W skrócie
- Zadania: Zarządzaj i rozwijaj rozwiązania SOAR w federalnym środowisku chmurowym.
- Firma: Innowacyjna firma technologiczna z kulturą współpracy.
- Benefity: Konkurencyjne wynagrodzenie, ubezpieczenie zdrowotne, elastyczny grafik i darmowe jedzenie.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj nad nowoczesnymi technologiami i wpływaj na bezpieczeństwo narodowe.
- Kwalifikacje: Doświadczenie w inżynierii SOAR oraz umiejętności komunikacyjne.
Przewidywane wynagrodzenie mieści się w przedziale 81000 - 99000 zł za rok.
Korzyści:
- 401(k)
- Dopasowanie 401(k)
- Konkurencyjne wynagrodzenie
- Ubezpieczenie zdrowotne
- Płatny urlop
- Ubezpieczenie wzrokowe
- Elastyczny grafik
- Darmowe jedzenie i przekąski
- Stypendium na biuro domowe
- Premia za podpisanie umowy
Rola: Inżynier Cortex XSOAR
Lokalizacja: Zdalnie
Uprawnienia do pracy: Obywatel USA
Bezpieczeństwo: Możliwość uzyskania amerykańskiego zezwolenia „Public Trust”
Wymagane umiejętności/Poziom doświadczenia:
Jako Inżynier SOAR Security będziesz odpowiedzialny za pomoc w wdrażaniu i utrzymaniu rozwiązania Security Orchestration Automation & Response (SOAR) w ramach federalnej operacji bezpieczeństwa działającej 24/7/365. Inżynier SOAR będzie analizować wymagania biznesowe/systemy/sieci naszych klientów i tłumaczyć te specyfikacje na projekt SOAR, który zapewnia efektywne i skuteczne rozwiązanie SOAR w federalnym środowisku chmurowym.
Wymagane wykształcenie: minimum tytuł licencjata w dziedzinie Cyber, Informatyki lub pokrewnej + 5-letnie odpowiednie doświadczenie zawodowe. 3+ lata doświadczenia w inżynierii/administrowaniu SOAR. 2+ lata zarządzania SOAR w środowisku federalnym. Zrozumienie środowisk przedsiębiorstw, w szczególności opartych na chmurze i hybrydowych środowiskach chmurowych. Znajomość ram bezpieczeństwa, w tym MITRE ATT&CK, OWASP i NIST. Umiejętności rozwiązywania problemów, analizy i technicznej ekspertyzy w celu rozwiązywania incydentów i/lub zgłoszeń serwisowych. Silne umiejętności komunikacji pisemnej oraz zdolność do przedstawiania analizy technicznej bezpieczeństwa w sposób zrozumiały dla osób nietechnicznych. Zrozumienie możliwych działań atakujących, takich jak rekonesans sieciowy, skanowanie, DDOS, działalność złośliwego kodu itp. Umiejętność rozwiązywania problemów i bycie analitycznym rozwiązywaczem problemów w systemie Linux. Silne umiejętności skryptowe (JS/Python/PowerShell). Zwracanie uwagi na szczegóły, szybkie uczenie się i doskonałe umiejętności komunikacyjne. Umiejętność komunikowania informacji technicznych w uproszczony, łatwy do zrozumienia sposób. Wiedza i doświadczenie w zakresie cyberbezpieczeństwa – atut.
Obowiązki:
- Zapewnienie wsparcia technicznego dla klientów najwyższego szczebla.
- Zapewnienie dostosowanego rozwiązywania problemów, wskazówek dotyczących konfiguracji i najlepszych praktyk.
- Zarządzanie przypadkami wsparcia, aby zapewnić rejestrowanie, śledzenie i rozwiązywanie problemów z terminowymi follow-upami oraz dokładną dokumentacją wszystkich kroków rozwiązywania problemów w systemie zgłoszeń.
- Przeprowadzanie wielowarstwowego rozwiązywania problemów w złożonych projektach klientów i budowanie pozytywnego doświadczenia klienta poprzez bliską współpracę z zespołami Account, Sales i Marketing.
- Wykorzystanie umiejętności izolacji usterek i analizy przyczyn źródłowych w celu zapewnienia wsparcia technicznego po sprzedaży, konfiguracji, rozwiązywania problemów i standardowych metodologii dla klientów.
Wymagana certyfikacja: Certyfikat DoD Approved 8570, taki jak: CompTIA Security+ Certification, CEH, CFR, CCNA Cyber Ops, CCNA-Security, CYSA**, GCIA, GCIH, GICSP.
Dodatkowe obowiązki:
- Pomoc w konfiguracji, wdrażaniu i utrzymaniu technologii SOAR w federalnym środowisku chmurowym.
- Wsparcie w tłumaczeniu wymagań klientów na projekt techniczny/wdrożenie.
- Konfiguracja SOAR zgodnie z wymaganiami DISA STIG i CIS Benchmark.
- Rekomendowanie ulepszeń systemu i procesów w celu ciągłego zwiększania efektywności operacji bezpieczeństwa.
- Wsparcie dla responderów incydentów bezpieczeństwa podczas dochodzeń systemowych.
- Rozwój pulpitów nawigacyjnych i raportów związanych z SOAR.
- Odpowiadanie na zgłoszenia związane ze zmianami konfiguracji SOAR i rozwiązywaniem problemów.
- Solidne zrozumienie skryptów w chmurze Azure: dobre umiejętności skryptowe PowerShell.
- Solidne zrozumienie koncepcji sieciowych i umiejętności rozwiązywania problemów.
- Dobra znajomość koncepcji bezpieczeństwa, IAM, VPN i zapór ogniowych nowej generacji.
- Umiejętność rozwiązywania problemów: zdolność do samodzielnego rozwiązywania problemów i dostarczania rozwiązań w rozsądnym czasie.
- Umiejętność analizy skomplikowanych systemów w celu znalezienia wad lub możliwości poprawy.
Podział obowiązków:
- Obowiązek 1 - 60% czasu – Konfiguracja i zarządzanie SOAR
- Obowiązek 2 - 10% czasu – Wsparcie w dochodzeniach incydentów
- Obowiązek 3 - 15% czasu – Rozwój pulpitów nawigacyjnych i raportowanie
- Obowiązek 4 - 10% czasu – Odpowiedzi na zgłoszenia
- Obowiązek 5 - 5% czasu – Mentoring inżynierów średniego szczebla
Umiejętności mile widziane:
- Znajomość federalnych standardów bezpieczeństwa, takich jak NIST i DoD.
- Zrozumienie i doświadczenie w zakresie wymagań bezpieczeństwa chmury FedRAMP.
To jest zdalna pozycja.
Ingeniero de XSOAR de Mid Cortex in Katowice – pracodawca: VOLTICAN INC
Jako pracodawca, oferujemy wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku pracy, które sprzyja innowacjom i współpracy. Nasza elastyczna kultura pracy, w połączeniu z konkurencyjnym wynagrodzeniem oraz bogatym pakietem benefitów, w tym ubezpieczeniem zdrowotnym i możliwością pracy zdalnej, sprawia, że jesteśmy idealnym miejscem dla specjalistów w dziedzinie bezpieczeństwa IT, którzy pragną rozwijać swoje umiejętności w federalnym środowisku chmurowym.
