Μηχανικός Κυβερνοασφάλειας

Σχετικά με τον ρόλο

Ο Μηχανικός Κυβερνοασφάλειας είναι υπεύθυνος για την ανεξάρτητη εκτέλεση καθορισμένων εργασιών μηχανικής ασφάλειας και λειτουργίας στα τελικά σημεία, τις ταυτότητες, τις πλατφόρμες cloud και τα εταιρικά συστήματα της Accela. Αυτός ο ρόλος εφαρμόζει καθιερωμένα πρότυπα και πρακτικές ασφάλειας για την αντιμετώπιση προβλημάτων, τη διατήρηση τεχνικών ελέγχων, την ανάλυση ευρημάτων, την εφαρμογή λύσεων και τον εντοπισμό ευκαιριών για τη βελτίωση του τρόπου λειτουργίας της ομάδας.

Ο Μηχανικός Κυβερνοασφάλειας συνεργάζεται με τις ομάδες IT, Engineering, DevOps, IAM, Compliance και άλλες ομάδες για τη διατήρηση αποτελεσματικών τεχνικών διασφαλίσεων, υποστηρίζοντας παράλληλα την επιχειρηματική συνέχεια. Ο ρόλος αναμένεται να διαχειρίζεται ανεξάρτητα τη συνήθη και μετρίως πολύπλοκη εργασία, να λαμβάνει ορθές αποφάσεις στο πλαίσιο καθιερωμένων πρακτικών και να κλιμακώνει πολύ περίπλοκα ή άγνωστα θέματα σε ανώτερους μηχανικούς ή σε ηγεσία ασφαλείας, ανάλογα με την περίπτωση.

Ο ιδανικός υποψήφιος φέρνει ισχυρή επιχειρηματική εμπειρία πληροφορικής, έμπρακτη έκθεση σε τεχνολογίες ασφάλειας και ικανότητα να αναλαμβάνεις την κυριότητα της εκχωρημένης εργασίας από την αναγνώριση έως την ανάλυση. Αυτό το άτομο αναμένεται επίσης να εντοπίσει επαναλαμβανόμενα ζητήματα, να προτείνει βελτιώσεις διεργασιών ή αυτοματισμών και να συνεχίσει να αναπτύσσει τεχνικό βάθος σε εργαλεία ασφαλείας, πλατφόρμες cloud και εταιρικά συστήματα.

Συγκεκριμένες αρμοδιότητες

• Διαχειριστείτε ανεξάρτητα τις δραστηριότητες ασφάλειας τελικού σημείου και συμμόρφωσης σε περιβάλλοντα Windows, macOS και Linux, συμπεριλαμβανομένων των βασικών γραμμών ασφαλείας, των παραγόντων EDR και προστασίας από ιούς, της κρυπτογράφησης δίσκου, του MDM και της σκλήρυνσης του λειτουργικού συστήματος.

• Διαχείριση και αντιμετώπιση προβλημάτων στοιχείων ελέγχου ταυτότητας και πρόσβασης, συμπεριλαμβανομένων ζητημάτων παροχής και κατάργησης λογαριασμών, SSO, MFA, πρόσβασης υπό όρους και ελέγχου ταυτότητας.

• Παρακολουθήστε και αναλύστε ειδοποιήσεις και αρχεία καταγραφής στο SIEM, EDR και σχετικές πλατφόρμες, πραγματοποιήστε αρχική διαλογή, λάβετε τα κατάλληλα μέτρα στο πλαίσιο καθιερωμένων διαδικασιών και κλιμακώστε πολύπλοκα ευρήματα όταν είναι απαραίτητο.

• Διεξαγωγή αρχικών τεχνικών ερευνών συλλέγοντας και αναλύοντας στοιχεία, τεκμηριώνοντας τα ευρήματα και προτείνοντας τα κατάλληλα επόμενα βήματα.

• Διαχειριστείτε τις ανατεθειμένες δραστηριότητες διαχείρισης ευπάθειας, συμπεριλαμβανομένης της αναθεώρησης των αποτελεσμάτων σάρωσης, της αξιολόγησης της σοβαρότητας και της εκμεταλλευσιμότητας, του συντονισμού της αποκατάστασης με τους κατόχους συστημάτων και της παρακολούθησης της εργασίας μέχρι την ολοκλήρωση.

• Πραγματοποιήστε περιοδικούς ελέγχους πρόσβασης, δραστηριότητες επαναπιστοποίησης, αξιολογήσεις με προνομιακή πρόσβαση και επικύρωση πρόσβασης τρίτων για την υποστήριξη πρακτικών ελάχιστων προνομίων.

• Διαθέτετε καθορισμένες ροές εργασίας εντός των εφαρμογών τεχνολογίας ασφαλείας, συμπεριλαμβανομένου του σχεδιασμού, των δοκιμών, της διαμόρφωσης, των πιλοτικών αναπτύξεων, της τεκμηρίωσης και της υποστήριξης διάθεσης.

• Διατηρήστε τους ανατεθέντες τεχνικούς ελέγχους και υποστήριξη δραστηριοτήτων συλλογής και ελέγχου αποδεικτικών στοιχείων που σχετίζονται με τα SOC 2, HIPAA, ISO 27001, NIST CSF και άλλα ισχύοντα πλαίσια.

• Αναπτύξτε και διατηρήστε σενάρια ή αυτοματισμούς χρησιμοποιώντας εργαλεία όπως PowerShell, Bash ή Python για να μειώσετε τη μη αυτόματη προσπάθεια και να βελτιώσετε τη λειτουργική συνέπεια.

