Praca
Z kanału partnera
Inżynier cyberbezpieczeństwa
Cena na życzenie
Szczegóły
- Typ zatrudnienia
- Pełny etat
- Zdalnie
- Tak
- Firma
- Accela
Opis
Automatyczne tłumaczenie z języka English. Oryginał jest wiążący. Tłumaczenie maszynowe — trwają prace nad dokładniejszą wersją.
O roli
Inżynier ds. cyberbezpieczeństwa jest odpowiedzialny za niezależne wykonywanie zdefiniowanych prac inżynieryjnych i operacyjnych dotyczących bezpieczeństwa w punktach końcowych, tożsamościach, platformach chmurowych i systemach korporacyjnych Accela. Ta rola polega na stosowaniu ustalonych standardów i praktyk bezpieczeństwa w celu rozwiązywania problemów, utrzymywania kontroli technicznej, analizowania ustaleń, wdrażania rozwiązań i identyfikowania możliwości ulepszenia działania zespołu.
Inżynier cyberbezpieczeństwa współpracuje z zespołami IT, Engineering, DevOps, IAM, Compliance i innymi, aby utrzymać skuteczne zabezpieczenia techniczne przy jednoczesnym wspieraniu ciągłości biznesowej. Oczekuje się, że ta rola będzie polegać na niezależnym zarządzaniu rutynowymi i umiarkowanie złożonymi pracami, podejmowaniu rozsądnych decyzji w ramach ustalonych praktyk oraz przekazywaniu bardzo złożonych lub nieznanych spraw odpowiednio starszym inżynierom lub kierownictwu ds. bezpieczeństwa.
Idealny kandydat posiada duże doświadczenie w zakresie IT dla przedsiębiorstw, praktyczną znajomość technologii zabezpieczeń oraz zdolność do przejmowania odpowiedzialności za przydzieloną pracę od identyfikacji po rozwiązanie problemu. Od tej osoby oczekuje się również identyfikowania powtarzających się problemów, rekomendowania ulepszeń procesów lub automatyzacji oraz dalszego pogłębiania wiedzy technicznej w zakresie narzędzi bezpieczeństwa, platform chmurowych i systemów korporacyjnych.
Konkretne obowiązki
• Niezależnie zarządzaj działaniami związanymi z bezpieczeństwem i zgodnością punktów końcowych w środowiskach Windows, macOS i Linux, włączając w to podstawowe zabezpieczenia, agenty EDR i antywirusowe, szyfrowanie dysków, MDM i wzmacnianie systemu operacyjnego.
• Administrowanie i rozwiązywanie problemów z kontrolą tożsamości i dostępu, w tym udostępnianiem i wyrejestrowywaniem kont, logowaniem jednokrotnym, MFA, dostępem warunkowym i problemami z uwierzytelnianiem.
• Monitoruj i analizuj alerty i dzienniki w SIEM, EDR i powiązanych platformach, przeprowadzaj wstępną selekcję, podejmuj odpowiednie działania w ramach ustalonych procedur i, jeśli to konieczne, eskaluj złożone ustalenia.
• Przeprowadzić wstępne badania techniczne, zbierając i analizując dowody, dokumentując ustalenia i zalecając odpowiednie dalsze kroki.
• Zarządzaj przydzielonymi działaniami związanymi z zarządzaniem lukami w zabezpieczeniach, w tym przeglądaniem wyników skanowania, oceną ważności i możliwości wykorzystania luk, koordynowaniem działań naprawczych z właścicielami systemów i śledzeniem prac do końca.
• Wykonuj okresowe przeglądy dostępu, działania związane z ponowną certyfikacją, przeglądy dostępu uprzywilejowanego i weryfikację dostępu przez strony trzecie, aby wspierać praktyki najniższych uprawnień.
• Własne zdefiniowane strumienie pracy w ramach wdrożeń technologii bezpieczeństwa, w tym planowanie, testowanie, konfiguracja, wdrożenia pilotażowe, dokumentacja i wsparcie przy wdrażaniu.
• Utrzymywanie przypisanych kontroli technicznych oraz wspieranie gromadzenia dowodów i działań kontrolnych związanych z SOC 2, HIPAA, ISO 27001, NIST CSF i innymi obowiązującymi ramami.
