W skrócie
- Zadania: Zarządzaj i konfiguruj rozwiązania SOAR w federalnym środowisku chmurowym.
- Firma: Dynamiczna firma zajmująca się bezpieczeństwem IT z kulturą współpracy.
- Benefity: Konkurencyjne wynagrodzenie, ubezpieczenia zdrowotne, elastyczny grafik i darmowe jedzenie.
- Pozostałe informacje: Możliwość pracy zdalnej i rozwój kariery w szybko rozwijającej się branży.
- Dlaczego ta praca: Pracuj nad nowoczesnymi technologiami i wpływaj na bezpieczeństwo narodowe.
- Kwalifikacje: Doświadczenie w inżynierii SOAR oraz umiejętności komunikacyjne.
Przewidywane wynagrodzenie mieści się w przedziale 81000 - 99000 zł za rok.
Korzyści:
- 401(k)
- 401(k) matching
- Konkurencyjne wynagrodzenie
- Ubezpieczenie zdrowotne
- Płatny urlop
- Ubezpieczenie wzrokowe
- Elastyczny grafik
- Darmowe jedzenie i przekąski
- Stypendium na biuro domowe
- Premia za podpisanie umowy
Rola: Inżynier Cortex XSOAR
Lokalizacja: Zdalnie
Uprawnienia do pracy: Obywatel USA
Poziom bezpieczeństwa: Możliwość uzyskania amerykańskiego zezwolenia „Public Trust”
Wymagane umiejętności/poziom doświadczenia:
Jako inżynier SOAR Security będziesz odpowiedzialny za pomoc w wdrażaniu i utrzymaniu rozwiązania Security Orchestration Automation & Response (SOAR) w ramach federalnej operacji bezpieczeństwa działającej 24/7/365. Inżynier SOAR będzie analizować wymagania biznesowe/systemy/sieci naszych klientów i tłumaczyć te specyfikacje na projekt SOAR, który zapewnia efektywne i skuteczne rozwiązanie SOAR w federalnym środowisku chmurowym.
Wymagane wykształcenie: minimum tytuł licencjata w dziedzinie Cyber, Informatyki lub pokrewnej + 5 lat odpowiedniego doświadczenia zawodowego. 3+ lata doświadczenia w inżynierii/administrowaniu SOAR. 2+ lata zarządzania SOAR w federalnym środowisku. Zrozumienie środowisk przedsiębiorstw, w szczególności opartych na chmurze i hybrydowych środowiskach chmurowych. Wiedza o ramach bezpieczeństwa, w tym MITRE ATT&CK, OWASP i NIST. Umiejętności rozwiązywania problemów, analizy i technicznej ekspertyzy w celu rozwiązywania incydentów i/lub zgłoszeń serwisowych. Silne umiejętności komunikacji pisemnej oraz zdolność do przedstawiania analizy technicznej bezpieczeństwa w sposób zrozumiały dla osób nietechnicznych. Zrozumienie możliwych działań atakujących, takich jak skanowanie sieci, DDOS, działalność złośliwego kodu itp. Umiejętność rozwiązywania problemów i bycie analitycznym rozwiązywaczem problemów w systemie Linux. Silne umiejętności skryptowe (JS/Python/PowerShell). Zwracanie uwagi na szczegóły, szybkie uczenie się i doskonałe umiejętności komunikacyjne. Umiejętność komunikowania informacji technicznych w uproszczony, łatwy do zrozumienia sposób. Wiedza i doświadczenie w zakresie cyberbezpieczeństwa – atut.
Obowiązki:
- Zapewnienie wsparcia technicznego dla klientów najwyższego szczebla.
- Zapewnienie dostosowanego rozwiązywania problemów, wskazówek dotyczących konfiguracji i najlepszych praktyk.
- Zarządzanie przypadkami wsparcia, aby zapewnić rejestrowanie, śledzenie i rozwiązywanie problemów z terminowymi informacjami zwrotnymi oraz dokładną dokumentacją wszystkich kroków rozwiązywania problemów w systemie zgłoszeń.
- Przeprowadzanie wielowarstwowego rozwiązywania problemów w złożonych projektach klientów i budowanie pozytywnego doświadczenia klienta poprzez bliską współpracę z zespołami ds. kont, sprzedaży i marketingu.
- Wykorzystanie umiejętności izolacji usterek i analizy przyczyn źródłowych w celu zapewnienia wsparcia technicznego po sprzedaży, konfiguracji, rozwiązywania problemów i standardowych metodologii dla klientów.
Wymagana certyfikacja DoD Approved 8570, taka jak: CompTIA Security+ Certification, CEH, CFR, CCNA Cyber Ops, CCNA-Security, CYSA+, GCIA, GCIH, GICSP.
Dodatkowe obowiązki:
- Pomoc w konfiguracji, wdrażaniu i utrzymaniu technologii SOAR w federalnym środowisku chmurowym.
- Wsparcie w tłumaczeniu wymagań klientów na projekt techniczny/wdrożenie.
- Konfiguracja SOAR zgodnie z wymaganiami DISA STIG i CIS Benchmark.
- Rekomendowanie ulepszeń systemu i procesów w celu ciągłego zwiększania efektywności operacji bezpieczeństwa.
- Wsparcie dla responderów incydentów bezpieczeństwa podczas dochodzeń systemowych.
- Opracowywanie pulpitów nawigacyjnych i raportów związanych z SOAR.
- Reagowanie na zgłoszenia związane ze zmianami konfiguracji SOAR i rozwiązywaniem problemów.
Solidne zrozumienie skryptów w Azure: dobre umiejętności skryptowe PowerShell. Solidne zrozumienie koncepcji sieciowych i umiejętności rozwiązywania problemów. Dobra znajomość koncepcji bezpieczeństwa, IAM, VPN i zapór ogniowych NextGen. Umiejętność rozwiązywania problemów: zdolność do samodzielnego rozwiązywania problemów i dostarczania rozwiązań w rozsądnym czasie. Umiejętność analizy skomplikowanych systemów w celu znalezienia wad lub możliwości poprawy.
Podział obowiązków:
- Obowiązek 1 - 60% czasu – Konfiguracja i zarządzanie SOAR
- Obowiązek 2 - 10% czasu – Wsparcie w dochodzeniach incydentów
- Obowiązek 3 - 15% czasu – Opracowywanie pulpitów nawigacyjnych i raportowanie
- Obowiązek 4 - 10% czasu – Reakcja na zgłoszenia
- Obowiązek 5 - 5% czasu – Mentoring inżynierów średniego szczebla
Umiejętności dodatkowe:
- Znajomość federalnych standardów bezpieczeństwa, takich jak NIST i DoD.
- Zrozumienie i doświadczenie w zakresie wymagań bezpieczeństwa chmurowego FedRAMP.
To jest zdalna pozycja.
Mid Cortex XSOAR Engineer in Katowice – pracodawca: VOLTICAN INC
Nasza firma to doskonały pracodawca, który oferuje elastyczny harmonogram pracy oraz konkurencyjne wynagrodzenie, co sprawia, że praca jako Mid Cortex XSOAR Engineer w zdalnym środowisku jest nie tylko wygodna, ale i satysfakcjonująca. Oferujemy bogaty pakiet benefitów, w tym ubezpieczenie zdrowotne, 401(k) z dopasowaniem oraz możliwość rozwoju zawodowego poprzez mentoring i wsparcie techniczne dla naszych inżynierów. Nasza kultura pracy opiera się na współpracy i innowacyjności, co pozwala naszym pracownikom na ciągły rozwój i zdobywanie nowych umiejętności w dynamicznej branży cyberbezpieczeństwa.
