GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и агентства правительства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Общее описание
Мы ищем квалифицированного инженера по операциям безопасности для поддержки внедрения, оптимизации и операционной поддержки технологий и рабочих процессов в области операций безопасности. Эта роль будет участвовать в разработке конвейеров телеметрии безопасности, контента обнаружения SIEM и автоматизации безопасности, обеспечивая при этом сервис «Впечатли их» для клиентов, внутренних заказчиков и коллег.
Инженер по операциям безопасности должен демонстрировать сильные технические навыки устранения неполадок, аналитические способности и умение общаться с клиентами. Инженер должен вести за собой через влияние и применять здравое понимание бизнеса и финансов при принятии технических решений, касающихся объема проекта, уровня усилий, производительности платформы, объема данных и ценности для клиента.
О практике SecOps региона Северный Центр
Практика операций безопасности отвечает за помощь клиентам в проектировании, внедрении, оптимизации и эксплуатации технологий и процессов, используемых для обнаружения, расследования и реагирования на киберугрозы. Мы предоставляем консультационные и инженерные услуги в области SIEM, SOAR, телеметрии безопасности, инженерии обнаружения, наблюдаемости и трансформации SOC.
Наша команда инженеров, консультантов, архитекторов и специалистов по платформам сосредоточена на подключении данных безопасности, покрытии обнаружения, автоматизации рабочих процессов, оптимизации платформ и операционной зрелости. Мы сотрудничаем с клиентами, менеджерами по работе с клиентами, руководителями проектов, поставщиками технологий и внутренними командами доставки для внедрения практичных и поддерживаемых возможностей безопасности.
Ключевые направления деятельности включают:
•Создание повторяемых и измеримых услуг операций безопасности.
•Повышение качества телеметрии, покрытия обнаружения и эффективности расследований.
•Ответственная оценка и внедрение новых технологий безопасности.
Роли и обязанности
•Настройка и поддержка приема телеметрии безопасности в SIEM-платформы с использованием агентов, API, syslog и нативных интеграций.
•Реализация логики парсинга, извлечения полей, обогащения и нормализации с использованием форматов, таких как regex, JSON, ключ-значение, CEF и журналы событий Windows.
•Разработка, тестирование, сопоставление и настройка правил обнаружения SIEM, а также помощь в снижении ложных срабатываний и выявлении пробелов в покрытии обнаружения.
•Поддержка настройки, обслуживания, устранения неполадок и оптимизации платформ SIEM и SOAR, интеграций и рабочих процессов.
•Участие в сессиях по изучению требований клиентов и помощь в документировании текущих архитектур, потоков данных, процессов SOC и технических выводов.
•Внесение вклада в повторно используемые шаблоны внедрения, инструкции по работе, контент обнаружения, техническую документацию и стандарты предоставления услуг.
•Поддержание осведомленности о технологиях SIEM, SOAR, XDR, наблюдаемости и новых технологиях операций безопасности с поддержкой ИИ.
•Выполнение назначенной технической работы в нескольких клиентских средах с управлением приоритетами, зависимостями и обязательствами по доставке.
•Сообщение о технических проблемах, рисках, прогрессе и вопросах объема техническим руководителям, менеджерам проектов и заинтересованным сторонам клиентов.
•Поддержка региональных приоритетов доставки и сотрудничество с другими инженерами при необходимости межплатформенной или межпрактической помощи по запросам клиентов.
Требуемый опыт и образование
•От двух до пяти лет опыта в операциях безопасности, инженерии SIEM, инженерии обнаружения или в смежной области.
•Практический опыт внедрения или поддержки как минимум одной корпоративной SIEM-платформы.
•Опыт работы с журналами данных, телеметрией безопасности, парсингом, нормализацией и подключением источников данных.
•Знакомство с инженерией обнаружения, рабочими процессами расследования SOC, API, интеграциями и автоматизацией безопасности.
•Базовые навыки скриптинга на Python, PowerShell или аналогичном языке.
•Знание языков запросов SIEM, таких как SPL, KQL, Lucene или языков, похожих на SQL.
•Степень бакалавра в области кибербезопасности, информационных технологий, компьютерных наук или смежной области, либо эквивалентный профессиональный и военный опыт.
•Открытость к новым технологиям, включая инструменты ИИ, для более эффективной работы, решения проблем и достижения лучших бизнес-результатов.
Желательный опыт и образование
•Сертификация поставщика SIEM от Splunk, Google, Microsoft, Elastic, Palo Alto Networks, CrowdStrike, Rapid7, Sumo Logic или Datadog.
•Сертификация SOAR или автоматизации от Splunk SOAR, XSOAR, Fusion, SentinelOne Hyper Automation, Torq или Tines.
•Опыт сопоставления обнаружений с MITRE ATT&CK.
•Опыт поддержки телеметрии облака, идентификации, конечных точек, сети или приложений.
•Опыт работы с платформами наблюдаемости или конвейерами данных безопасности.
•Опыт работы с клиентами в консультационной или профессиональной службе.
•Опыт создания документации по внедрению, инструкций по эксплуатации, словарей данных или технических отчетов.
Требования к командировкам
•До 10% командировок
Физические требования
•Сидячая работа
•Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
•Требуется хорошее зрение для работы с компьютерным терминалом и/или интенсивного чтения не менее 8 часов в день
Примечание: Кандидаты должны иметь разрешение на работу у любого работодателя в США. Мы не можем спонсировать или принимать на себя спонсорство рабочей визы для этой должности.
Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с отделом кадров. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который сосредоточен исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным советником для более чем 6200 клиентов.
Четко определенные основные ценности управляют всеми аспектами бизнеса, что было ключевым фактором успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и предоставлению наставничества и поддержки при каждой возможности.
Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний в стране.
Некоторые дополнительные преимущества
•В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировка, для федеральных позиций может потребоваться работа на месте)
•Варианты группового медицинского страхования: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS будет вносить взносы четырьмя равными квартальными платежами: (850 долларов на сотрудника в год / 1750 долларов на семью в год (включая супруга/детей/семейные опции))
•Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
•12 корпоративных праздников и программа гибкого отпуска (FTO)
•Пособие на мобильный телефон и домашний интернет
•Право на участие в пенсионном плане после 2 месяцев с момента открытой регистрации
•Опция для домашних животных
