Инженер по кибербезопасности

О роли

Инженер по кибербезопасности отвечает за независимое выполнение определенных инженерных и эксплуатационных работ по обеспечению безопасности на конечных точках, идентификаторах, облачных платформах и корпоративных системах Accela. Эта роль применяет установленные стандарты и методы безопасности для устранения проблем, поддержания технического контроля, анализа результатов, внедрения решений и выявления возможностей для улучшения работы команды.

Инженер по кибербезопасности сотрудничает с ИТ-специалистами, инженерами, DevOps, IAM, службами обеспечения соответствия и другими командами для обеспечения эффективных технических мер безопасности и обеспечения непрерывности бизнеса. Ожидается, что эта роль будет самостоятельно управлять рутинной и умеренно сложной работой, принимать обоснованные решения в рамках устоявшейся практики и при необходимости передавать очень сложные или незнакомые вопросы старшим инженерам или руководству службы безопасности.

Идеальный кандидат обладает обширным опытом работы в сфере корпоративных ИТ, практическим знанием технологий безопасности и способностью брать на себя ответственность за порученную работу, начиная с идентификации и заканчивая разрешением проблем. Ожидается, что этот человек также будет выявлять повторяющиеся проблемы, рекомендовать улучшения процессов или автоматизации, а также продолжать наращивать техническую глубину инструментов безопасности, облачных платформ и корпоративных систем.

Конкретные обязанности

• Независимое управление деятельностью по обеспечению безопасности конечных точек и обеспечению соответствия требованиям в средах Windows, macOS и Linux, включая базовые показатели безопасности, EDR и антивирусные агенты, шифрование дисков, MDM и усиление защиты операционной системы.

• Администрирование и устранение неполадок средств управления идентификацией и доступом, включая подготовку и отмену подготовки учетных записей, SSO, MFA, условный доступ и проблемы аутентификации.

• Отслеживайте и анализируйте оповещения и журналы в SIEM, EDR и связанных платформах, выполняйте первоначальную сортировку, предпринимайте соответствующие действия в рамках установленных процедур и при необходимости эскалируйте сложные результаты.

• Проводить первоначальные технические расследования, собирая и анализируя доказательства, документируя результаты и рекомендуя соответствующие последующие шаги.

• Управлять назначенными действиями по управлению уязвимостями, включая просмотр результатов сканирования, оценку серьезности и возможности использования, координацию исправлений с владельцами систем и отслеживание завершения работ.

• Выполнять периодические проверки доступа, действия по повторной сертификации, проверки привилегированного доступа и проверку доступа третьих сторон для поддержки практик с наименьшими привилегиями.

• Собственные определенные рабочие потоки при внедрении технологий безопасности, включая планирование, тестирование, настройку, пилотное развертывание, документацию и поддержку развертывания.

• Поддерживать назначенные технические средства контроля и поддерживать деятельность по сбору и контролю доказательств, связанную с SOC 2, HIPAA, ISO 27001, NIST CSF и другими применимыми структурами.

• Разрабатывайте и обслуживайте сценарии или средства автоматизации с помощью таких инструментов, как PowerShell, Bash или Python, чтобы сократить объем ручного труда и повысить согласованность операций.

• Самостоятельно устранять рутинные и умеренно сложные технические проблемы и координировать свои действия с соответствующими командами для решения проблем.

• Сотрудничайте с командами ИТ, инженеров, DevOps, IAM и платформы для проверки технических выводов, тестирования изменений конфигурации и предоставления рекомендаций по безопасности перед более широким развертыванием.

• Выявлять повторяющиеся операционные проблемы и рекомендовать улучшения процессов, инструментов, конфигураций, автоматизации или документации.

• Создавать и поддерживать техническую документацию, инструкции, рабочие процессы и ресурсы знаний, которые обеспечивают последовательное выполнение и эффективный обмен знаниями.

• Используйте оперативные данные и технические данные для выявления тенденций и рекомендаций по улучшению методов и процессов обеспечения безопасности.

• Вносить вклад в постоянное улучшение рабочих процессов команды, выявляя возможности для упрощения работы, повышения согласованности и сокращения повторяющихся действий, выполняемых вручную.

• Поддерживать актуальные знания о развивающихся технологиях безопасности, облачных платформах, отраслевых практиках и возникающих технических угрозах.

Требуемая квалификация

• Более 3 лет опыта работы в сфере корпоративных ИТ, эксплуатации конечных точек, управления идентификацией и доступом, операций по обеспечению безопасности, системного администрирования или в смежных технических областях.

• Практический опыт поддержки и устранения неполадок технологий конечных точек в Windows, macOS и Linux, включая EDR или антивирусные агенты, MDM, шифрование диска и конфигурации операционной системы.

• Практические знания технологий и методов управления идентификацией и доступом, включая Active Directory, SSO, MFA, условный доступ и управление жизненным циклом учетной записи.

• Опыт просмотра технических журналов, устранения неполадок, проведения первоначальных расследований или поддержки мероприятий по управлению уязвимостями.

• Опыт работы с корпоративными платформами, такими как Microsoft 365, Google Workspace, Salesforce или аналогичными средами SaaS, и понимание их моделей идентификации и доступа.

• Опыт использования PowerShell, Bash, Python или аналогичных инструментов сценариев и командной строки для устранения неполадок или автоматизации рутинных задач.

• Продемонстрированная способность независимо управлять порученной технической работой, определять соответствующие последующие шаги и повышать уровень, когда проблемы выходят за рамки установленного объема или опыта.

• Способность выявлять повторяющиеся проблемы и рекомендовать практические улучшения инструментов, рабочих процессов, документации или технических процессов.

• Сильные аналитические навыки и навыки решения проблем, а также способность оценивать техническую информацию и принимать обоснованные решения.

• Сильные навыки документирования, включая опыт создания и поддержки модулей Runbook, рабочих процессов, технических процедур или ресурсов знаний.

• Способность сбалансировать технические требования с операционными и бизнес-потребностями.

• Сильные письменные и устные коммуникативные навыки с продемонстрированной способностью эффективно сотрудничать между техническими и бизнес-командами.

Желаемая квалификация…

Источник: Jobspresso (https://jobspresso.co/job/cybersecurity-engineer/).