Field Security Advisor

О позиции

Мы создали новый стандарт реагирования на инциденты кибервымогательства и расширяем нашу команду Cyber Readiness & Advisory Services. В этой роли вы будете работать вместе с Customer Success командой и организацией Field CISO, помогая клиентам Global 2000 готовить руководства, технические, финансовые, юридические и операционные команды к реалиям обработки инцидентов кибервымогательства и повышению организационной устойчивости. Это роль индивидуального исполнителя с возможностью гибких часов работы при наличии перекрытия с часовыми поясами клиентов и периодических поездок на объекты клиентов и мероприятия.

Чем заниматься

• Проведение мероприятий по готовности к кибервымогательству для корпоративных клиентов, включая брифинги для руководителей, технические воркшопы и кросс-функциональные тренинги
• Дизайн и фасилитация столешничных упражнений (tabletop exercises), отражающих реалистичные условия кибервымогательства, оперативные сбои, неоднозначные начальные данные и точки принятия решений руководством
• Курирование и постоянное улучшение клиентского контента: playbooks, фреймворки принятия решений, чеклисты готовности и материалы воркшопов в соответствии с актуальными паттернами ransomware/вымогательства
• Исследования и анализ данных криминалистики для поддержки консультационных deliverables и клиентских insights, включая синтез уроков из тенденций инцидентов и интерпретацию forensic outputs/artifacts
• Поддержка жизненного цикла клиента: due diligence запросы, RFP/RFI вопросники, обзоры контрактов/security exhibits совместно с внутренними стейкхолдерами
• Внутренняя коллаборация с case management, SMEs и другими заинтересованными сторонами для обеспечения того, чтобы рекомендации по готовности основывались на реальном поведении инцидентов и ограничениях восстановления

Что ждут

• 7+ лет опыта в информационной безопасности/кибербезопасности с глубиной в одной или более областях: Incident Response / DFIR, Security Operations, Cyber risk / security advisory / consulting
• 3+ лет клиентского опыта поддержки B2B корпоративных клиентов в advisory, incident readiness, кибербезопасности, технологиях или forensics-related услугах
• Фундаментальные знания концепций application, identity, cloud и network security, а также лучших практик incident response, желательно в среде Global 2000
• Доказанный опыт презентации в консалтинговой манере для корпоративного руководства и проведения образовательных воркшопов и tabletop exercises
• Способность ясно и авторитетно коммуницировать сложные темы устно и письменно широкой аудитории
• Готовность и способность к путешествиям для встреч с клиентами, воркшопов и мероприятий периодически
• Комфортное ведение дискуссий со стейкхолдерами предприятия как среди технических, так и руководящих команд
• Консалтинговый/advisory mindset с структурированным problem framing, сильными facilitation навыками, четкой коммуникацией и защитимыми рекомендациями
• Отличные навыки слушания и отличные письменные и вербальные коммуникативные навыки, готовность доносить трудные истины для выявления пробелов и улучшения

Будет плюсом

• Сертификаты в области информационной безопасности (CISSP, CISM, CISA, CCSP, GCIH, GCFE, GCFA)
• Бакалаврская степень в области Кибербезопасности, Computer Science, Information Systems или смежной области
• Опыт перевода forensic findings и learnings из инцидентов в executive-ready narratives и prioritized readiness actions
• Знакомство с фреймворками/стандартами MITRE ATT&CK, NIST CSF, CIS Controls и применение их прагматично к киберзащите и восстановлению
• Опыт сотрудничества с коллегами для отслеживания threat landscape и постоянного улучшения клиентского контента

Условия

• Неограниченный оплачиваемый отпуск, 12 оплачиваемых праздников, включая 4 global VeeaMe Days для self-care и 24 часа оплачиваемого волонтерства ежегодно через Veeam Cares
• Оплачиваемый отпуск по уходу за ребенком: 8 недель для всех родителей, 16 недель для birthing parents
• Медицинское, стоматологическое и vision coverage начиная с первого дня
• Психическое здоровье поддержка, therapy sessions и digital wellness инструменты через Employee Assistance Program
• 401(k) пенсия план с company matching contributions
• Поддержка fertility, adoption и surrogacy через Maven, плюс оплачиваемое волонтерское время
• AirVet: 24/7 виртуальная ветеринарная помощь бесплатно
• Юридические услуги, защита от кражи личности и опциональный supplemental health insurance
• Tax-advantaged spending accounts для healthcare, dependent care и commuting
• Возможности обучения через on-demand библиотеки (LinkedIn Learning, O'Reilly), mentoring, воркшопы и events вроде Global Day of Learning

Навыки

• Incident Response
• Digital Forensics
• DFIR
• Security Operations
• Cybersecurity
• MITRE ATT&CK
• NIST Cybersecurity Framework
• CIS Controls
• Ransomware
• Cloud Security
• Network Security
• Identity Security
• Threat Intelligence
• Consulting
• Tabletop Exercises
• Executive Communication
• Technical Writing
• Forensic Analysis
• Cyber Risk Assessment

Могут спросить на собеседовании

1. Расскажите о вашем опыте проведения tabletop exercises для подготовки к инцидентам кибервымогательства. Какой подход вы используете?
2. Как вы адаптируете свои технические рекомендации для аудиторией разного уровня — от технических специалистов до executive руководителей?
3. Приведите пример инцидента, где вам пришлось сообщать hard truths клиенту. Как вы справлялись с ситуацией?
4. Какие frameworks вы применяли в своей практике и как выбираете между ними для разных клиентов?
5. Как вы поддерживаете свою экспертизу актуальной в быстро меняющемся threat landscape? Приведите конкретные примеры.