Вакансія
З партнерського стрічки
Інженер з кібербезпеки
Ціна за запитом
Деталі
- Тип зайнятості
- Повна зайнятість
- Віддалено
- Так
- Компанія
- Accela
Опис
Автоматичний переклад з English. Оригінальний текст є авторитетним. Машинний переклад — готується точніший варіант.
Про роль
Інженер з кібербезпеки відповідає за незалежне виконання визначеної інженерної безпеки та операційної роботи на кінцевих точках, ідентифікаторах, хмарних платформах і корпоративних системах Accela. Ця роль застосовує встановлені стандарти безпеки та практики для усунення проблем, підтримки технічного контролю, аналізу результатів, впровадження рішень і визначення можливостей для покращення роботи команди.
Інженер з кібербезпеки співпрацює з ІТ, інженерними відділами, DevOps, IAM, Compliance та іншими командами, щоб підтримувати ефективні технічні гарантії, одночасно підтримуючи безперервність бізнесу. Очікується, що ця роль буде самостійно керувати рутинною та помірно складною роботою, приймати обґрунтовані рішення в рамках усталеної практики та передавати надзвичайно складні або незнайомі питання старшим інженерам або керівництву служби безпеки, якщо це необхідно.
Ідеальний кандидат має потужний корпоративний ІТ-досвід, практичне знайомство з технологіями безпеки та здатність взяти на себе відповідальність за доручену роботу від ідентифікації до вирішення. Очікується, що ця особа також виявлятиме повторювані проблеми, рекомендуватиме вдосконалення процесів або автоматизації та продовжуватиме вдосконалення технічного рівня в інструментах безпеки, хмарних платформах і корпоративних системах.
Конкретні обов'язки
• Незалежно керуйте безпекою кінцевих точок і відповідністю в середовищах Windows, macOS і Linux, включаючи базові рівні безпеки, EDR і антивірусні агенти, шифрування диска, MDM і посилення операційної системи.
• Адміністрування та усунення несправностей засобів керування ідентифікацією та доступом, включаючи надання та деініціалізацію облікового запису, SSO, MFA, умовний доступ і проблеми автентифікації.
• Моніторинг і аналіз сповіщень і журналів у SIEM, EDR і пов’язаних платформах, виконання початкового сортування, вжиття відповідних дій у рамках встановлених процедур і передача складних результатів у разі необхідності.
• Проводити початкові технічні дослідження, збираючи та аналізуючи докази, документуючи висновки та рекомендуючи відповідні наступні кроки.
• Керуйте призначеними діями з керування вразливими місцями, включаючи перегляд результатів сканування, оцінку серйозності та можливості використання, координацію виправлення з власниками системи та відстеження роботи до завершення.
• Виконуйте періодичні перевірки доступу, дії з повторної сертифікації, перевірки привілейованого доступу та перевірку доступу третіх сторін для підтримки практики найменших привілеїв.
• Володіти визначеними робочими потоками в рамках впровадження технологій безпеки, включаючи планування, тестування, конфігурацію, пілотне розгортання, документацію та підтримку розгортання.
• Підтримувати призначені технічні засоби контролю та підтримувати збір доказів і діяльність з контролю, пов’язану з SOC 2, HIPAA, ISO 27001, NIST CSF та іншими відповідними структурами.
• Розробляйте та обслуговуйте сценарії або автоматизацію за допомогою таких інструментів, як PowerShell, Bash або Python, щоб зменшити ручні зусилля та покращити операційну послідовність.
• Самостійно вирішувати рутинні та помірно складні технічні проблеми та координувати роботу з відповідними групами для вирішення проблем.
• Співробітництво з командами IT, Engineering, DevOps, IAM і Platform для перевірки технічних висновків, тестування змін конфігурації та надання вказівок щодо безпеки перед ширшим розгортанням.
• Визначати повторювані операційні проблеми та рекомендувати вдосконалення процесів, інструментів, конфігурацій, автоматизації чи документації.
• Створюйте та підтримуйте технічну документацію, збірники програм, робочі процеси та ресурси знань, які забезпечують послідовне виконання та ефективний обмін знаннями.
• Використовуйте оперативні дані та технічні висновки, щоб визначити тенденції та рекомендувати покращення практик і процесів безпеки.
• Сприяти безперервному вдосконаленню робочих процесів команди шляхом виявлення можливостей для спрощення роботи, підвищення узгодженості та зменшення повторюваної ручної роботи.