• Twórz i utrzymuj skrypty lub automatyzację przy użyciu narzędzi takich jak PowerShell, Bash lub Python, aby zmniejszyć wysiłek ręczny i poprawić spójność operacyjną.
• Samodzielne rozwiązywanie rutynowych i średnio złożonych problemów technicznych oraz koordynacja z odpowiednimi zespołami w celu rozwiązania problemów.
• Współpracuj z zespołami IT, inżynieryjnymi, DevOps, IAM i platformami, aby weryfikować ustalenia techniczne, testować zmiany w konfiguracji i zapewniać wskazówki dotyczące bezpieczeństwa przed szerszym wdrożeniem.
• Identyfikuj powtarzające się problemy operacyjne i zalecaj ulepszenia procesów, narzędzi, konfiguracji, automatyzacji lub dokumentacji.
• Tworzenie i utrzymywanie dokumentacji technicznej, elementów Runbook, przepływów pracy i zasobów wiedzy, które umożliwiają spójne wykonanie i skuteczne dzielenie się wiedzą.
• Wykorzystuj dane operacyjne i ustalenia techniczne do identyfikowania trendów i zalecania ulepszeń praktyk i procesów bezpieczeństwa.
• Przyczyniaj się do ciągłego doskonalenia przepływu pracy zespołu, identyfikując możliwości uproszczenia pracy, poprawy spójności i ograniczenia powtarzalnych czynności wykonywanych ręcznie.
• Utrzymuj aktualną wiedzę na temat ewoluujących technologii bezpieczeństwa, platform chmurowych, praktyk branżowych i pojawiających się zagrożeń technicznych.
Wymagane kwalifikacje
• Ponad 3-letnie doświadczenie w IT dla przedsiębiorstw, operacjach na punktach końcowych, zarządzaniu tożsamością i dostępem, operacjach związanych z bezpieczeństwem, administrowaniu systemami lub pokrewnym obszarze technicznym.
• Praktyczne doświadczenie w utrzymaniu i rozwiązywaniu problemów z technologiami punktów końcowych w systemach Windows, macOS i Linux, w tym w agentach EDR lub antywirusowych, MDM, szyfrowaniu dysków i konfiguracjach systemu operacyjnego.
• Praktyczna wiedza na temat technologii i praktyk zarządzania tożsamością i dostępem, w tym Active Directory, SSO, MFA, dostępu warunkowego i zarządzania cyklem życia konta.
• Doświadczenie w przeglądaniu dzienników technicznych, rozwiązywaniu alertów, przeprowadzaniu wstępnych dochodzeń lub wspieraniu działań związanych z zarządzaniem lukami w zabezpieczeniach.
• Doświadczenie w pracy z platformami korporacyjnymi, takimi jak Microsoft 365, Google Workspace, Salesforce lub podobnymi środowiskami SaaS oraz zrozumienie ich modeli tożsamości i dostępu.
• Doświadczenie w używaniu PowerShell, Bash, Python lub podobnych narzędzi skryptowych i wiersza poleceń do rozwiązywania problemów lub automatyzacji rutynowych zadań.
• Wykazana umiejętność niezależnego zarządzania przydzielonymi pracami technicznymi, określania odpowiednich kolejnych kroków i eskalacji problemów, gdy problemy przekraczają ustalony zakres lub wiedzę specjalistyczną.
• Umiejętność identyfikowania powtarzających się problemów i zalecania praktycznych ulepszeń narzędzi, przepływów pracy, dokumentacji lub procesów technicznych.
• Silne umiejętności analityczne i rozwiązywania problemów, ze zdolnością do oceny informacji technicznych i podejmowania właściwych decyzji.
• Silne umiejętności dokumentowania, w tym doświadczenie w tworzeniu i utrzymywaniu elementów Runbook, przepływów pracy, procedur technicznych lub zasobów wiedzy.
• Umiejętność równoważenia wymagań technicznych z potrzebami operacyjnymi i biznesowymi.
• Silne umiejętności komunikacji pisemnej i werbalnej z wykazaną zdolnością do skutecznej współpracy w zespołach technicznych i biznesowych.