• Ανεξάρτητη αντιμετώπιση προβλημάτων ρουτίνας και μετρίως πολύπλοκων τεχνικών ζητημάτων και συντονισμός με τις κατάλληλες ομάδες για την επίλυση προβλημάτων.

• Συνεργαστείτε με ομάδες IT, Engineering, DevOps, IAM και Platform για την επικύρωση τεχνικών ευρημάτων, τη δοκιμή αλλαγών διαμόρφωσης και την παροχή καθοδήγησης ασφαλείας πριν από την ευρύτερη ανάπτυξη.

• Προσδιορίστε επαναλαμβανόμενα λειτουργικά ζητήματα και προτείνετε βελτιώσεις σε διαδικασίες, εργαλεία, διαμορφώσεις, αυτοματισμό ή τεκμηρίωση.

• Δημιουργία και διατήρηση τεχνικής τεκμηρίωσης, runbooks, ροών εργασίας και πόρων γνώσης που επιτρέπουν τη συνεπή εκτέλεση και την αποτελεσματική ανταλλαγή γνώσεων.

• Χρησιμοποιήστε επιχειρησιακά δεδομένα και τεχνικά ευρήματα για να εντοπίσετε τάσεις και να προτείνετε βελτιώσεις στις πρακτικές και τις διαδικασίες ασφαλείας.

• Συμβάλετε στη συνεχή βελτίωση των ροών εργασίας της ομάδας εντοπίζοντας ευκαιρίες για απλοποίηση της εργασίας, βελτίωση της συνέπειας και μείωση των επαναλαμβανόμενων χειρωνακτικών δραστηριοτήτων.

• Διατηρήστε τις τρέχουσες γνώσεις σχετικά με τις εξελισσόμενες τεχνολογίες ασφάλειας, τις πλατφόρμες cloud, τις βιομηχανικές πρακτικές και τις αναδυόμενες τεχνικές απειλές.

Απαιτούμενα προσόντα

• 3+ χρόνια εμπειρίας σε επιχειρησιακές πληροφορίες πληροφορικής, λειτουργίες τελικού σημείου, διαχείριση ταυτότητας και πρόσβασης, λειτουργίες ασφάλειας, διαχείριση συστημάτων ή σε συναφή τεχνικό τομέα.

• Πρακτική εμπειρία στη συντήρηση και την αντιμετώπιση προβλημάτων τεχνολογιών τελικού σημείου σε Windows, macOS και Linux, συμπεριλαμβανομένων των πρακτόρων EDR ή προστασίας από ιούς, MDM, κρυπτογράφησης δίσκου και διαμορφώσεων λειτουργικού συστήματος.

• Εργασιακή γνώση τεχνολογιών και πρακτικών διαχείρισης ταυτότητας και πρόσβασης, συμπεριλαμβανομένων των Active Directory, SSO, MFA, πρόσβασης υπό όρους και διαχείρισης κύκλου ζωής λογαριασμού.

• Εμπειρία ελέγχου τεχνικών αρχείων καταγραφής, αντιμετώπισης προβλημάτων ειδοποιήσεων, διεξαγωγής αρχικών ερευνών ή υποστήριξης δραστηριοτήτων διαχείρισης ευπάθειας.

• Εμπειρία συνεργασίας με εταιρικές πλατφόρμες όπως Microsoft 365, Google Workspace, Salesforce ή παρόμοια περιβάλλοντα SaaS και κατανόηση της ταυτότητάς τους και των μοντέλων πρόσβασής τους.

• Εμπειρία χρήσης PowerShell, Bash, Python ή παρόμοιων εργαλείων δέσμης ενεργειών και γραμμής εντολών για αντιμετώπιση προβλημάτων ή αυτοματοποίηση εργασιών ρουτίνας.

• Αποδεδειγμένη ικανότητα ανεξάρτητης διαχείρισης της ανατεθειμένης τεχνικής εργασίας, καθορισμού των κατάλληλων επόμενων βημάτων και κλιμάκωσης όταν τα ζητήματα υπερβαίνουν το καθιερωμένο πεδίο εφαρμογής ή τεχνογνωσία.

• Ικανότητα εντοπισμού επαναλαμβανόμενων ζητημάτων και πρότασης πρακτικών βελτιώσεων σε εργαλεία, ροές εργασιών, τεκμηρίωση ή τεχνικές διαδικασίες.

• Ισχυρές αναλυτικές δεξιότητες και δεξιότητες επίλυσης προβλημάτων με ικανότητα αξιολόγησης τεχνικών πληροφοριών και λήψης ορθών αποφάσεων.

• Ισχυρές δεξιότητες τεκμηρίωσης, συμπεριλαμβανομένης της εμπειρίας δημιουργίας και συντήρησης runbooks, ροών εργασιών, τεχνικών διαδικασιών ή πόρων γνώσης.

• Ικανότητα εξισορρόπησης τεχνικών απαιτήσεων με λειτουργικές και επιχειρηματικές ανάγκες.

• Ισχυρές δεξιότητες γραπτής και προφορικής επικοινωνίας με αποδεδειγμένη ικανότητα αποτελεσματικής συνεργασίας μεταξύ τεχνικών και επιχειρηματικών ομάδων.

Επιθυμητά προσόντα…

Πηγή: Jobspresso (https://jobspresso.co/job/cybersecurity-engineer/)