Field Security Advisor

Мы создали новый стандарт реагирования на инциденты кибер‑выкупа и расширяем нашу команду Cyber Readiness & Advisory Services, чтобы продолжать развивать опыт обслуживания постоянных клиентов. Мы ищем Field Security Advisor, который поможет нам разрабатывать и предоставлять ценный контент, настольные упражнения и обучающие воркшопы нашим корпоративным клиентам.

В этой роли вы будете тесно сотрудничать с нашей командой Customer Success и организацией Field CISO, помогая клиентам Global 2000 готовить исполнительные, технические, финансовые, юридические и операционные команды к реальностям управления инцидентом кибер‑выкупа и повышать устойчивость организации.

Coveware — полностью распределённая компания с сотрудниками в разных регионах. Это удалённая позиция с гибкостью по глобальным часовым поясам. Кандидаты могут находиться в любой географии, при условии, что они способны обеспечить надёжное перекрытие с часовыми поясами клиентов и периодически путешествовать для посещения клиентских площадок и мероприятий.

Это позиция индивидуального contributor. Она подчиняется Senior Director, Field CISO в команде Cyber Readiness and Advisory Services.

• Проводить мероприятия по готовности к кибер‑выкупу для постоянных корпоративных клиентов, включая брифинги для руководства, технические воркшопы и межфункциональные обучающие сессии.
• Разрабатывать и проводить настольные упражнения, отражающие реалистичные условия кибер‑выкупа, операционные сбои, неопределённые начальные факты и точки принятия решений руководством.
• Курировать и постоянно улучшать клиентский контент, включая playbooks, decision frameworks, readiness checklists и материалы воркшопов, обеспечивая соответствие результатов текущим паттернам ransomware/выкупа.
• Проводить исследования и форензик‑анализ данных в поддержку advisory deliverables и клиентских инсайтов, включая синтез полученных уроков из тенденций кейсов и интерпретацию форензик‑выводов/артефактов (по возможности) в чёткие, практические рекомендации по готовности.
• Поддерживать жизненный цикл клиента по мере необходимости, включая запросы due diligence, анкеты RFP/RFI и обзор контрактов/security exhibits совместно с внутренними заинтересованными сторонами.
• Сотрудничать внутри компании с case management, SMEs и другими заинтересованными сторонами, чтобы рекомендации по готовности оставались основанными на реальном поведении инцидентов и ограничениях восстановления.

• 7+ лет опыта в информационной безопасности/кибербезопасности, с глубиной в одной или нескольких областях:
• Incident response / DFIR
• Security operations
• Cyber risk / security advisory / consulting
• 3+ лет опыта взаимодействия с клиентами, поддерживая B2B корпоративных клиентов в advisory, готовности к инцидентам, кибербезопасности, технологиях или услугах, связанных с форензикой.
• Базовые знания концепций безопасности приложений, идентичности, облака и сети, а также лучших практик incident response, желательно в среде Global 2000.
• Подтверждённый опыт презентаций в консультативном стиле перед руководством корпораций и проведения образовательных воркшопов и настольных упражнений.
• Способность ясно и авторитетно коммуницировать сложные темы разным аудиториям, устно и письменно.
• Готовность и возможность время от времени путешествовать для встреч с клиентами, воркшопов и мероприятий.
• Умение уверенно вести обсуждения с заинтересованными сторонами корпораций, как техническими, так и исполнительными командами.
• Консультативный/ advisory менталитет со структурированным формулированием проблем, сильными навыками фасилитации, чёткой коммуникацией и обоснованными рекомендациями.
• Сильные навыки слушания, отличные письменные и устные коммуникативные навыки и готовность говорить правду, когда это необходимо для выявления пробелов и стимулирования улучшений.
• Сильные, структурированные навыки письма с опытом создания executive-ready, основанных на доказательствах материалов, переводящих сложные данные в чёткие повествования, приоритетные рекомендации и обоснованную документацию.

• Одна или несколько сертификаций в области информационной безопасности (например, CISSP, CISM, CISA, CCSP, GCIH, GCFE, GCFA).
• Степень бакалавра в области кибербезопасности, компьютерных наук, информационных систем или смежной области.
• Опыт преобразования форензик‑результатов и выводов из инцидентов в executive-ready повествования и приоритетные действия по готовности.
• Знакомство с фреймворками/стандартами, такими как MITRE ATT&CK, NIST CSF и CIS Controls, и умение практично применять их к киберзащите и восстановлению.
• Опыт совместной работы с коллегами для поддержания актуальности знаний о ландшафте угроз и постоянного улучшения клиентских материалов.

Veeam привержена прозрачности оплаты и справедливой компенсации. Для этой позиции диапазон компенсации ниже отражает ожидаемую общую целевую компенсацию (TTC), включающую базовую оплату и конкурентный бонус, зависящий от результатов. Для ролей с планом комиссии диапазон компенсации представляет собой On Target Earnings (OTE), который включает базовую зарплату плюс переменную комиссию. При определении компенсации Veeam учитывает такие факторы, как опыт, образование, навыки и географический регион. Предложения обычно делаются ниже середины диапазона.

Помимо компенсации Veeam предоставляет комплексный пакет льгот, включающий медицинское покрытие, пенсионные планы и неограниченный отпуск.

• Неограниченный оплачиваемый отпуск, 12 оплачиваемых праздничных дней, включая 4 глобальных VeeaMe Days для заботы о себе, и 24 оплачиваемых волонтёрских часа ежегодно через Veeam Cares
• Оплачиваемый родительский отпуск: 8 недель для всех родителей, 16 недель для рожающих родителей
• Медицинское, стоматологическое и зрительное покрытие, начиная с первого рабочего дня
• Поддержка психического здоровья, терапевтические сессии и цифровые инструменты благополучия через нашу программу Employee Assistance Program
• Пенсионный план 401(k) с взносами компании в размере матчинга
• Поддержка фертильности, усыновления и суррогатного материнства через Maven, плюс оплачиваемое волонтёрское время
• AirVet: круглосуточный виртуальный ветеринарный сервис бесплатно
• Юридические услуги, защита идентичности и дополнительные варианты медицинского страхования
• Налогово‑выгодные счета расходов на медицинское обслуживание, уход за зависимыми и проезд
• Возможности обучения и развития через библиотеки по запросу (LinkedIn Learning, O’Reilly), наставничество, воркшопы и обучающие мероприятия, такие как наш ежегодный Global Day of Learning

U.S. Geographic Zones & Compensation Ranges (TTC / OTE) Zone 1: район Сан‑Франциско Бэй, районы Нью‑Йорка $167,400 — $310,900 USD Zone 2: Вашингтон, Калифорния (за исключением района Сан‑Франциско Бэй) $153,500 — $285,000 USD Zone 3: Техас, Иллинойс, Северная Каролина, Колорадо, Массачусетс, Пенсильвания, Вирджиния, Орегон, Невада, Гавайи, Нью‑Йорк (за исключением районов NYC); роли в продажах, расположенные в Джорджии, Огайо и Аризоне $139,500 — $259,000 USD Zone 4: Все остальные места в США $121,400 — $225,300 USD