Cybersecurity Staff Analyst | Human Risk

О позиции

Вы присоединяетесь к команде Training and Awareness в качестве ведущего специалиста и старшего индивидуального исполнителя без прямых подчинённых. Ваша задача — вывести программу безопасности внимания из традиционной модели симуляций и ежегодного обучения на уровень интеллектуально-управляемой системы Human Risk Management. Вы будете самостоятельно определять приоритеты, принимать стратегические решения и выступать техническим партнёром для менеджера команды, не имея формальной власти над персоналом.

Чем заниматься

• Руководство командой Training and Awareness: определение ежедневных приоритетов, техническое лидерство и координация по направлениям обучения, симуляции и осведомлённости
• Создание бизнес-кейсов для новой функциональности: адаптивное обучение, триггеры реального времени, возможности deepfake/vishing симуляций
• Разработка тематических сценариев социальной инженерии на основе наблюдаемого поведения противника
• Анализ разведки угроз (CTI) из открытых источников, внутренних и коммерческих каналов; анализ TTPs акторов угроз по фреймворку MITRE ATT&CK
• Партнёрство с командами SOC, Incident Response, DLP для согласования сообщений с реальными корпоративными рисками
• Управление отношениями с вендорами платформы ZenGuide/Proofpoint: координация технической поддержки, обзоров отчётности и дорожных карт
• Консультационная поддержка пиллара обучения по эволюции контента комплаенса и role-based training
• Неофициальное менторство аналитиков уровня Analyst I/II и Sr. Analyst

Что ждут

• Глубокая экспертиза в области киберразведки угроз (Cyber Threat Intelligence)
• Знание фреймворка MITRE ATT&CK и умение маппировать TTPs
• Опыт работы с платформами security awareness simulations (ZenGuide, Proofpoint или аналоги)
• Понимание операционных процессов SOC, DLP, Incident Response
• Продвинутые навыки анализа данных и работы с метриками рисков
• Опыт стратегического планирования и реализации крупных инициатив
• Способность работать минимально под контролем с высокой степенью самостоятельности
• Отличные коммуникативные навыки и ability to influence stakeholders across organization

Будет плюсом

• Опыт работы в retail или крупной enterprise среде
• Знание AI-driven impersonation и deepfake threat vectors
• Опыт управления vendor relationships для security platforms
• Продвинутый уровень английского языка (работа в международной компании)
• Сертификации в области кибербезопасности (CISSP, CISM, GCTI)

Условия

• Возможность работать на стратегию трансформации безопасности на национальном уровне
• Работа с передовыми платформами симуляций (ZenGuide/Proofpoint)
• Доступ к актуальной threat intelligence и возможность применять инсайты напрямую
• Роль технического лидера без бюрократических ограничений
• Кросс-функциональное взаимодействие с ключевыми security командами организации
• Стабильность и ресурсы одной из крупнейших розничных сетей США

Навыки

• Cyber Threat Intelligence
• MITRE ATT&CK
• Security Awareness
• Social Engineering
• Phishing Simulation
• Risk Assessment
• Incident Response
• DLP
• Stakeholder Management
• Strategic Planning
• Team Leadership
• Python
• Data Analysis

Могут спросить на собеседовании

1. Как вы подходите к трансформации традиционной программы security awareness в систему Human Risk Management?
2. Приведите пример, как вы применяли CTI данные для улучшения сценариев фишинговых симуляций
3. Как вы управляете отношениями с vendors когда платформа требует изменений, требующих бюджетного решения?
4. Опишите как вы измеряете зрелость программы Human Risk Management и какие KPI используете
5. Как вы балансируете время между стратегическим лидерством и hands-on analysis в такой роли?