Senior Information Security Analyst (Security Architecture Team)

О позиции

Компания StackAdapt — ведущий технологический игрок на рынке маркетинговых платформ с искусственным интеллектом. Мы ищем опытного Senior Security Analyst для построения программы мониторинга безопасности и защиты наших цифровых активов от современных киберугроз. Это роль Remote First с возможностью работы из любой точки Северной Америки.

Чем заниматься

• Проведение активных поисков угроз (threat hunting) для выявления злонамеренной активности и предотвращения инцидентов
• Техническое руководство и менторство аналитиков уровня junior/mid в области обнаружения угроз и реагирования на инциденты
• Анализ логов и алертов из множества источников: endpoints, облачные ресурсы, email, интернет-трафик
• Оценка threat feeds и мониторинг новых уязвимостей и рисков для компании
• Документирование процедур ответа, playbooks и распространение информации внутри команды безопасности
• Подготовка обучающих материалов по безопасности для сотрудников разных уровней технической подготовки
• Руководство операциями реагирования на крупные инциденты и технико-криминалистическими расследованиями
• Консультации внутренних команд по техническим и криминалистическим вопросам
• Поддержка соответствия требованиям комплаенса и работа с внешними аудиторами

Что ждут

• 4+ года опыта в информационной безопасности, реагировании на инциденты, цифровой форензике или security operations
• Опыт анализа логов и алертов из разнообразных источников для выявления злонамеренной активности
• Опыт работы в инцидент-респонсе, цифровой форензике или security operations центре
• Навыки исследования Windows, Linux, MacOS хостов для поиска индикаторов компрометации (IOCs)
• Сильные коммуникативные навыки и умение влиять на стейкхолдеров разного уровня
• Базовое понимание SIEM, EDR, SOAR, сканеров уязвимостей и шлюзов безопасности
• Высшее образование в области Computer Science или смежных дисциплин

Будет плюсом

• Сертификаты CISSP, CISA, CISM, CEH, GSEC или аналогичные
• Опыт участия в Red Teaming упражнениях
• Опыт работы с облачными платформами AWS, Azure, GCP
• Знание скриптовых языков (Python, PowerShell) для автоматизации задач безопасности
• Опыт создания обучающих материалов по безопасности

Условия

• Конкурентоспособный оклад в зависимости от локации (Канада $104k–$143k CAD / США $120k–$165k USD)
• Пенсионное накопление (401K/Pension) по всему миру
• Соразмерная оплачиваемая пауза включая дни рождения
• Комплексная программа ментального здоровья
• Медицинское страхование с первого дня работы
• Возмещение расходов на удалённую работу
• Доступ к корпоративным пространствам WeWork в Лондоне и Торонто
• Робусная программа обучения и онбординга
• Поддержка развития: конференции, курсы, книги
• Программы программирования и сертификатов от StackAdapt
• Отпуск по беременности и родам
• Инклюзивная культура

Навыки

• Threat Hunting
• Incident Response
• Digital Forensics
• SIEM
• EDR
• SOAR
• Log Analysis
• Vulnerability Scanning
• Cloud Security
• AWS
• Azure
• GCP
• Windows Forensics
• Linux Forensics
• MacOS Forensics
• IOC Analysis
• Python
• PowerShell
• CISSP
• CISA
• Security Audit

Могут спросить на собеседовании

1. Расскажите о самом сложном инциденте безопасности, который вы расследовали, и какие шаги вы предприняли для его разрешения?
2. Как бы вы построили программу threat hunting для организации без существующих процессов активного поиска угроз?
3. Опишите ваш подход к документированию инцидентов и созданию playbooks для команды.
4. Как вы балансируете между оперативным реагированием на инциденты и долгосрочным улучшением security posture?
5. Что вы будете делать, если обнаружите критическую уязвимость за час до важной презентации клиента?