Inżynier ds. bezpieczeństwa - Wielka Brytania - zdalnie

Opis stanowiska pracy W Pencil wprowadzamy innowacje w technologii reklamowej poprzez nasz najnowocześniejszy produkt SaaS, który wykorzystuje generatywną sztuczną inteligencję do ponownego zdefiniowania tworzenia treści. Naszą misją jest uczynienie sztucznej inteligencji standardem w reklamie bez zastępowania kreatywnych ludzi. Aby to osiągnąć, musimy upewnić się, że nasza technologia nie jest w rękach dużych marek - musimy spróbować pomóc także małym firmom i kreatywnym osobom.

Poszukujemy specjalisty ds. bezpieczeństwa i zaufania, który dołączy do firmy Pencil w kluczowym momencie rozwoju. Jest to praktyczna, techniczna rola dla osoby z doświadczeniem w obsłudze komputerów stacjonarnych, administrowaniu systemami IT lub na podobnym stanowisku związanym z operacjami technicznymi, która obecnie buduje karierę w branży bezpieczeństwa. Będziesz odpowiadać za codzienne operacje związane z bezpieczeństwem, które zapewniają bezpieczeństwo Pencil - punkty końcowe, tożsamość i dostęp, bezpieczeństwo w chmurze i SaaS - i w razie potrzeby chętnie pomożesz w praktycznych problemach z IT i urządzeniami.

Będziesz współpracować bezpośrednio z naszym dyrektorem ds. bezpieczeństwa i zaufania, który z biegiem czasu będzie wspierał Twój rozwój w kierunku audytu, zgodności i ryzyka dostawcy. Kluczowe obowiązki: administrowanie i zabezpieczanie punktów końcowych (MDM/Intune, instalowanie poprawek, szyfrowanie, zgodność urządzeń) oraz gotowość do udzielania się w zakresie praktycznej pomocy technicznej dotyczącej komputerów stacjonarnych i problemów z urządzeniami, gdy zespół będzie potrzebował pomocy. Własna codzienna tożsamość i zarządzanie dostępem - procesy dołączania/przenoszenia/opuszczania, dostęp o najniższych uprawnieniach i kwartalne przeglądy dostępu do Google Workspace, Microsoft 365, GCP i innych narzędzi SaaS.Monitoruj alerty i dzienniki bezpieczeństwa, szybko eskaluj oraz pomagaj badać i dokumentować zdarzenia związane z bezpieczeństwem (podejrzane logowania, naruszone dane uwierzytelniające, utrata urządzenia, błędna konfiguracja chmury).Wspieraj gromadzenie dowodów zgodności w Vanta dla SOC 2, ISO 27001 i ISO 42001, współpracując z dyrektorem ds. bezpieczeństwa i zaufania, zamiast samodzielnie posiadać strategię audytu.Pomóż zbieraj dowody do kwestionariuszy bezpieczeństwa dostawców i klientów oraz oznaczaj wszystko, co wymaga eskalacji.

Identyfikuj i wdrażaj praktyczne ulepszenia monitorowania, ostrzegania i kontroli dostępu w chmurze i narzędziach do punktów końcowych. Twoje doświadczenie: doświadczenie w obsłudze komputerów stacjonarnych, administrowaniu systemami IT lub na podobnym stanowisku związanym z operacjami technicznymi, teraz przechodzisz (lub już pracujesz w trybie mieszanym IT/bezpieczeństwa). Praktyczne doświadczenie w zarządzaniu punktami końcowymi (Intune lub podobny MDM) oraz administrowaniu Google Workspace lub Microsoft 365.

Dobra znajomość podstaw chmury (GCP, AWS lub Azure IAM) - nie potrzebujesz głębokiego doświadczenia w inżynierii w chmurze, ale jesteś ciekawy i potrafisz szybko się uczyć. Pewna ekspozycja na zbieranie dowodów w zakresie zgodności lub audytu (Vanta lub podobny) to bonus, który nie jest wymagany. Certyfikat bezpieczeństwa, taki jak CompTIA Security+, ISC2 Certified in Cybersecurity lub Microsoft SC-900 - lub wyraźny dowód samodzielnego uczenia się, jeśli jeszcze go nie masz.

Naprawdę pomocne, praktyczne podejście - nie masz nic przeciwko przełączaniu się między pracą związaną z bezpieczeństwem a pomaganiem Twój kolega ze swoim laptopem. Odniesiesz sukces, jeśli… Lubisz pracować aktywnie i nie masz nic przeciwko przełączaniu się między strategiczną pracą związaną z bezpieczeństwem a praktycznymi, bieżącymi problemami IT (człowiek). Pragniesz rozwijać karierę w bezpieczeństwie i chcesz się uczyć na podstawie audytów i kwestionariuszy, na które będziesz narażony (Właściciele).

