Job
Aus Partner-Feed
Cybersicherheitsingenieur
Preis auf Anfrage
Details
- Beschäftigungsart
- Vollzeit
- Remote
- Ja
- Unternehmen
- Accela
Beschreibung
Automatisch aus dem English übersetzt. Der Originaltext ist maßgeblich. Maschinenübersetzung – eine genauere Version wird vorbereitet.
Über die Rolle
Der Cybersecurity Engineer ist für die unabhängige Ausführung definierter Sicherheitstechnik- und Betriebsarbeiten an den Endpunkten, Identitäten, Cloud-Plattformen und Unternehmenssystemen von Accela verantwortlich. Diese Rolle wendet etablierte Sicherheitsstandards und -praktiken an, um Probleme zu beheben, technische Kontrollen aufrechtzuerhalten, Ergebnisse zu analysieren, Lösungen umzusetzen und Möglichkeiten zur Verbesserung der Arbeitsweise des Teams zu identifizieren.
Der Cybersecurity Engineer arbeitet mit IT-, Engineering-, DevOps-, IAM-, Compliance- und anderen Teams zusammen, um wirksame technische Schutzmaßnahmen aufrechtzuerhalten und gleichzeitig die Geschäftskontinuität zu unterstützen. Von der Rolle wird erwartet, dass sie routinemäßige und mäßig komplexe Arbeiten selbstständig verwaltet, fundierte Entscheidungen im Rahmen etablierter Praktiken trifft und hochkomplexe oder unbekannte Angelegenheiten je nach Bedarf an leitende Ingenieure oder die Sicherheitsleitung weiterleitet.
Der ideale Kandidat bringt umfassende IT-Erfahrung in Unternehmen, praktische Erfahrung mit Sicherheitstechnologien und die Fähigkeit mit, die Verantwortung für die zugewiesenen Arbeiten von der Identifizierung bis zur Lösung zu übernehmen. Von dieser Person wird außerdem erwartet, dass sie wiederkehrende Probleme erkennt, Prozess- oder Automatisierungsverbesserungen empfiehlt und die technische Tiefe in den Bereichen Sicherheitstools, Cloud-Plattformen und Unternehmenssysteme weiter ausbaut.
Spezifische Verantwortlichkeiten
• Verwalten Sie Endpunktsicherheits- und Compliance-Aktivitäten unabhängig in Windows-, macOS- und Linux-Umgebungen, einschließlich Sicherheitsgrundlinien, EDR- und Antiviren-Agents, Festplattenverschlüsselung, MDM und Betriebssystemhärtung.
• Verwalten und beheben Sie Identitäts- und Zugriffskontrollen, einschließlich der Bereitstellung und Aufhebung der Bereitstellung von Konten, SSO, MFA, bedingtem Zugriff und Authentifizierungsproblemen.
• Überwachen und analysieren Sie Warnungen und Protokolle innerhalb von SIEM, EDR und verwandten Plattformen, führen Sie eine erste Triage durch, ergreifen Sie im Rahmen etablierter Verfahren geeignete Maßnahmen und eskalieren Sie komplexe Ergebnisse bei Bedarf.
• Führen Sie erste technische Untersuchungen durch, indem Sie Beweise sammeln und analysieren, Ergebnisse dokumentieren und geeignete nächste Schritte empfehlen.
• Verwalten Sie zugewiesene Aktivitäten zur Schwachstellenverwaltung, einschließlich der Überprüfung der Scan-Ergebnisse, der Bewertung des Schweregrads und der Ausnutzbarkeit, der Koordinierung der Behebung mit den Systembesitzern und der Nachverfolgung der Arbeiten bis zum Abschluss.
• Führen Sie regelmäßige Zugriffsüberprüfungen, Rezertifizierungsaktivitäten, Überprüfungen des privilegierten Zugriffs und Zugriffsvalidierungen durch Dritte durch, um Praktiken mit den geringsten Berechtigungen zu unterstützen.
• Eigene definierte Arbeitsabläufe innerhalb der Implementierung von Sicherheitstechnologien, einschließlich Planung, Tests, Konfiguration, Pilotbereitstellungen, Dokumentation und Rollout-Unterstützung.
• Aufrechterhaltung zugewiesener technischer Kontrollen und Unterstützung von Beweiserfassungs- und Kontrollaktivitäten im Zusammenhang mit SOC 2, HIPAA, ISO 27001, NIST CSF und anderen anwendbaren Rahmenwerken.
