Инженер по обеспечению безопасности

Revizto позволяет людям, стоящим за самыми важными структурами мира, делать свою работу максимально эффективно. Мы объединяем архитекторов, инженеров, подрядчиков и владельцев в одной общей 2D/3D-среде, чтобы помочь реализовать сложные проекты вовремя и в рамках бюджета. От аэропортов и больниц до центров обработки данных и крупномасштабной инфраструктуры — Revizto поддерживает лидеров отрасли в снижении рисков, улучшении сотрудничества и обеспечении лучших результатов проектов.

Созданный на игровом движке, Revizto предназначен для решения масштабных и сложных современных строительных проектов, оставаясь при этом быстрым, надежным и доступным для всех устройств и сред — независимо от того, находятся ли команды в офисе или на месте. Ключевые обязанности и требования

• Мониторинг и расследование безопасности. Мониторинг, сортировка и расследование предупреждений и инцидентов безопасности в облачных, конечных точках и средах SaaS, обеспечивая своевременное выявление и оценку потенциальных угроз.

• Управление реагированием на инциденты. Руководство и координация действий по реагированию на инциденты безопасности, включая сдерживание, искоренение, восстановление, анализ первопричин и подготовку полных отчетов после инцидентов.

• Проектирование обнаружения угроз: разрабатывайте, тестируйте и постоянно совершенствуйте правила обнаружения угроз для повышения точности, уменьшения количества ложных срабатываний и обеспечения охвата обнаружения в соответствии со структурой MITRE ATT&CK.

• Превентивный поиск угроз. Проведение превентивного поиска угроз в облаке, конечных точках и телеметрии идентификационных данных для выявления подозрительного поведения, новых угроз и потенциальных угроз безопасности.

• Анализ журналов безопасности: анализируйте и сопоставляйте журналы безопасности и данные телеметрии из AWS, Microsoft Azure/Entra ID, Kubernetes, конечных точек и приложений SaaS для обнаружения и расследования потенциальных инцидентов безопасности.

• Облачная безопасность и управление уязвимостями. Изучите результаты облачной безопасности и предупреждения об уязвимостях, сотрудничайте с владельцами соответствующих систем и поддерживайте своевременное устранение выявленных угроз безопасности.

• Ведение журнала безопасности и видимость: поддерживайте работоспособность, полноту и надежность существующих источников журналов безопасности, одновременно выявляя и подключая дополнительные источники для улучшения мониторинга и обнаружения.

• Документация по реагированию на инциденты: разрабатывайте, поддерживайте и постоянно улучшайте инструкции по реагированию на инциденты и процедуры эскалации для обеспечения последовательной и эффективной обработки событий безопасности.

Требования

• Профессиональный опыт: не менее 3 лет практического опыта работы в Центре управления безопасностью (SOC), реагировании на инциденты или в роли обнаружения безопасности.

• Технологии SIEM и EDR: Практический опыт работы с решениями для управления информацией и событиями безопасности (SIEM), предпочтительно Microsoft Sentinel, и платформами обнаружения и реагирования конечных точек (EDR), предпочтительно CrowdStrike Falcon.

• Разработка обнаружения и языки запросов: возможность писать, анализировать, оптимизировать и настраивать запросы обнаружения безопасности с использованием языка запросов Kusto (KQL) или аналогичных языков запросов.

• Основы кибербезопасности: глубокое понимание распространенных методов кибератак, поведения угроз и платформы MITRE ATT&CK в сочетании с прочным фундаментом принципов облачной безопасности AWS и Azure.

• Комплексное реагирование на инциденты: подтвержденный опыт управления инцидентами безопасности на протяжении всего их жизненного цикла, от первоначального расследования и сортировки оповещений до сдерживания, искоренения, восстановления, анализа первопричин и составления отчетов после инцидентов.

• Структуры и стандарты безопасности: Знание установленных структур и стандартов информационной безопасности, включая ISO 27001, NIST, CIS и SOC 2.

• Уровень владения английским языком: уровень владения английским языком выше среднего (B2) или выше, как письменный, так и устный.

Предпочтительные квалификации

• Практический опыт проведения превентивного поиска угроз для выявления и расследования потенциальных угроз безопасности.

• Знание Kubernetes и принципов безопасности контейнеров, включая общие риски и соображения безопасности в контейнерных средах.

• Базовые навыки написания сценариев на Python, PowerShell или Bash для поддержки расследований безопасности, анализа и выполнения операционных задач.

• Один или несколько соответствующих профессиональных сертификатов, таких как GCIH, GCIA, GCFA, GCTI, Microsoft SC-200 или CrowdStrike CCFA/CCFH.

Личные и профессиональные компетенции

• Самообладание под давлением: способность сохранять спокойствие, структурированность и сосредоточенность при управлении инцидентами, связанными с безопасностью, и работе в срочных условиях.

• Коммуникация и отчетность: Сильные письменные коммуникативные навыки, способность четко объяснять инциденты безопасности, технические выводы и их влияние как инженерным командам, так и руководителям.

• Сотрудничество и ответственность: активный командный игрок, который может эффективно работать как независимо, так и совместно, брать на себя ответственность и постоянно выявлять возможности для улучшения процессов обеспечения безопасности.

• Построение отношений: Способность устанавливать и поддерживать прочные, продуктивные рабочие отношения с коллегами в командах и на всех уровнях организации.

Обзор позиции
Мы ищем инженера по обеспечению безопасности, который присоединится к нашей команде по информационной безопасности и сыграет ключевую роль в защите облачной инфраструктуры, конечных точек и сред SaaS Revizto.

В этой роли вы будете в авангарде выявления, расследования и реагирования на угрозы безопасности, гарантируя, что потенциальные риски обнаруживаются и эффективно устраняются. Вы будете брать на себя ответственность за инциденты безопасности на протяжении всего их жизненного цикла, постоянно совершенствовать возможности обнаружения угроз и активно выявлять уязвимости и возникающие угрозы.…

Источник: Гималаи (https://himalayas.app/companies/revizto/jobs/security-operations-engineer?utm_source=api).