Pożądane kwalifikacje…
Źródło: Jobspresso (https://jobspresso.co/job/cybersecurity-engineer/)
Inżynier ds. cyberbezpieczeństwa jest odpowiedzialny za niezależne wykonywanie zdefiniowanych prac inżynieryjnych i operacyjnych dotyczących bezpieczeństwa w punktach końcowych, tożsamościach, platformach chmurowych i systemach korporacyjnych Accela. Ta rola polega na stosowaniu ustalonych standardów i praktyk bezpieczeństwa w celu rozwiązywania problemów, utrzymywania kontroli technicznej, analizowania ustaleń, wdrażania rozwiązań i identyfikowania możliwości ulepszenia działania zespołu.
Inżynier cyberbezpieczeństwa współpracuje z zespołami IT, Engineering, DevOps, IAM, Compliance i innymi, aby utrzymać skuteczne zabezpieczenia techniczne przy jednoczesnym wspieraniu ciągłości biznesowej. Oczekuje się, że ta rola będzie polegać na niezależnym zarządzaniu rutynowymi i umiarkowanie złożonymi pracami, podejmowaniu rozsądnych decyzji w ramach ustalonych praktyk oraz przekazywaniu bardzo złożonych lub nieznanych spraw odpowiednio starszym inżynierom lub kierownictwu ds. bezpieczeństwa.
Idealny kandydat posiada duże doświadczenie w zakresie IT dla przedsiębiorstw, praktyczną znajomość technologii zabezpieczeń oraz zdolność do przejmowania odpowiedzialności za przydzieloną pracę od identyfikacji po rozwiązanie problemu. Od tej osoby oczekuje się również identyfikowania powtarzających się problemów, rekomendowania ulepszeń procesów lub automatyzacji oraz dalszego pogłębiania wiedzy technicznej w zakresie narzędzi bezpieczeństwa, platform chmurowych i systemów korporacyjnych.
Konkretne obowiązki
• Niezależnie zarządzaj działaniami związanymi z bezpieczeństwem i zgodnością punktów końcowych w środowiskach Windows, macOS i Linux, włączając w to podstawowe zabezpieczenia, agenty EDR i antywirusowe, szyfrowanie dysków, MDM i wzmacnianie systemu operacyjnego.
• Administrowanie i rozwiązywanie problemów z kontrolą tożsamości i dostępu, w tym udostępnianiem i wyrejestrowywaniem kont, logowaniem jednokrotnym, MFA, dostępem warunkowym i problemami z uwierzytelnianiem.
• Monitoruj i analizuj alerty i dzienniki w SIEM, EDR i powiązanych platformach, przeprowadzaj wstępną selekcję, podejmuj odpowiednie działania w ramach ustalonych procedur i, jeśli to konieczne, eskaluj złożone ustalenia.
• Przeprowadzić wstępne badania techniczne, zbierając i analizując dowody, dokumentując ustalenia i zalecając odpowiednie dalsze kroki.
• Zarządzaj przydzielonymi działaniami związanymi z zarządzaniem lukami w zabezpieczeniach, w tym przeglądaniem wyników skanowania, oceną ważności i możliwości wykorzystania luk, koordynowaniem działań naprawczych z właścicielami systemów i śledzeniem prac do końca.
• Wykonuj okresowe przeglądy dostępu, działania związane z ponowną certyfikacją, przeglądy dostępu uprzywilejowanego i weryfikację dostępu przez strony trzecie, aby wspierać praktyki najniższych uprawnień.
• Własne zdefiniowane strumienie pracy w ramach wdrożeń technologii bezpieczeństwa, w tym planowanie, testowanie, konfiguracja, wdrożenia pilotażowe, dokumentacja i wsparcie przy wdrażaniu.
• Utrzymywanie przypisanych kontroli technicznych oraz wspieranie gromadzenia dowodów i działań kontrolnych związanych z SOC 2, HIPAA, ISO 27001, NIST CSF i innymi obowiązującymi ramami.
• Twórz i utrzymuj skrypty lub automatyzację przy użyciu narzędzi takich jak PowerShell, Bash lub Python, aby zmniejszyć wysiłek ręczny i poprawić spójność operacyjną.
