INFORMATION SECURITY MANAGER

О позиции

Catalyst Acoustics Group (CAG) — среднерослый производитель продуктов контроля шума и вибрации, владеющий сетью брендов (Kinetics Noise Control, Sound Seal, IAC Acoustics и др.) примерно на десятке площадок США. Компания работает в облачно-ориентированной среде Microsoft 365 / Azure с поддержкой управляемого провайдера безопасности Paragus. Функция информационной безопасности выделяется как отдельное направление в рамках IT-департамента. Это должность преемника летней стажировки по кибербезопасности, которая завершится в августе 2026 года, с полной передачей текущих функций по обработке тикетов, программе информирования KnowBe4 и мониторингу EDR.

Будет плюсом

• Сертификаты безопасности (CISSP, CISM, GIAC, CompTIA Security+/CySA+) — будет плюсом
• Опыт управления отношениями с co-managed SOC / MSSP
• Опыт работы в производственной или многофилиальной среде (включая пост-аквизиционную)
• Знакомство с технологическим стеком CAG: Huntress, Mimecast, KnowBe4, Microsoft Defender/Entra, Zoho Desk, Intune
• Участие в ERP consolidation проектах

Условия

• Полная занятость, постоянная позиция
• Базовая зарплата $120,000–$155,000 + бонус до 10%
• Возможности карьерного роста в растущем секторе промышленной безопасности
• Работа в международном производственном бизнесе с несколькими брендами
• Поддержка со стороны managed security provider (Paragus)
• Возможность гибрид/удалённой работы из Бостона, Чикаго, Огайо или remote
• Инновационная cloud-first среда на базе Microsoft 365 / Azure
• Команда единомышленников с чёткой структурой отчетности к VP Technology

Навыки

• Information Security
• Incident Response
• Microsoft 365
• Azure AD
• Entra ID
• Conditional Access
• MFA
• Privileged Access
• EDR
• Huntress
• Microsoft Defender
• Email Security
• Mimecast
• Phishing Protection
• Vulnerability Management
• Security Awareness
• KnowBe4
• Risk Management
• Compliance
• SOC
• Cybersecurity
• Business Continuity
• Disaster Recovery
• GRC
• Cloud Security
• Identity Management
• SIEM
• Threat Intelligence
• Penetration Testing
• Security Governance
• ISO 27001
• NIST
• Access Control
• Security Policy
• Vendor Management
• ITIL
• Zero Trust

Могут спросить на собеседовании

1. Расскажите о вашем опыте построения программы безопасности с нуля или перехода от менее формализованных процессов. Какие были основные вызовы?
2. Опишите случай, когда вам пришлось самостоятельно расследовать и закрывать серьёзный инцидент безопасности. Как вы координировались со стейкхолдерами?
3. Как вы балансируете время между программным управлением (политики, отчетность) и операционной работой (тикеттинг, тунинг инструментов)?
4. Какой подход вы используете для управления отношениями с MSSP/SOC, как держите их accountable к SLA и outcomes?
5. Как вы измеряете эффективность программы информирования о безопасности и повышения осведомлённости пользователей?