Старший инженер по исследованию безопасности

Почему Sony Interactive Entertainment?

Sony Interactive Entertainment — это не только лучшее место для игр, но и лучшее место для работы. Sony Interactive Entertainment (SIE) — компания, стоящая за брендом PlayStation. Будучи дочерним предприятием Sony Group Corporation, мы являемся частью гордого наследия инноваций и совершенства. SIE — динамичная технологическая компания, предоставляющая передовое оборудование и сетевые сервисы более чем 100 миллионам пользователей, а также лидер в сфере развлечений, дом для одних из самых любимых и узнаваемых интеллектуальных собственностей (IP) в мире. Наша задача в SIE — создавать и поддерживать опыт под брендом PlayStation, имя которого ассоциируется с выдающимся уровнем развлечений и креативностью.

Подчиняясь директору по глобальному управлению уязвимостями, вы будете работать в качестве старшего инженера по исследованию безопасности и технического лидера в команде глобального управления уязвимостями SIE. Вы будете руководить сложными задачами, которые развивают наши возможности управления угрозами и поддерживают переход к операционной модели непрерывного управления угрозами, при этом оставаясь непосредственно вовлечённым в исследование уязвимостей, анализ, проверку безопасности, приоритизацию и поддержку устранения.

Вы будете сотрудничать с командами информационной безопасности, инженерии, технологий и бизнеса для улучшения процессов обнаружения, приоритизации, проверки и мобилизации действий по устранению рисков безопасности в SIE. Вы будете переводить ежегодные цели TEM в определённые рабочие потоки, планы поставки, показатели успеха и повторяемые операционные практики, которые улучшают видимость, принятие решений, результаты устранения и масштаб программы.

Обязанности

• Руководить сложными рабочими потоками глобального управления уязвимостями, которые развивают возможности управления угрозами SIE и переход к операционной модели непрерывного управления угрозами на этапах обнаружения, приоритизации, проверки и мобилизации.
• Переводить ежегодные цели TEM в определённые планы поставки, этапы, показатели успеха, зависимости и повторяемые операционные практики. Отслеживать прогресс, выявлять препятствия и корректировать выполнение для улучшения результатов.
• Вести практическое исследование уязвимостей и технический анализ для подтверждения условий безопасности, устранения ложных срабатываний, характеристики возможности эксплуатации и бизнес-воздействия, а также предоставления действенных рекомендаций по устранению или смягчению.
• Улучшать процессы обнаружения и оценки уязвимостей в сетях, облачных сервисах, конечных устройствах, приложениях, контейнерах и других технологических средах SIE.
• Разрабатывать приоритизацию на основе риска, используя данные об уязвимостях и угрозах, доказательства эксплуатации, контекст активов и бизнеса, эффективность контроля и соображения по устранению.
• Руководить проверкой безопасности и разрабатывать концепты-доказательства, когда это уместно, чтобы отличить существенный риск, оценить защитные меры и поддержать обоснованные решения.
• Сотрудничать с командами информационной безопасности и владельцами технологий для мобилизации устранения, уточнения ответственности, установления эффективных передач, разрешения препятствий и измерения прогресса через устранение, смягчение или принятие риска.
• Развивать платформы GVM, интеграции, данные, аналитику, автоматизацию и рабочие процессы с поддержкой ИИ для улучшения охвата, качества данных, согласованности, скорости принятия решений и операционного масштаба.
• Сообщать о тенденциях уязвимостей, существенных рисках, прогрессе устранения и результатах программы техническим, операционным и руководящим аудиториям через чёткие отчёты и рекомендации.
• Наставлять инженеров и партнёрские команды, вносить вклад в технические стандарты и процедуры, а также улучшать качество анализа уязвимостей, проверки, документации и поставки.
• Поддерживать актуальные знания о соответствующих уязвимостях, техниках эксплуатации, активности угроз, технологиях безопасности и отраслевых практиках.
• Возможны командировки.

