Incident Response Security Analyst

Сотрудник на этой позиции работает в координации со всеми производственными и сервисными командами, а также с другими специалистами по безопасности (security relays), обеспечивая согласованную реализацию стратегии безопасности Ubisoft.

Кроме того, он предоставляет экспертизу в области информационной и технической безопасности, чтобы поддерживать, обеспечивать и улучшать текущий уровень защищённости всех активов Ubisoft.

Кандидат будет заниматься реагированием на инциденты, ставя под сомнение существующие процессы и предлагая улучшения или альтернативы. Эта роль находится на стыке операций безопасности и реального влияния на бизнес, где скорость, точность и здравое суждение важнее теории.

• Выступая центральной точкой контакта в глобальной команде по реагированию на инциденты, Security Analyst будет:
• Ежедневно анализировать оповещения, генерируемые нашей SIEM (Security Information and Events management), и другими инструментами безопасности (EDR, Identity service и т. д.), и реагировать на них
• Проводить криминалистические расследования и исследования хостов, сети, инфраструктуры и приложений, ставших целью злоумышленников
• Выявлять тактики, техники и процедуры атакующих и проактивно искать угрозы на основе разведданных и гипотез.
• Руководить деятельностью по реагированию на инциденты низкой и средней критичности от начала до конца: до, во время и после инцидентов;
• Поддерживать и координировать деятельность по реагированию на инциденты высокой и критической важности до, во время и после инцидентов;
• Принимать решения под давлением, определяя подходы к обработке инцидентов (сдерживать или наблюдать, изолировать или сохранять, отключать или поддерживать доступность).
• Составлять понятные отчёты о расследованиях для технической и нетехнической аудитории
• Такие обстоятельства могут потребовать работы вне традиционного рабочего времени.
• Проверять и дополнять механизмы обнаружения в сотрудничестве с командой detection engineering, а также предлагать стратегии и варианты настройки оповещений.
• Проверять и настраивать наш набор инструментов безопасности, давая обратную связь команде detection engineering и предлагая план улучшений.
• Участвовать в создании и внедрении планов реагирования на инциденты;
• Время от времени участвовать во внутренних расследованиях (на местном уровне и в головном офисе компании) в соответствии с установленными политиками;
• Сотрудничать в деятельности по threat intelligence, проводя актуальный и эффективный анализ и сообщая о результатах;
• Предлагать решения для снижения выявленных рисков и приведения их к уровню, приемлемому для руководства.
• Выполнять все прочие связанные задачи.

Образование и опыт

• Степень бакалавра в области компьютерных наук или смежной дисциплины.
• 2+ года опыта администрирования операционных систем и/или сетей.
• 2+ года опыта в аудите и/или реагировании на инциденты и/или мониторинге.
• 2+ года опыта в другой функции, связанной с безопасностью.
• 1+ год опыта управления решениями SIEM, IDS/IPS, EDR/XDR в динамичной среде.
• Практический опыт реагирования на инциденты и их координации.

Знания и навыки

• Умение работать под давлением и быстро адаптироваться к изменениям;
• Хорошие навыки решения проблем.
• Умение работать с конфиденциальной информацией;
• Умение анализировать и обобщать сложные данные;
• Эффективное взаимодействие с различными заинтересованными сторонами: от топ-менеджмента до бизнес- и технических специалистов;
• Проактивность, методичность и ориентация на результат;
• Хорошее понимание бизнеса;
• Умение писать чёткую и лаконичную документацию;
• Быстрая адаптация к изменениям;
• Требуется знание английского и китайского (Mandarin) языков (письменная и устная коммуникация);
• Навыки межличностного общения и ведения переговоров.

• Сертификация SANS GIAC будет серьёзным преимуществом.
• Знание французского языка будет преимуществом;

В Ubisoft вы можете быть собой. Мы принимаем разнообразие во всех его проявлениях. Мы стремимся поддерживать рабочую среду, в которой царят инклюзивность и уважение ко всем