• Entwickeln und pflegen Sie Skripte oder Automatisierungen mithilfe von Tools wie PowerShell, Bash oder Python, um den manuellen Aufwand zu reduzieren und die Betriebskonsistenz zu verbessern.
• Beheben Sie selbständig routinemäßige und mäßig komplexe technische Probleme und koordinieren Sie sich mit den entsprechenden Teams, um Probleme bis zur Lösung voranzutreiben.
• Arbeiten Sie mit IT-, Engineering-, DevOps-, IAM- und Plattformteams zusammen, um technische Erkenntnisse zu validieren, Konfigurationsänderungen zu testen und Sicherheitsanweisungen vor einer breiteren Bereitstellung bereitzustellen.
• Identifizieren Sie wiederkehrende betriebliche Probleme und empfehlen Sie Verbesserungen an Prozessen, Werkzeugen, Konfigurationen, Automatisierung oder Dokumentation.
• Erstellen und pflegen Sie technische Dokumentationen, Runbooks, Arbeitsabläufe und Wissensressourcen, die eine konsistente Ausführung und einen effektiven Wissensaustausch ermöglichen.
• Nutzen Sie Betriebsdaten und technische Erkenntnisse, um Trends zu erkennen und Verbesserungen der Sicherheitspraktiken und -prozesse zu empfehlen.
• Tragen Sie zur kontinuierlichen Verbesserung der Teamarbeitsabläufe bei, indem Sie Möglichkeiten identifizieren, die Arbeit zu vereinfachen, die Konsistenz zu verbessern und sich wiederholende manuelle Aktivitäten zu reduzieren.
• Aktuelles Wissen über sich entwickelnde Sicherheitstechnologien, Cloud-Plattformen, Branchenpraktiken und neue technische Bedrohungen pflegen.
Erforderliche Qualifikationen
• Mindestens 3 Jahre Erfahrung in den Bereichen Unternehmens-IT, Endpunktbetrieb, Identitäts- und Zugriffsmanagement, Sicherheitsbetrieb, Systemadministration oder einem verwandten technischen Bereich.
• Praktische Erfahrung in der Wartung und Fehlerbehebung von Endpunkttechnologien unter Windows, macOS und Linux, einschließlich EDR- oder Antiviren-Agents, MDM, Festplattenverschlüsselung und Betriebssystemkonfigurationen.
• Kenntnisse über Identitäts- und Zugriffsverwaltungstechnologien und -praktiken, einschließlich Active Directory, SSO, MFA, bedingter Zugriff und Kontolebenszyklusverwaltung.
• Erfahrung in der Überprüfung technischer Protokolle, der Fehlerbehebung bei Warnungen, der Durchführung erster Untersuchungen oder der Unterstützung von Schwachstellenmanagementaktivitäten.
• Erfahrung in der Arbeit mit Unternehmensplattformen wie Microsoft 365, Google Workspace, Salesforce oder ähnlichen SaaS-Umgebungen und Verständnis ihrer Identitäts- und Zugriffsmodelle.
• Erfahrung im Umgang mit PowerShell, Bash, Python oder ähnlichen Skript- und Befehlszeilentools zur Fehlerbehebung oder Automatisierung von Routineaufgaben.
• Nachgewiesene Fähigkeit, zugewiesene technische Arbeiten unabhängig zu verwalten, geeignete nächste Schritte festzulegen und zu eskalieren, wenn Probleme den festgelegten Umfang oder das festgelegte Fachwissen überschreiten.
• Fähigkeit, wiederkehrende Probleme zu erkennen und praktische Verbesserungen an Tools, Arbeitsabläufen, Dokumentation oder technischen Prozessen zu empfehlen.
• Starke Analyse- und Problemlösungsfähigkeiten mit der Fähigkeit, technische Informationen auszuwerten und fundierte Entscheidungen zu treffen.
• Ausgeprägte Dokumentationsfähigkeiten, einschließlich Erfahrung in der Erstellung und Pflege von Runbooks, Arbeitsabläufen, technischen Verfahren oder Wissensressourcen.
• Fähigkeit, technische Anforderungen mit betrieblichen und geschäftlichen Anforderungen in Einklang zu bringen.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten mit nachgewiesener Fähigkeit zur effektiven Zusammenarbeit zwischen technischen und geschäftlichen Teams.