Przejmujesz kompleksową odpowiedzialność za problemy i nie czekasz, aż ktoś ci powie, co robić (Właściciele). Możesz po prostu wyjaśniać kwestie techniczne kolegom nietechnicznym (Proste). Wskaźniki KPI i miary sukcesu Przeglądy dostępu oraz zadania dołączania/przenoszenia/opuszczania realizowane w ramach umowy SLA, przy zerowych wynikach audytu kontroli dostępu.Wskaźnik zgodności punktów końcowych (szyfrowanie, instalowanie poprawek, rejestracja MDM) w całej flocie urządzeń.Termin zamknięcia w przypadku incydentów związanych z bezpieczeństwem oraz problemów z IT/urządzeniami, które wspierasz.Jakość i kompletność dowodów, które dostarczasz do ocen Vanta i dostawców.

Korzyści: 25 dni PTO plus święta państwowe, chociaż oferujemy elastyczny program urlopowy Ubezpieczenie zdrowotne / prywatna opieka medyczna Miesięczne stypendium na dobre samopoczucie, kondycję, naukę i rozwój Zdalna praca z dowolnego miejsca w kraju Ulepszone zasady urlopów rodzicielskich, niezależnie od tego, czy zostajesz rodzicem przez urodzenie, adopcję czy macierzyństwo zastępcze Dostęp do naszego biura Pencil w The Shard w Londynie dla pracowników w Wielkiej Brytanii Elastyczne godziny pracy Głębokie informacje o PencilPencil wykorzystuje sztuczną inteligencję do tworzenia reklam. Naszą misją jest uczynienie marketingu skutecznym i łatwym w użyciu. Chcemy stać się domyślnym sposobem tworzenia reklam - ponieważ reklamy AI są 10 razy szybsze i tańsze w tworzeniu oraz 2 razy skuteczniejsze niż tworzenie ich bez sztucznej inteligencji.

Nazywamy się Pencil, ponieważ wierzymy, że sztuczna inteligencja będzie narzędziem dla kreatywnych ludzi, a nie zamiennikiem - w przyszłości może być nawet tak podstawowym narzędziem, jak ołówek w przeszłości. Firma Pencil została założona w 2018 roku z zespołem Google, Facebooka i Ubera przy wsparciu Sequoia i Entrepreneur First. Zostaliśmy przejęci przez The Brandtech Group w 2023 roku, aby realizować wspólną wizję wprowadzenia GenAI na listę Fortune 500.https://www.trypencil.comO Grupie Brandtech Misją Brandtech Group jest bycie najlepszą firmą na świecie w pomaganiu wiodącym światowym markom w napędzaniu wzrostu poprzez łączenie treści, danych i mediów za pomocą technologii.

Została założona w czerwcu 2015 roku (jako You & Mr Jones) przez byłego dyrektora generalnego Havas Global Davida Jonesa, z prostą misją: pomaganie marki prowadzą swój marketing lepiej, szybciej i taniej, korzystając z technologii. W styczniu 2022 roku została przemianowana na The Brandtech Group. Dziś generuje ponad 1 miliard dolarów przychodów i jest największym globalnym partnerem w zakresie treści cyfrowych dla wielu największych marek i firm na świecie, często korzystając ze swojego unikalnego modelu in-house.

Współpracuje z ośmioma z 10 największych reklamodawców na świecie i 49 ze 100 największych na świecie. Do klientów należą Banco Itaú, Danone, Google, Intuit, LVMH, Microsoft, Morgan-Stanley, Netflix, Reckitt, Renault-Nissan, PayPal, TikTok, Uber i Unilever. Ponadto Grupa inwestuje w najnowocześniejsze firmy technologiczne istotne i posiadające potencjał w marketingu oraz inwestuje w sztuczną inteligencję, AR i przestrzeń metaverse od 2015 roku.

Grupa była pierwszym inwestorem zewnętrznym w Niantic (twórcy Pokémon Go), obok inwestycji w AI Foundation (cyfrowe bliźniaki AI, spersonalizowana sztuczna inteligencja i wykrywanie deep-fakes 2018), Automat (czatboty AI, 2016), Elsy (planowanie mediów AI, 2016), Jivox (dynamiczne zautomatyzowane treści, 2016), Crossing Minds (system rekomendacji AI oparty na głębokim uczeniu, 2017), CreativeX (optymalizacja treści oparta na sztucznej inteligencji, 2022), Zappar (AR, 2017), Provenance (blockchain, 2022) i GGP (największy na świecie fundusz gier). Grupa jest jednym z najważniejszych głosów branży marketingowej w zakresie przewidywania i przejścia do marketingu opartego na sztucznej inteligencji, w tym Generative AI. Została uznana przez Fast Company za jedną z najbardziej innowacyjnych firm na świecie 2021, a przez CB Insights jako jeden z najcenniejszych prywatnych jednorożców na świecie.https://www.thebrandtechgroup.comZnajdź oferty pracy w Wielkiej Brytanii na Arbeitnow