеспечивать наставничество и обучение, устанавливать дорожную карту и ключевые результаты (OKR) команды, а также управлять дежурствами по часовым поясам
• Партнерство с MSSP: Отвечать за отношения с нашим круглосуточным поставщиком управляемых услуг безопасности (MSSP), включая пути эскалации, качество услуг, производительность поставщика и затраты, а также передачу задач внутренней команде
• Обнаружение и SIEM: Отвечать за стратегию обнаружения и состояние нашей среды SIEM. Это включает создание пользовательских детекций для угроз, уникальных для Addepar, настройку оповещений для повышения точности и снижения шума, расширение охвата источников логов и обеспечение масштабируемости платформы по мере роста Addepar
• Модернизация на базе ИИ: Руководить модернизацией функции SecOps с помощью AIOps, используя ИИ и автоматизацию для оптимизации триажа оповещений, обогащения, расследования и реагирования, сокращения ручного труда и увеличения влияния команды
• Документация и инструкции: Создавать и поддерживать документацию по реагированию на инциденты, включая плейбуки, ранбуки и учебные материалы, обновляя их по мере изменения угроз и нашей среды
• Ответственность после инцидентов: Поддерживать процесс после инцидентов, чтобы задачи были четко распределены, отслеживались и закрывались между командами, охватывая как немедленные исправления, так и долгосрочные улучшения
• Устранение коренных причин: Использовать тенденции инцидентов для выявления повторяющихся коренных причин и сотрудничать с командами инженерии, инфраструктуры, безопасности и продукта для приоритизации и реализации превентивных исправлений
• Метрики, KPI и отчеты: Определять и отслеживать ключевые метрики и KPI SecOps, а также представлять комплексный ежемесячный обзор функции операций безопасности старшему руководству
• Повышение осведомленности о безопасности: Продвигать осведомленность о безопасности по всей компании через практические упражнения, обучающие сессии и выступления
• Дежурства: Участвовать в глобальном графике дежурств, включая реагирование на критические события безопасности вне стандартных рабочих часов

Кто вы

• У вас более 8 лет опыта в операциях безопасности, инженерии обнаружения или реагировании на инциденты
• У вас более 3 лет опыта управления персоналом с успешным опытом наставничества и развития команд безопасности
• У вас есть подтвержденный опыт работы командиром инцидентов по безопасности: руководство реагированием, координация нескольких рабочих потоков, проведение постмортемов и доведение задач до завершения
• У вас есть практический опыт работы с Amazon Web Services (AWS), включая расследование и реагирование на события безопасности в облаке
• У вас есть степень бакалавра в области компьютерных наук, кибербезопасности или смежной области, либо эквивалентный опыт
• Вы ясно общаетесь с технической и нетехнической аудиторией, включая старшее руководство, и умеете влиять на коллег и лидеров для достижения согласия в чувствительных ситуациях
• Вы приносите структуру в неоднозначные, быстро меняющиеся ситуации и сохраняете спокойствие под давлением

Addepar применяет рыночный подход к оплате труда. Начальная зарплата успешного кандидата будет определена на основе роли, профессиональных навыков, опыта, квалификации, места работы и рыночных условий. Диапазон, указанный в каждом объявлении о вакансии, отражает минимальную и максимальную целевую базовую зарплату для этой роли в пределах Соединенных Штатов.

Вознаграждение за эту роль включает базовую зарплату + бонус + акции + льготы.

Ваш рекрутер сможет сообщить более подробную информацию о конкретном диапазоне зарплаты для вашего предпочтительного местоположения в процессе найма. Кроме того, эти диапазоны отражают только базовую зарплату и не включают бонусы, акции или льготы.

Наши ценности 

• Действуйте как владелец - Думайте и действуйте с намерением, целью и заботой. Берите ответственность за результаты.
• Строим вместе - Сотрудничайте для поиска лучших решений. Создавайте долгосрочную ценность. 
• Защищайте наших клиентов - Превосходите ожидания клиентов. Успех наших клиентов — это наш успех. 
• Ведите инновации - Будьте смелыми и неограниченными в решении проблем. Трансформируйте отрасль. 
• Принимайте обучение - Вовлекайте наше сообщество для расширения перспектив. Привносите мышление роста. 

В дополнение к нашим основным ценностям, Addepar гордится тем, что является работодателем, предоставляющим равные возможности. Мы стремимся объединить разнообразные идеи, опыт, навыки, точки зрения, происхождение и идентичности для создания инновационных решений. Мы обязуемся поддерживать гостеприимную среду, где инклюзивность и чувство принадлежности считаются общей ответственностью.

Мы обеспечим разумные условия для участия лиц с ограниченными возможностями в процессе подачи заявки или собеседования, выполнении основных функций работы и получении других преимуществ и привилегий трудоустройства. Пожалуйста, свяжитесь с нами для запроса условий.

ПРЕДУПРЕЖДЕНИЕ О ФИШИНГЕ: Addepar — одна из нескольких компаний, недавно столкнувшихся с фишинговой мошеннической схемой, в которой злоумышленники выдают себя за менеджеров по найму, рекрутируя через электронную почту, текстовые сообщения и социальные сети. Мошенники создают вводящие в заблуждение электронные почтовые аккаунты, проводят удалённые «собеседования» и делают ложные предложения о работе с целью сбора личной и финансовой информации у ничего не подозревающих людей. Обратите внимание, что предложения о работе от Addepar не делаются без официального процесса собеседования. Кроме того, Addepar не будет просить вас покупать оборудование или материалы в рамках процесса адаптации. Если у вас есть вопросы, пожалуйста, свяжитесь с ta-operations@addepar.com.