• Samodzielne rozwiązywanie rutynowych i średnio złożonych problemów technicznych oraz koordynacja z odpowiednimi zespołami w celu rozwiązania problemów.
• Współpracuj z zespołami IT, inżynieryjnymi, DevOps, IAM i platformami, aby weryfikować ustalenia techniczne, testować zmiany w konfiguracji i zapewniać wskazówki dotyczące bezpieczeństwa przed szerszym wdrożeniem.
• Identyfikuj powtarzające się problemy operacyjne i zalecaj ulepszenia procesów, narzędzi, konfiguracji, automatyzacji lub dokumentacji.
• Tworzenie i utrzymywanie dokumentacji technicznej, elementów Runbook, przepływów pracy i zasobów wiedzy, które umożliwiają spójne wykonanie i skuteczne dzielenie się wiedzą.
• Wykorzystuj dane operacyjne i ustalenia techniczne do identyfikowania trendów i zalecania ulepszeń praktyk i procesów bezpieczeństwa.
• Przyczyniaj się do ciągłego doskonalenia przepływu pracy zespołu, identyfikując możliwości uproszczenia pracy, poprawy spójności i ograniczenia powtarzalnych czynności wykonywanych ręcznie.
• Utrzymuj aktualną wiedzę na temat ewoluujących technologii bezpieczeństwa, platform chmurowych, praktyk branżowych i pojawiających się zagrożeń technicznych.
Wymagane kwalifikacje
• Ponad 3-letnie doświadczenie w IT dla przedsiębiorstw, operacjach na punktach końcowych, zarządzaniu tożsamością i dostępem, operacjach związanych z bezpieczeństwem, administrowaniu systemami lub pokrewnym obszarze technicznym.
• Praktyczne doświadczenie w utrzymaniu i rozwiązywaniu problemów z technologiami punktów końcowych w systemach Windows, macOS i Linux, w tym w agentach EDR lub antywirusowych, MDM, szyfrowaniu dysków i konfiguracjach systemu operacyjnego.
• Praktyczna wiedza na temat technologii i praktyk zarządzania tożsamością i dostępem, w tym Active Directory, SSO, MFA, dostępu warunkowego i zarządzania cyklem życia konta.
• Doświadczenie w przeglądaniu dzienników technicznych, rozwiązywaniu alertów, przeprowadzaniu wstępnych dochodzeń lub wspieraniu działań związanych z zarządzaniem lukami w zabezpieczeniach.
• Doświadczenie w pracy z platformami korporacyjnymi, takimi jak Microsoft 365, Google Workspace, Salesforce lub podobnymi środowiskami SaaS oraz zrozumienie ich modeli tożsamości i dostępu.
• Doświadczenie w używaniu PowerShell, Bash, Python lub podobnych narzędzi skryptowych i wiersza poleceń do rozwiązywania problemów lub automatyzacji rutynowych zadań.
• Wykazana umiejętność niezależnego zarządzania przydzielonymi pracami technicznymi, określania odpowiednich kolejnych kroków i eskalacji problemów, gdy problemy przekraczają ustalony zakres lub wiedzę specjalistyczną.
• Umiejętność identyfikowania powtarzających się problemów i zalecania praktycznych ulepszeń narzędzi, przepływów pracy, dokumentacji lub procesów technicznych.
• Silne umiejętności analityczne i rozwiązywania problemów, ze zdolnością do oceny informacji technicznych i podejmowania właściwych decyzji.
• Silne umiejętności dokumentowania, w tym doświadczenie w tworzeniu i utrzymywaniu elementów Runbook, przepływów pracy, procedur technicznych lub zasobów wiedzy.
• Umiejętność równoważenia wymagań technicznych z potrzebami operacyjnymi i biznesowymi.
• Silne umiejętności komunikacji pisemnej i werbalnej z wykazaną zdolnością do skutecznej współpracy w zespołach technicznych i biznesowych.
Pożądane kwalifikacje…
Źródło: Jobspresso (https://jobspresso.co/job/cybersecurity-engineer/)
To ogłoszenie pochodzi z feedu partnera. Aplikuj na stronie źródłowej.
Źródło: Accela
Ogłoszenie pochodzi od Accela.