• Підтримуйте поточні знання про технології безпеки, що розвиваються, хмарні платформи, галузеві практики та нові технічні загрози.
Необхідна кваліфікація
• 3+ роки досвіду роботи в корпоративних ІТ, операціях з кінцевими точками, ідентифікації та управлінні доступом, операціях безпеки, системному адмініструванні або у відповідній технічній галузі.
• Практичний досвід обслуговування та усунення несправностей технологій кінцевих точок у Windows, macOS і Linux, включаючи EDR або антивірусні агенти, MDM, шифрування диска та конфігурації операційної системи.
• Практичні знання технологій і методів керування ідентифікацією та доступом, зокрема Active Directory, SSO, MFA, умовний доступ і керування життєвим циклом облікового запису.
• Досвід перегляду технічних журналів, сповіщень про усунення несправностей, проведення початкових розслідувань або підтримки діяльності з керування вразливими місцями.
• Досвід роботи з корпоративними платформами, такими як Microsoft 365, Google Workspace, Salesforce або подібними середовищами SaaS, і розуміння їхньої ідентифікації та моделей доступу.
• Досвід використання PowerShell, Bash, Python або подібних сценаріїв і інструментів командного рядка для усунення несправностей або автоматизації рутинних завдань.
• Продемонстрована здатність самостійно керувати дорученою технічною роботою, визначати відповідні наступні кроки та посилювати питання, коли проблеми виходять за межі встановленого обсягу чи досвіду.
• Здатність виявляти повторювані проблеми та рекомендувати практичні вдосконалення інструментів, робочих процесів, документації чи технічних процесів.
• Сильні аналітичні навички та навички вирішення проблем зі здатністю оцінювати технічну інформацію та приймати обґрунтовані рішення.
• Хороші навички документування, включаючи досвід створення та підтримки Runbook, робочих процесів, технічних процедур або ресурсів знань.
• Здатність збалансувати технічні вимоги з операційними та бізнес-потребами.
• Сильні навички письмового та усного спілкування з продемонстрованою здатністю ефективно співпрацювати між технічними та бізнес-командами.
Бажана кваліфікація…
Джерело: Jobspresso (https://jobspresso.co/job/cybersecurity-engineer/)
Інженер з кібербезпеки відповідає за незалежне виконання визначеної інженерної безпеки та операційної роботи на кінцевих точках, ідентифікаторах, хмарних платформах і корпоративних системах Accela. Ця роль застосовує встановлені стандарти безпеки та практики для усунення проблем, підтримки технічного контролю, аналізу результатів, впровадження рішень і визначення можливостей для покращення роботи команди.
Інженер з кібербезпеки співпрацює з ІТ, інженерними відділами, DevOps, IAM, Compliance та іншими командами, щоб підтримувати ефективні технічні гарантії, одночасно підтримуючи безперервність бізнесу. Очікується, що ця роль буде самостійно керувати рутинною та помірно складною роботою, приймати обґрунтовані рішення в рамках усталеної практики та передавати надзвичайно складні або незнайомі питання старшим інженерам або керівництву служби безпеки, якщо це необхідно.
Ідеальний кандидат має потужний корпоративний ІТ-досвід, практичне знайомство з технологіями безпеки та здатність взяти на себе відповідальність за доручену роботу від ідентифікації до вирішення. Очікується, що ця особа також виявлятиме повторювані проблеми, рекомендуватиме вдосконалення процесів або автоматизації та продовжуватиме вдосконалення технічного рівня в інструментах безпеки, хмарних платформах і корпоративних системах.
Конкретні обов'язки
• Незалежно керуйте безпекою кінцевих точок і відповідністю в середовищах Windows, macOS і Linux, включаючи базові рівні безпеки, EDR і антивірусні агенти, шифрування диска, MDM і посилення операційної системи.
• Адміністрування та усунення несправностей засобів керування ідентифікацією та доступом, включаючи надання та деініціалізацію облікового запису, SSO, MFA, умовний доступ і проблеми автентифікації.
• Моніторинг і аналіз сповіщень і журналів у SIEM, EDR і пов’язаних платформах, виконання початкового сортування, вжиття відповідних дій у рамках встановлених процедур і передача складних результатів у разі необхідності.