Gewünschte Qualifikationen…
Quelle: Jobspresso (https://jobspresso.co/job/cybersecurity-engineer/)
Der Cybersecurity Engineer ist für die unabhängige Ausführung definierter Sicherheitstechnik- und Betriebsarbeiten an den Endpunkten, Identitäten, Cloud-Plattformen und Unternehmenssystemen von Accela verantwortlich. Diese Rolle wendet etablierte Sicherheitsstandards und -praktiken an, um Probleme zu beheben, technische Kontrollen aufrechtzuerhalten, Ergebnisse zu analysieren, Lösungen umzusetzen und Möglichkeiten zur Verbesserung der Arbeitsweise des Teams zu identifizieren.
Der Cybersecurity Engineer arbeitet mit IT-, Engineering-, DevOps-, IAM-, Compliance- und anderen Teams zusammen, um wirksame technische Schutzmaßnahmen aufrechtzuerhalten und gleichzeitig die Geschäftskontinuität zu unterstützen. Von der Rolle wird erwartet, dass sie routinemäßige und mäßig komplexe Arbeiten selbstständig verwaltet, fundierte Entscheidungen im Rahmen etablierter Praktiken trifft und hochkomplexe oder unbekannte Angelegenheiten je nach Bedarf an leitende Ingenieure oder die Sicherheitsleitung weiterleitet.
Der ideale Kandidat bringt umfassende IT-Erfahrung in Unternehmen, praktische Erfahrung mit Sicherheitstechnologien und die Fähigkeit mit, die Verantwortung für die zugewiesenen Arbeiten von der Identifizierung bis zur Lösung zu übernehmen. Von dieser Person wird außerdem erwartet, dass sie wiederkehrende Probleme erkennt, Prozess- oder Automatisierungsverbesserungen empfiehlt und die technische Tiefe in den Bereichen Sicherheitstools, Cloud-Plattformen und Unternehmenssysteme weiter ausbaut.
Spezifische Verantwortlichkeiten
• Verwalten Sie Endpunktsicherheits- und Compliance-Aktivitäten unabhängig in Windows-, macOS- und Linux-Umgebungen, einschließlich Sicherheitsgrundlinien, EDR- und Antiviren-Agents, Festplattenverschlüsselung, MDM und Betriebssystemhärtung.
• Verwalten und beheben Sie Identitäts- und Zugriffskontrollen, einschließlich der Bereitstellung und Aufhebung der Bereitstellung von Konten, SSO, MFA, bedingtem Zugriff und Authentifizierungsproblemen.
• Überwachen und analysieren Sie Warnungen und Protokolle innerhalb von SIEM, EDR und verwandten Plattformen, führen Sie eine erste Triage durch, ergreifen Sie im Rahmen etablierter Verfahren geeignete Maßnahmen und eskalieren Sie komplexe Ergebnisse bei Bedarf.
• Führen Sie erste technische Untersuchungen durch, indem Sie Beweise sammeln und analysieren, Ergebnisse dokumentieren und geeignete nächste Schritte empfehlen.
• Verwalten Sie zugewiesene Aktivitäten zur Schwachstellenverwaltung, einschließlich der Überprüfung der Scan-Ergebnisse, der Bewertung des Schweregrads und der Ausnutzbarkeit, der Koordinierung der Behebung mit den Systembesitzern und der Nachverfolgung der Arbeiten bis zum Abschluss.
• Führen Sie regelmäßige Zugriffsüberprüfungen, Rezertifizierungsaktivitäten, Überprüfungen des privilegierten Zugriffs und Zugriffsvalidierungen durch Dritte durch, um Praktiken mit den geringsten Berechtigungen zu unterstützen.
• Eigene definierte Arbeitsabläufe innerhalb der Implementierung von Sicherheitstechnologien, einschließlich Planung, Tests, Konfiguration, Pilotbereitstellungen, Dokumentation und Rollout-Unterstützung.
• Aufrechterhaltung zugewiesener technischer Kontrollen und Unterstützung von Beweiserfassungs- und Kontrollaktivitäten im Zusammenhang mit SOC 2, HIPAA, ISO 27001, NIST CSF und anderen anwendbaren Rahmenwerken.
• Entwickeln und pflegen Sie Skripte oder Automatisierungen mithilfe von Tools wie PowerShell, Bash oder Python, um den manuellen Aufwand zu reduzieren und die Betriebskonsistenz zu verbessern.
