GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Общее описание
Мы ищем опытного архитектора по операциям безопасности и данным для поддержки предпроектных работ, архитектуры решений, определения объема проектов и технической реализации в рамках услуг SecOps и аналитики данных. Эта роль будет участвовать в разработке целевых архитектур, решений профессиональных услуг и технологических дорожных карт, обеспечивая при этом сервис «Впечатли их» для клиентов, внутренних заказчиков и коллег.
Архитектор по операциям безопасности и данным должен демонстрировать сильные навыки в области архитектуры, консалтинга, предпроектных работ и коммуникации с руководством. Архитектор должен вести за собой через влияние и применять глубокие бизнес- и финансовые знания при разработке решений, которые согласуют цели реализации, приоритеты клиента, техническую осуществимость, объем работ, риски реализации и ожидаемые бизнес-результаты.
О практике SecOps региона Северный Центр
Практика операций безопасности отвечает за помощь клиентам в проектировании, внедрении, оптимизации и развитии технологий и операционных моделей, используемых для управления безопасностью и операционными данными. Мы предоставляем консультационные и инженерные услуги в области SOC, SIEM, SOAR, телеметрии безопасности, аналитики данных, наблюдаемости, инженерии обнаружения, автоматизации и новых возможностей операций безопасности с использованием ИИ.
Наша команда архитекторов, консультантов, инженеров SecOps, инженеров данных и специалистов по платформам сосредоточена на архитектуре, технической реализации, интеграции платформ, качестве данных, покрытии обнаружения, автоматизации и операционной зрелости. Мы сотрудничаем с менеджерами по работе с клиентами, руководителями проектов, поставщиками технологий, руководством клиентов и инженерными командами для разработки практичных и поддерживаемых решений.
Ключевые направления деятельности включают:
•Связывание требований клиентов с соответствующими технологиями и предложениями услуг.
•Повышение точности и последовательности технического определения объема и реализации.
•Разработка повторяемых архитектур, моделей оценки и стандартов внедрения.
Роли и обязанности
•Вести техническое исследование и переводить цели клиента, окружение, ограничения и риски в архитектуры текущего и целевого состояния.
•Оказывать поддержку на этапе предпроектных работ, разрабатывая подходы к решениям, архитектурные диаграммы, технические презентации, предложения и ответы на требования клиентов.
•Определять объем проекта, виды деятельности, предположения, зависимости, обязанности, исключения, результаты, критерии приемки и оценки объема работ.
•Обеспечивать архитектурное руководство и технический надзор в рамках проектов SecOps Engineering и аналитики данных.
•Оценивать SIEM, SOAR, каналы передачи данных, наблюдаемость, автоматизацию, ИИ и связанные технологии с учетом сценариев использования клиента, требований интеграции, операционных моделей и существующих инвестиций.
•Разрабатывать и поддерживать эталонные архитектуры, анкеты для сбора данных, инструменты определения объема, модели оценки, шаблоны внедрения и технические стандарты.
•Наставлять инженеров SecOps и инженеров данных SecOps, проверяя проекты и результаты на техническую точность, соответствие объему и поддерживаемость.
•Сотрудничать с менеджерами по работе с клиентами и региональными командами продаж для квалификации возможностей, формирования услуг, выявления технических рисков и установления реалистичных ожиданий клиентов.
•Поддерживать стратегические проекты клиентов, архитектурные семинары, технические эскалации и обзоры качества реализации.
•Отслеживать региональный портфель проектов, возможности реализации, спрос на технологии и требования к навыкам для согласования возможностей с доступными ресурсами практики.
Требуемый опыт и образование
•От семи до десяти лет опыта в операциях безопасности, архитектуре безопасности, инженерии SIEM, инженерии данных, наблюдаемости, консалтинге или смежных областях.
•Подтвержденный опыт проектирования или руководства проектами SIEM, SOAR, телеметрии безопасности, каналов передачи данных, наблюдаемости или аналитики безопасности.
•Опыт проведения исследований клиента, разработки архитектур решений, определения объема проектов профессиональных услуг и оценки инженерных усилий.
•Продвинутое понимание операционных моделей SOC, SIEM, SOAR, инженерии обнаружения, автоматизации, телеметрии безопасности, каналов передачи данных и наблюдаемости.
•Опыт выявления технических предположений, зависимостей, рисков реализации, критериев приемки и границ объема.
•Рабочие знания облачной архитектуры, API, аутентификации, сетевых технологий, форматов данных, схем, паттернов интеграции и концепций контроля доступа.
•Умение проверять технические запросы, скрипты, преобразования, логику обнаружения, рабочие процессы автоматизации и документацию по архитектуре.
•Степень бакалавра в области кибербезопасности, информационных технологий, компьютерных наук, инженерии или смежной области, либо эквивалентный профессиональный и военный опыт.
•Открытость к новым технологиям, включая инструменты ИИ, для более эффективной работы, решения проблем и достижения лучших бизнес-результатов.
Желательный опыт и образование
•Сертификация в области архитектуры безопасности, такая как CISSP, ISSAP, SABSA или аналогичная квалификация.
•Сертификация SIEM от Splunk, Microsoft, Google, Elastic, Palo Alto Networks, CrowdStrike, Rapid7, Sumo Logic или Datadog.
•Сертификация SOAR или автоматизации от Splunk SOAR, XSOAR, Fusion, SentinelOne HyperAutomation, Torq или Tines.
•Сертификация по каналам передачи данных или наблюдаемости от Cribl, Onum, Databahn, Datadog, Dynatrace, Splunk или Elastic.
•Сертификация по облачной архитектуре или безопасности от AWS, Microsoft Azure или Google Cloud.
•Опыт поддержки менеджеров по работе с клиентами на этапе технических предпроектных работ, разработки предложений и презентаций для клиентов.
•Опыт разработки предложений услуг, моделей оценки, эталонных архитектур или повторно используемых методологий консалтинга.
Требования к командировкам
•До 10% командировок
Физические требования
•Сидячая работа
•Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
•Требуется хорошее зрение для работы с компьютерным терминалом и/или интенсивного чтения не менее 8 часов в день
Примечание: Кандидаты должны иметь разрешение на работу у любого работодателя в США. Компания не может спонсировать или принимать на себя спонсорство рабочей визы для этой должности.
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который специализируется исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным консультантом для более чем 6200 клиентов.
Некоторые дополнительные преимущества
•В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
•Варианты группового медицинского страхования: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS будет вносить взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супругов/детей/семейные опции))
•Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
•12 корпоративных праздников и программа гибкого отпуска (FTO)
•Оплата мобильной связи и домашнего интернета
•Право на участие в пенсионном плане после 2 месяцев с момента открытой регистрации
•Опция льгот для домашних животных
