Artificial Labs

Responsable des opérations de sécurité

Traduction automatique. Consultez l’original.

À propos du poste

Nous recherchons une personne pour construire notre capacité d'opérations de sécurité à partir de zéro. Cela couvre la manière dont nous détectons les problèmes, comment nous réagissons lorsqu'ils surviennent et comment nous améliorons continuellement ces deux aspects. Il s'agit d'un rôle de leadership pratique pour les premières étapes, vous serez donc en charge de la mise en place et de la gestion, plutôt que de diriger une grande équipe dès le premier jour.

Vous concevrez notre approche de détection et de surveillance de la sécurité, déciderez du bon équilibre entre le travail interne et le support externalisé, et définirez la gestion et l'escalade des alertes. Vous dirigerez également notre réponse aux incidents, en étroite collaboration avec nos collègues de l'ingénierie et de la fiabilité, car une grande partie de cela s'aligne sur la manière dont ils maintiennent déjà nos services opérationnels.

C'est un rôle profondément collaboratif. En particulier, vous travaillerez main dans la main avec notre équipe d'ingénierie de fiabilité de site (SRE), car une grande partie de la surveillance et de la réponse en matière de sécurité s'appuie sur les mêmes outils et méthodes de travail qu'ils utilisent déjà pour maintenir nos services opérationnels. Nous voulons éviter les processus lourds et cloisonnés et, au lieu de cela, construire une capacité légère et pratique qui s'intègre au fonctionnement du reste de l'entreprise, en faisant appel à une aide spécialisée lorsque cela est pertinent.

Responsabilités du poste

  1. Mettre en place la détection et la surveillance de la sécurité sur l'ensemble de la plateforme et de l'informatique, y compris les outils, les tableaux de bord et les sources de journaux nécessaires pour enquêter rapidement.
  1. Décider de la part que nous gérons nous-mêmes et de la part que nous externalisons pour la surveillance ou la réponse, et gérer cette relation.
  1. Définir la manière dont les alertes de sécurité sont gérées, prises en charge et escaladées, en commençant par une couverture pendant les heures de bureau.
  1. Diriger notre réponse aux incidents de sécurité, y compris les plans d'action pour les scénarios les plus probables, un lieu unique d'enregistrement et des exercices réguliers.
  1. Travailler avec l'équipe de fiabilité sur la résilience et la récupération, y compris les sauvegardes, les tests de restauration et les exercices de reprise après sinistre.
  1. Trier les vulnérabilités trouvées dans nos systèmes et infrastructures en cours d'exécution dans un tracker partagé.
  1. Organiser des exercices qui testent et améliorent nos défenses au fil du temps.

Profil recherché

Compétences, expérience et qualifications

  1. Expérience dans la construction ou la direction d'opérations de sécurité, ou de détection et réponse, idéalement dans un contexte où vous avez dû la mettre en place plutôt que l'hériter.
  1. Solides bases en détection et surveillance, y compris la journalisation, l'alerte et la création de détections utiles.
  1. Expérience dans la direction de la réponse aux incidents, y compris les plans d'action, les exercices et l'apprentissage des événements.
  1. Une approche fortement collaborative, avec une expérience réelle de travail aux côtés des équipes de fiabilité de site ou d'ingénierie de plateforme et de partage d'outils lorsque cela est pertinent.
  1. Expérience dans le choix et la gestion de fournisseurs de surveillance ou de réponse externalisés.
  1. Une approche pratique et sans drame qui maintient les choses proportionnées.
  1. Volonté d'explorer comment l'IA peut aider à la surveillance et à la réponse en matière de sécurité, et pragmatisme quant à son application là où elle correspond véritablement au cas d'utilisation.

Nous sommes particulièrement intéressés par votre candidature si vous avez :

  1. Construit une capacité d'opérations de sécurité dans une scale-up.
  1. Travaillé dans l'InsurTech, la FinTech ou une autre industrie réglementée.
  1. Expérience de la détection et de la réponse dans des environnements basés sur le cloud.
  1. Organisé des exercices sur table ou de reprise après sinistre.
  1. Expérience des tests offensifs et défensifs pour affiner les défenses.

Avantages

  • Assurance médicale privée
  • Assurance invalidité
  • Assurance décès d'un montant de 4 fois le salaire de base
  • Salle de sport et douches sur place
  • Congés maternité et paternité améliorés
  • Événements sociaux d'équipe et fêtes d'entreprise
  • Échange de salaire sur les cotisations de retraite et les frais de garde d'enfants
  • Accès à Maji, la plateforme de bien-être financier
  • Options d'achat d'actions de l'entreprise gérées via Ledgy
  • Prime pour anniversaire marquant et politique de congés pour événements de vie
  • Généreuse allocation de congés de 28 jours plus les jours fériés nationaux
  • Allocation pour bureau à domicile et équipement, et un MacBook d'entreprise
  • Allocation d'apprentissage et congés pour assister à des conférences ou passer des examens
  • Avantages pour les employés YuLife, y compris le PAE et les lignes d'assistance en cas de deuil
  • Pour chaque nouvel employé, nous plantons un arbre grâce à notre partenariat avec Ecologi Action.
  • La meilleure machine à café de Londres, fabriquée à la main en Italie et importée spécialement pour nous !

Nous sommes fiers d'être un employeur garantissant l'égalité des chances et nous nous engageons à constituer une équipe qui reflète la diversité des communautés qui nous entourent. S'il y a quoi que ce soit dont vous avez besoin pour rendre le processus d'embauche plus accessible, faites-le nous savoir, nous serons heureux de faire des ajustements. Vous êtes également invités à partager vos pronoms préférés avec nous à tout moment.

Vous pensez ne pas remplir toutes les exigences ? Postulez quand même. Nous valorisons le potentiel autant que l'expérience, et nous savons que le talent brut compte.

Dans le cadre de notre processus d'embauche, nous effectuerons certaines vérifications d'antécédents. Celles-ci peuvent inclure une vérification du casier judiciaire, un examen de votre historique de crédit, des entretiens avec les anciens employeurs et la confirmation de vos qualifications académiques.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter