Manager, Information Security

О позиции

Компания Aderant предоставляет решения для управления бизнесом юридическим фирмам по всему миру с миссией помогать им вести дела эффективнее. Информационная безопасность защищает системы, данные и доверие клиентов, что критично для выполнения этой миссии. Руководитель команды отвечает за реализацию стратегии безопасности в повседневных операциях, управление командой аналитиков и инженеров, а также построение культуры непрерывного обучения и оперативной ответственности.

Чем заниматься

• Руководство ежедневными операционными процессами безопасности: мониторинг, обнаружение угроз, триаж алертов в SIEM, EDR и облачных сервисах
• Организация программы реагирования на инциденты: расследование, координация с IT, Legal, Privacy, коммуникациями, постинцидентный анализ
• Разработка и улучшение планов реагирования, сценариев для облаков и идентификационных систем
• Управление уязвимостями в облачной инфраструктуре, endpoint'ах, контейнерах и приложениях
• Операции безопасности в AWS и Azure: обнаружение и ответ на угрозы control-plane и workload
• Управление CSPM: мониторинг misconfiguration, приоритизация находок, исправление с Cloud Engineering
• Безопасность IAM в облаке и enterprise: привилегированный доступ, MFA, выявление атак через токены и сессии
• Обеспечение сбора и нормализации телеметрии из облачных платформ в SIEM
• Интеграция требований безопасности в жизненный цикл разработки приложений и инфраструктуры
• Создание и настройка detection content по MITRE ATT&CK, автоматизация задач
• Применение AI инструментов для ускорения расследований и разработки детекций
• Управление командой аналитиков и инженеров: найм, performance management, развитие
• Организация on-call ротаций и обеспечение готовности 24/7

Что ждут

• От 5 лет опыта в информационной безопасности, минимум 3 года в security operations, incident response или threat detection
• От 2 лет прямого руководства командой безопасности, включая найм и performance management
• Практический опыт защиты и мониторинга публичных облаков — существенная глубина в AWS и Azure
• Опыт работы с CSPM и масштабным исправлением misconfiguration в production
• Hands-on опыт с SIEM, EDR и CSPM инструментами (CrowdStrike предпочтителен)
• Управление процессами incident response в production окружении
• Знание common attack techniques, threat actor behavior и фреймворка MITRE ATT&CK
• Опыт разработки или улучшения планов реагирования, playbooks и post-incident reviews
• Демонстрируемое использование AI инструментов в security operations с здравым суждением
• Сильные коммуникативные навыки, включая коммуникацию статуса инцидентов non-technical стейкхолдерам
• Бакалавр в Computer Science, Information Security или смежной области, либо эквивалентный профессиональный опыт

Будет плюсом

• Опыт в SaaS или legal tech индустрии
• Глубокая экспертиза в одном облачном провайдере при наличии рабочей осведомлённости о другом
• Опыт взаимодействия с регуляторными требованиями и compliance запросами

Условия

• Работа в глобальной индустрии-лидере software для юридических фирм с 2,500+ клиентами
• Культура инноваций, коллаборации и личного развития
• Возможность управлять командой аналитиков и инженеров в сфере информационной безопасности
• Политика AI-first в безопасности с внедрением AIDR решения
• Конкурентная компенсация и бенефиты
• Работа с современными технологиями: AWS, Azure, CrowdStrike, SIEM/SOAR
• Профессиональное развитие и возможности карьерного роста

Навыки

• Security Operations
• Incident Response
• SIEM
• EDR
• CSPM
• AWS Security
• Azure Security
• Cloud Security
• IAM Security
• MITRE ATT&CK
• Threat Detection
• Vulnerability Management
• Container Security
• Identity Threat Detection
• Detection Engineering
• SOAR
• AI in Security Operations
• Team Leadership
• Playbook Development
• Post-Incident Analysis

Могут спросить на собеседовании

1. Расскажите о наиболее сложном инциденте безопасности, которым вы руководили. Как вы организовали реакцию, какие шаги предприняли и какой был итог?
2. Как вы оцениваете зрелость процессов безопасности в новой организации? С чего начинаете и как приоритезируете улучшения?
3. Опишите ваш подход к управлению командой security analysts. Как вы балансируете задачи, развиваете компетенции и обеспечиваете coverage для on-call?
4. Какие метрики безопасности вы считаете наиболее важными для tracking эффективности security operations и почему?
5. Как вы применяете AI инструменты в своей работе? Приведите конкретные примеры использования и ограничения, которые вы учитываете.