Incident Response Security Analyst

Сотрудник на этой позиции работает в координации со всеми производственными и сервисными командами, а также с другими представителями службы безопасности (security relays), чтобы обеспечить согласованное выполнение стратегии безопасности Ubisoft.

Кроме того, он предоставляет экспертизу в области информационной и технической безопасности, чтобы поддерживать, обеспечивать и улучшать текущий уровень защищённости всех активов Ubisoft.

Кандидат будет заниматься реагированием на инциденты, ставя под сомнение действующие процессы и предлагая улучшения или альтернативы. Эта роль находится на стыке операций безопасности и реального влияния на бизнес, где скорость, точность и умение принимать решения важнее теории.

• Выступая центральной точкой контакта в глобальной команде реагирования на инциденты, Security Analyst будет:
• Ежедневно анализировать оповещения, генерируемые нашей SIEM (Security Information and Events management), и другими инструментами безопасности (EDR, сервис идентификации и т. д.), и реагировать на них
• Проводить криминалистические расследования и исследования хостов, сети, инфраструктуры и приложений, ставших целью злоумышленников
• Выявлять тактики, техники и процедуры атакующих и проактивно искать угрозы на основе разведданных и гипотез.
• Руководить реагированием на инциденты низкой и средней критичности от начала до конца: до, во время и после инцидентов;
• Поддерживать и координировать реагирование на инциденты высокой и критической важности: до, во время и после инцидентов;
• Управлять процессом принятия решений в условиях давления, чтобы определять подходы к обработке инцидентов (сдерживать или наблюдать, изолировать или сохранять, отключать или поддерживать доступность).
• Составлять понятные отчёты о расследованиях для технической и нетехнической аудитории
• Эти обстоятельства могут потребовать работы вне традиционного рабочего времени.
• Проверять и дополнять механизмы обнаружения, взаимодействуя с командой detection engineering, а также предлагать стратегии настройки оповещений и их реализацию.
• Проверять и настраивать наш набор инструментов безопасности, предоставляя обратную связь команде detection engineering и предлагая план улучшений.
• Участвовать в создании и внедрении планов реагирования на инциденты;
• Время от времени участвовать во внутренних расследованиях (локальных и в головном офисе компании) в соответствии с установленными политиками;
• Взаимодействовать в рамках деятельности по анализу угроз (threat intelligence), выполняя актуальный и эффективный анализ и сообщая о результатах;
• Предлагать решения для снижения выявленных рисков и приведения их к уровню, приемлемому для руководства.
• Выполнять все прочие связанные задачи.

Образование и опыт

• Степень бакалавра в области компьютерных наук или в любой смежной дисциплине.
• Более 2 лет опыта в администрировании операционных систем и/или сетей.
• Более 2 лет опыта в аудите и/или реагировании на инциденты и/или мониторинге.
• Более 2 лет опыта в других функциях, связанных с безопасностью.
• Более 1 года опыта управления решениями SIEM, IDS/IPS, EDR/XDR в динамичной среде.
• Практический опыт реагирования на инциденты и координации.

Знания и навыки

• Умение работать в условиях давления и быстро адаптироваться к изменениям;
• Хорошие навыки решения проблем.
• Умение работать с конфиденциальной информацией;
• Умение анализировать и обобщать сложные данные;
• Эффективное взаимодействие с разными заинтересованными сторонами: от топ-менеджмента до бизнес- и технических специалистов;
• Проактивность, методичность и ориентация на результат;
• Хорошее понимание бизнеса;
• Умение писать чёткую и лаконичную документацию;
• Быстрая адаптация к изменениям;
• Требуется знание английского и китайского (мандарин) языков (письменное и устное общение);
• Навыки межличностного общения и ведения переговоров.

• Сертификация SANS GIAC — серьёзное преимущество.
• Знание французского языка — преимущество;

Навыки и компетенции проявляются по-разному и могут основываться на разном опыте, поэтому мы настоятельно рекомендуем вам откликаться, даже если вы соответствуете не всем перечисленным выше требованиям.

В Ubisoft вы можете быть собой. Мы принимаем разнообразие во всех его формах. Мы стремимся создавать рабочую среду, которая является инклюзивной и уважительной ко всем