Квалификации

• Более 8 лет соответствующего опыта в области информационной безопасности, информационных технологий, системной инженерии или смежной области, включая значительный опыт в управлении уязвимостями, исследовании безопасности или управлении экспозицией.
• Степень бакалавра или эквивалент в области компьютерных наук, информационной безопасности или смежной дисциплины.
• Опыт руководства сложными техническими рабочими потоками в нескольких командах, перевода целей в планы поставки и достижения измеримых результатов без прямого подчинения.
• Практический опыт исследования уязвимостей, технического анализа, проверки безопасности, приоритизации на основе риска и предоставления рекомендаций по устранению или смягчению.
• Опыт оценки уязвимостей в нескольких технологических доменах, таких как операционные системы, сети, облачные сервисы, приложения, конечные устройства, контейнеры, базы данных или гибридная инфраструктура.
• Опыт работы с платформами для обнаружения, оценки, проверки уязвимостей или управления экспозицией и их интеграциями.
• Знание тактик противников, техник эксплуатации, разведданных об угрозах и фреймворков атак, таких как MITRE ATT&CK, с умением применять эту информацию для приоритизации уязвимостей.
• Опыт использования скриптов, программирования, API или автоматизации для улучшения анализа безопасности и операционных рабочих процессов. Соответствующие технологии могут включать Python, SQL, Bash, PowerShell, JavaScript или аналогичные языки.
• Опыт анализа и контекстуализации данных безопасности для связывания технических результатов с информацией об активах, сервисах, бизнесе, угрозах, контролях и устранении.
• Знакомство с практиками разработки программного обеспечения, такими как контроль версий, тестирование, обзор кода, CI/CD, повторно используемые компоненты и контролируемые релизы в продакшн.
• Умение ясно доносить сложные условия безопасности, приоритеты, компромиссы и рекомендации техническим, операционным и руководящим аудиториям.
• Опыт наставничества инженеров или аналитиков и влияния на технические практики в командах.

Желательные квалификации

• Опыт помощи в развитии традиционной функции управления уязвимостями в сторону модели TEM или CTEM.
• Опыт непрерывной проверки безопасности, проверки экспозиции противником, исследования эксплуатации или разработки концептов-доказательств.
• Опыт обеспечения безопасности облачных, контейнерных, прикладных или конвейерных сред и интеграции возможностей безопасности в инженерные рабочие процессы.
• Опыт работы с платформами данных безопасности и аналитики, такими как Snowflake, Domo или аналогичными технологиями.
• Опыт применения автоматизации, продвинутой аналитики или возможностей с поддержкой ИИ для анализа уязвимостей, приоритизации, проверки или рабочих процессов устранения.

В SIE мы учитываем несколько факторов при установлении базового диапазона оплаты для каждой роли, включая данные конкурентного бенчмаркинга для рынка и географического расположения. 

Обратите внимание, что базовый диапазон оплаты может варьироваться в соответствии с нашей политикой гибридной работы, а индивидуальная базовая оплата будет определяться на основе факторов, связанных с работой, которые могут включать знания, навыки, опыт и местоположение. 

Кроме того, эта роль имеет право на пакет льгот высшего уровня SIE, который включает медицинское, стоматологическое и офтальмологическое страхование, программу сопоставления 401(k), оплачиваемый отпуск, программу оздоровления и желанные скидки для сотрудников на продукцию Sony. Эта роль также может иметь право на бонусный пакет. Нажмите здесь, чтобы узнать больше.

Это гибкая роль, которая может выполняться удалённо, с различными диапазонами оплаты в зависимости от географического расположения. Например, если вы находитесь в Сиэтле, ориентировочный базовый диапазон оплаты для этой роли указан ниже.$175,500—$263,300 USD

Обратите внимание, что Sony Interactive Entertainment проводит проверку биографии на этапе предложения работы для всех новых сотрудников (что может включать проверку на наличие судимостей для некоторых ролей) и потребуется обработка персональных данных для поддержки этих проверок.

Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов для получения дополнительной информации о том, какие персональные данные мы собираем, как мы их используем, с кем делимся и о ваших правах на защиту данных.

Заявление о равных возможностях:

Sony является работодателем с равными возможностями. Все лица будут рассматриваться для трудоустройства без учёта пола (включая гендерную идентичность, выражение пола и смену пола), расы (включая цвет кожи, национальность, этническое или национальное происхождение), религии или убеждений, семейного или гражданского статуса, инвалидности, возраста, сексуальной ориентации, беременности, материнства или родительского статуса, членства в профсоюзе или членства в любой другой юридически защищённой категории.

Мы стремимся создать инклюзивную среду, расширять возможности сотрудников и принимать разнообразие. Мы призываем всех откликнуться. 

Sony Interactive Entertainment является работодателем, предоставляющим равные шансы, и квалифицированные кандидаты с записями о задержаниях и судимостях будут рассматриваться для трудоустройства.