Старший инженер по безопасности

В Cision мы верим в то, что каждый человек может оказать влияние. Здесь ваш голос услышан, ваши идеи ценятся, а ваша уникальная точка зрения способствует нашему коллективному успеху. Будучи частью нашей глобальной команды, вы будете преуспевать в среде, которая поощряет любознательность, сотрудничество и инновации, внося при этом значимый вклад в развитие брендов, которые мы развиваем.

Присоединяйтесь к нам, чтобы формировать будущее общения и строить подлинные связи, которые имеют значение. Независимо от того, решаете ли вы сложные проблемы или внедряете смелые инновации, ваш рост — это наш успех, и вместе мы создадим разговоры завтрашнего дня.

Усильте свое влияние в Cision. Будь увиденным, будь понятым, будь собой.

Мы ищем старшего инженера по безопасности, который поможет отслеживать, исследовать и реагировать на действия по обеспечению безопасности в облачных, идентификационных, конечных точках и средах на базе Linux. Эта роль требует практических технических навыков, сильных навыков написания сценариев и практического опыта работы с AWS (предпочтителен опыт GCP).

Что ты будешь делать

• Отслеживайте и исследуйте предупреждения безопасности в облачных средах, средах идентификации, конечных точках и сетевых средах.

• Просматривайте журналы и активность в AWS, GCP, Active Directory, системах Linux, системах Windows и инструментах безопасности.

• Поддерживать реагирование на инциденты путем сбора доказательств, проверки подозрительной деятельности и документирования результатов.

• Написание сценариев для автоматизации повторяющихся задач безопасности, анализа журналов, составления отчетов или пополнения.

• Помощь в проверке безопасности, включая IAM, уязвимость хранилища, вычислительные рабочие нагрузки и конфигурации сети.

• Изучите активность аутентификации, поведение пользователей, изменения привилегий и потенциальную угрозу взлома учетной записи.

• Работать с внутренними командами для понимания систем, выявления рисков и поддержки действий по исправлению ситуации, соблюдению требований и аудиту.

• Будьте доступны для реагирования на инциденты в нерабочее время, когда срочные события безопасности требуют расследования или поддержки.

Что вы принесете

• Опыт работы с концепциями облачной безопасности, сервисами, журналами и IAM.

• Хорошие навыки написания сценариев, предпочтительно с использованием Python, Bash или PowerShell.

• Опыт работы с платформами SIEM, такими как Splunk, Chronicle, Sentinel или аналогичными инструментами.

• Практические знания систем Linux и Windows, использования командной строки, разрешений, процессов и журналов.

• Базовое и среднее понимание Active Directory, включая пользователей, группы, аутентификацию и изменения привилегий.

• Возможность читать и интерпретировать журналы облачных платформ, операционных систем и инструментов безопасности.

• Понимание общих концепций безопасности, таких как фишинг, компрометация учетных данных, повышение привилегий, горизонтальное перемещение и раскрытие услуг.

• Сильные аналитические, документальные и коммуникативные навыки.

Предпочтительные навыки

• Опыт работы с безопасностью Google Cloud Platform, включая IAM, Cloud Logging, Compute Engine, Cloud Storage, VPC и сервисные учетные записи.

• Воздействие Kubernetes, контейнеров или облачных рабочих нагрузок.

• Опыт создания средств автоматизации мониторинга безопасности или реагирования.

• Опыт работы с Github/Gitlab.

Минимальная квалификация

• 3–5 лет опыта работы в сфере обеспечения безопасности, реагирования на инциденты, системного администрирования, облачных операций или на аналогичной технической должности.

• Практический опыт использования сценариев для решения эксплуатационных проблем или проблем безопасности.

• Комфортная работа как в облаке, так и в среде командной строки Linux.

Обратите внимание:

• Кандидаты должны быть доступны для реагирования на инциденты в нерабочее время, когда срочные события безопасности требуют расследования или поддержки.

• Процесс собеседования будет включать в себя практические упражнения, проводимые посредством совместного использования экрана, где кандидатам будет предложено продемонстрировать соответствующие технические навыки.

Будучи мировым лидером в области технологий и аналитики в области PR, маркетинга и управления социальными сетями, Cision помогает брендам и организациям выявлять, связываться и взаимодействовать с клиентами и заинтересованными сторонами для достижения бизнес-результатов. PR Newswire, сеть, насчитывающая более 1,1 миллиарда влиятельных лиц, углубленный мониторинг, аналитика и платформы социальных сетей Brandwatch и Falcon.io, возглавляют первоклассный набор решений. Cision имеет офисы в 24 странах Америки, Европы, Ближнего Востока и Африки и Азиатско-Тихоокеанского региона. Для получения дополнительной информации о отмеченных наградами решениях Cision, включая Cision Communications Cloud® нового поколения, посетите сайт www.cision.com и подпишитесь на @Cision в Твиттере.

Cision стремится создать инклюзивную среду, в которой все сотрудники могут быть самими собой и работать с максимальной отдачей. Мы считаем, что разнообразие, равенство и инклюзивность жизненно важны для развития нашей культуры, стимулирования инноваций и достижения долгосрочного успеха. Компания Cision гордится тем, что присоединилась к более чем 600 компаниям, подписавшим обязательство CEO Action for Diversity & Inclusion™, и была названа DiversityJobs.com «Лучшим работодателем по многообразию» на 2021 год.

Cision гордится тем, что является работодателем, предоставляющим равные возможности и стремящимся создать гостеприимную и разнообразную среду. Все квалифицированные кандидаты будут получать вознаграждение за трудоустройство независимо от расы, цвета кожи, религии, пола, гендерной идентичности или самовыражения, сексуальной ориентации, национального происхождения, генетики, инвалидности, возраста, статуса ветерана или других защищенных статусов.

Компания Cision стремится к полному привлечению всех квалифицированных специалистов. В соответствии со своими обязательствами Cision предпримет шаги, чтобы обеспечить людям с ограниченными возможностями разумные условия проживания. Соответственно, если для полного участия в процессе подачи заявления о приеме на работу или собеседовании, для выполнения основных функций должности и/или для получения всех других льгот и привилегий при приеме на работу требуется разумное приспособление, свяжитесь с нами по адресу [email protected].

Пожалуйста, ознакомьтесь с нашим Глобальным заявлением о конфиденциальности данных кандидатов, чтобы узнать об обязательствах Cision по защите персональных данных, собранных в процессе найма.

Источник: Jobicy (https://jobicy.com/jobs/155075-senior-security-engineer).