• Проводити початкові технічні дослідження, збираючи та аналізуючи докази, документуючи висновки та рекомендуючи відповідні наступні кроки.
• Керуйте призначеними діями з керування вразливими місцями, включаючи перегляд результатів сканування, оцінку серйозності та можливості використання, координацію виправлення з власниками системи та відстеження роботи до завершення.
• Виконуйте періодичні перевірки доступу, дії з повторної сертифікації, перевірки привілейованого доступу та перевірку доступу третіх сторін для підтримки практики найменших привілеїв.
• Володіти визначеними робочими потоками в рамках впровадження технологій безпеки, включаючи планування, тестування, конфігурацію, пілотне розгортання, документацію та підтримку розгортання.
• Підтримувати призначені технічні засоби контролю та підтримувати збір доказів і діяльність з контролю, пов’язану з SOC 2, HIPAA, ISO 27001, NIST CSF та іншими відповідними структурами.
• Розробляйте та обслуговуйте сценарії або автоматизацію за допомогою таких інструментів, як PowerShell, Bash або Python, щоб зменшити ручні зусилля та покращити операційну послідовність.
• Самостійно вирішувати рутинні та помірно складні технічні проблеми та координувати роботу з відповідними групами для вирішення проблем.
• Співробітництво з командами IT, Engineering, DevOps, IAM і Platform для перевірки технічних висновків, тестування змін конфігурації та надання вказівок щодо безпеки перед ширшим розгортанням.
• Визначати повторювані операційні проблеми та рекомендувати вдосконалення процесів, інструментів, конфігурацій, автоматизації чи документації.
• Створюйте та підтримуйте технічну документацію, збірники програм, робочі процеси та ресурси знань, які забезпечують послідовне виконання та ефективний обмін знаннями.
• Використовуйте оперативні дані та технічні висновки, щоб визначити тенденції та рекомендувати покращення практик і процесів безпеки.
• Сприяти безперервному вдосконаленню робочих процесів команди шляхом виявлення можливостей для спрощення роботи, підвищення узгодженості та зменшення повторюваної ручної роботи.
• Підтримуйте поточні знання про технології безпеки, що розвиваються, хмарні платформи, галузеві практики та нові технічні загрози.
Необхідна кваліфікація
• 3+ роки досвіду роботи в корпоративних ІТ, операціях з кінцевими точками, ідентифікації та управлінні доступом, операціях безпеки, системному адмініструванні або у відповідній технічній галузі.
• Практичний досвід обслуговування та усунення несправностей технологій кінцевих точок у Windows, macOS і Linux, включаючи EDR або антивірусні агенти, MDM, шифрування диска та конфігурації операційної системи.
• Практичні знання технологій і методів керування ідентифікацією та доступом, зокрема Active Directory, SSO, MFA, умовний доступ і керування життєвим циклом облікового запису.
• Досвід перегляду технічних журналів, сповіщень про усунення несправностей, проведення початкових розслідувань або підтримки діяльності з керування вразливими місцями.
• Досвід роботи з корпоративними платформами, такими як Microsoft 365, Google Workspace, Salesforce або подібними середовищами SaaS, і розуміння їхньої ідентифікації та моделей доступу.
• Досвід використання PowerShell, Bash, Python або подібних сценаріїв і інструментів командного рядка для усунення несправностей або автоматизації рутинних завдань.
• Продемонстрована здатність самостійно керувати дорученою технічною роботою, визначати відповідні наступні кроки та посилювати питання, коли проблеми виходять за межі встановленого обсягу чи досвіду.
• Здатність виявляти повторювані проблеми та рекомендувати практичні вдосконалення інструментів, робочих процесів, документації чи технічних процесів.
• Сильні аналітичні навички та навички вирішення проблем зі здатністю оцінювати технічну інформацію та приймати обґрунтовані рішення.
• Хороші навички документування, включаючи досвід створення та підтримки Runbook, робочих процесів, технічних процедур або ресурсів знань.
• Здатність збалансувати технічні вимоги з операційними та бізнес-потребами.
• Сильні навички письмового та усного спілкування з продемонстрованою здатністю ефективно співпрацювати між технічними та бізнес-командами.
Бажана кваліфікація…
Джерело: Jobspresso (https://jobspresso.co/job/cybersecurity-engineer/)
Це оголошення надходить із партнерського фіду. Подайте заявку на сайті джерела.
Джерело: Accela
Оголошення надано Accela.