• Beheben Sie selbständig routinemäßige und mäßig komplexe technische Probleme und koordinieren Sie sich mit den entsprechenden Teams, um Probleme bis zur Lösung voranzutreiben.
• Arbeiten Sie mit IT-, Engineering-, DevOps-, IAM- und Plattformteams zusammen, um technische Erkenntnisse zu validieren, Konfigurationsänderungen zu testen und Sicherheitsanweisungen vor einer breiteren Bereitstellung bereitzustellen.
• Identifizieren Sie wiederkehrende betriebliche Probleme und empfehlen Sie Verbesserungen an Prozessen, Werkzeugen, Konfigurationen, Automatisierung oder Dokumentation.
• Erstellen und pflegen Sie technische Dokumentationen, Runbooks, Arbeitsabläufe und Wissensressourcen, die eine konsistente Ausführung und einen effektiven Wissensaustausch ermöglichen.
• Nutzen Sie Betriebsdaten und technische Erkenntnisse, um Trends zu erkennen und Verbesserungen der Sicherheitspraktiken und -prozesse zu empfehlen.
• Tragen Sie zur kontinuierlichen Verbesserung der Teamarbeitsabläufe bei, indem Sie Möglichkeiten identifizieren, die Arbeit zu vereinfachen, die Konsistenz zu verbessern und sich wiederholende manuelle Aktivitäten zu reduzieren.
• Aktuelles Wissen über sich entwickelnde Sicherheitstechnologien, Cloud-Plattformen, Branchenpraktiken und neue technische Bedrohungen pflegen.
Erforderliche Qualifikationen
• Mindestens 3 Jahre Erfahrung in den Bereichen Unternehmens-IT, Endpunktbetrieb, Identitäts- und Zugriffsmanagement, Sicherheitsbetrieb, Systemadministration oder einem verwandten technischen Bereich.
• Praktische Erfahrung in der Wartung und Fehlerbehebung von Endpunkttechnologien unter Windows, macOS und Linux, einschließlich EDR- oder Antiviren-Agents, MDM, Festplattenverschlüsselung und Betriebssystemkonfigurationen.
• Kenntnisse über Identitäts- und Zugriffsverwaltungstechnologien und -praktiken, einschließlich Active Directory, SSO, MFA, bedingter Zugriff und Kontolebenszyklusverwaltung.
• Erfahrung in der Überprüfung technischer Protokolle, der Fehlerbehebung bei Warnungen, der Durchführung erster Untersuchungen oder der Unterstützung von Schwachstellenmanagementaktivitäten.
• Erfahrung in der Arbeit mit Unternehmensplattformen wie Microsoft 365, Google Workspace, Salesforce oder ähnlichen SaaS-Umgebungen und Verständnis ihrer Identitäts- und Zugriffsmodelle.
• Erfahrung im Umgang mit PowerShell, Bash, Python oder ähnlichen Skript- und Befehlszeilentools zur Fehlerbehebung oder Automatisierung von Routineaufgaben.
• Nachgewiesene Fähigkeit, zugewiesene technische Arbeiten unabhängig zu verwalten, geeignete nächste Schritte festzulegen und zu eskalieren, wenn Probleme den festgelegten Umfang oder das festgelegte Fachwissen überschreiten.
• Fähigkeit, wiederkehrende Probleme zu erkennen und praktische Verbesserungen an Tools, Arbeitsabläufen, Dokumentation oder technischen Prozessen zu empfehlen.
• Starke Analyse- und Problemlösungsfähigkeiten mit der Fähigkeit, technische Informationen auszuwerten und fundierte Entscheidungen zu treffen.
• Ausgeprägte Dokumentationsfähigkeiten, einschließlich Erfahrung in der Erstellung und Pflege von Runbooks, Arbeitsabläufen, technischen Verfahren oder Wissensressourcen.
• Fähigkeit, technische Anforderungen mit betrieblichen und geschäftlichen Anforderungen in Einklang zu bringen.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten mit nachgewiesener Fähigkeit zur effektiven Zusammenarbeit zwischen technischen und geschäftlichen Teams.
Gewünschte Qualifikationen…
Quelle: Jobspresso (https://jobspresso.co/job/cybersecurity-engineer/)
Dieses Angebot stammt aus einem Partner-Feed. Bewerben Sie sich auf der Quell-Website.
Quelle: Accela
Inserat bereitgestellt von Accela.
