Senior аналитик по кибербезопасности

Abby Care развивает ИИ-платформу для семейного ухода на дому. Америка сталкивается с растущим кризисом ухода: всё больше людей нуждаются в уходе на дому, чем когда-либо. Более 50 млн семейных опекунов поддерживают близких без нужных инструментов, обучения или признания. Компания считает, что семьи — крупнейшая неиспользованная рабочая сила в сфере ухода в Америке и что технологии могут помочь им обеспечивать лучший уход, улучшая результаты и прозрачность в системе здравоохранения. Abby Care сочетает клинический надзор с платформой на основе ИИ, чтобы обучать, поддерживать и давать возможности семейным опекунам в оказании качественного ухода на дому. Платформа помогает медицинским страховым планам и государственным партнёрам лучше понимать, проверять и улучшать уход на дому. Компания расширяет доступ к уходу, снижает зависимость от более дорогих условий и помогает эффективнее расходовать государственные средства. Abby Care сотрудничает с ведущими страховыми планами, поставщиками и общественными организациями и поддерживается ведущими венчурными фондами. Компания видит будущее, где семейный уход — основная часть системы здравоохранения.

О роли

Компания ищет старшего аналитика по безопасности для усиления операций безопасности, обнаружения угроз и программы управления рисками. Роль подчиняется директору по ИТ, информации и безопасности. Основные направления: реагирование на инциденты, управление уязвимостями и мониторинг безопасности в облачной инфраструктуре, оконечных устройствах и системах идентификации, а также наставничество младших аналитиков и непрерывное улучшение уровня безопасности. Роль подойдёт тому, кто мыслит как атакующий, общается как партнёр и любит превращать алерты в действия. Это возможность полной занятости удалённо с базированием в США и ожиданием работы по тихоокеанскому времени (PST).

Задачи

Операции безопасности и реагирование на инциденты

• Вести полный цикл реагирования на инциденты, поиск угроз и анализ первопричин с использованием SIEM, EDR (SentinelOne) и облачных инструментов безопасности.
• Разрабатывать и поддерживать плейбуки, ранбуки и учения по реагированию на инциденты.

Управление уязвимостями и рисками

• Отвечать за жизненный цикл управления уязвимостями, совместно с ИТ и инженерами устранять находки сканеров, пентестов и аудитов.
• Вести реестр рисков, проводить оценку рисков третьих сторон и поставщиков, доносить технические риски до бизнес-заинтересованных сторон.

Идентификация, оконечные устройства и соответствие требованиям

• Совместно с ИТ аудировать и обеспечивать соблюдение средств безопасности в Okta (RBAC/MFA), Google Workspace (DLP/логи), JAMF и SentinelOne.
• Собирать доказательства и устранять замечания для аудитов соответствия (SOC 2, ISO 27001, HIPAA, PCI DSS), приводя политики в соответствие с NIST CSF и CIS.

Безопасность и автоматизация

• Автоматизировать обнаружение, реагирование и отчётность через SOAR, скриптинг и API для повышения качества алертов и эффективности.
• Наставлять членов команды и участвовать в кросс-функциональном обмене знаниями по безопасности.

Безопасность и управление ИИ

• Создавать ограничения и политики допустимого использования для корпоративных инструментов ИИ (например, GenAI, Claude), снижая риски теневого ИИ, утечки данных и рисков третьих сторон вместе с ИТ, юридическим отделом и отделом соответствия.
• Совместно с продуктовой командой и инженерами оценивать и устранять уязвимости, специфичные для ИИ/LLM, включая инъекции промптов, злоупотребление моделями и раскрытие данных.
• Пилотировать и оценивать возможности безопасности на основе ИИ (например, триаж SIEM/EDR с помощью ИИ и обнаружение аномалий) для ускорения реагирования и повышения операционной эффективности.

Требования

• 8+ лет опыта в операциях безопасности с ведением полного цикла реагирования на инциденты от обнаружения до устранения.
• Среднее специальное или высшее образование в области информатики, информационных систем, кибербезопасности или смежной области, либо эквивалентный практический опыт.
• Опыт работы в сфере здравоохранения или медицинских технологий с пониманием отраслевых требований безопасности и приватности данных (например, HIPAA).
• Практический опыт с SIEM, EDR/XDR (например, SentinelOne), сканерами уязвимостей, облачной безопасностью и основными концепциями IAM (SSO, MFA, RBAC).
• Рабочее знание фреймворков безопасности (SOC 2, ISO 27001, NIST, CIS) и сильные аналитические навыки для перевода технического риска на язык бизнеса.
• Знакомство с возникающими рисками ИИ/LLM и интерес к оценке возможностей ИИ для сценариев безопасности.
• Отличные коммуникационные навыки, умение расставлять приоритеты между конкурирующими инцидентами и спокойно работать под давлением.

Будет плюсом

• Практический опыт с Okta, JAMF или Google Workspace, а также инфраструктура как код (Terraform) для управления политиками доступа и безопасности.
• Опыт скриптинга (Python, Bash), знакомство с SOAR и инструментами CSPM или нативными облачными платформами безопасности (AWS/GCP/Azure).