О компании
GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Общее описание
GuidePoint является как реселлером с добавленной стоимостью (VAR), так и организацией профессиональных услуг, а также отмеченным наградами партнером Cribl (Партнер года Cribl Americas Solution Provider, 2026). В этой роли вы будете работать напрямую с нашими партнерами-поставщиками и командами по работе с клиентами, видеть одни и те же проблемы в различных средах клиентов и следить за быстро меняющимся рынком.
Объем данных безопасности растет быстрее, чем бюджеты на безопасность. Клиенты обращаются к нам, потому что их счета за SIEM выходят из-под контроля, данные непоследовательны или они меняют платформы и нуждаются в чистых данных. Вы будете проектировать и строить конвейеры, которые решают эти проблемы, а также объяснять затраты и компромиссы в области безопасности тем, кто за них платит.
О нашей практике SecOps в регионе Средне-Атлантического побережья
Наша команда инженеров данных, инженеров SecOps, консультантов, архитекторов и специалистов по платформам сосредоточена на интеграции данных, нормализации, качестве, маршрутизации, хранении и оптимизации платформ. Мы сотрудничаем с клиентами, менеджерами по работе с клиентами, руководителями проектов, владельцами исходных систем, командами безопасности и поставщиками технологий для создания поддерживаемых сервисов данных.
Ключевые направления деятельности включают:
•Создание надежных и повторно используемых конвейеров данных.
•Повышение качества данных, доступности и эффективности обработки.
•Поддержка сценариев использования в области безопасности, наблюдаемости, аналитики и операций.
Роли и обязанности
•Проектирование, развертывание и оптимизация телеметрических конвейеров с использованием Cribl Stream, Edge, Lake и Search, а также аналогичных платформ, таких как SentinelOne AI Data Pipelines (Observo AI), CrowdStrike Onum, Palo Alto Networks Chronosphere, Datadog Observability Pipelines (Vector), Splunk Edge Processor и OpenTelemetry Collector
•Подключение, разбор и нормализация данных из syslog, агентов, журналов облачных провайдеров, API SaaS, систем идентификации (Microsoft Entra ID, Okta), EDR и сетевых источников в общие схемы (OCSF, Splunk CIM, Elastic ECS, Google UDM)
•Разработка стратегий сокращения, фильтрации, обогащения и уровневой обработки, которые отправляют только ценные данные на премиальные аналитические платформы, сохраняют полные копии с высоким качеством в недорогом хранилище и поддерживают воспроизведение по запросу
•Оценка бизнес-обоснований базового приема данных, моделирование экономии и представление результатов до и после техническим и финансовым заинтересованным сторонам
•Информирование старшего руководства клиента (CISO, CIO, CFO) о выводах, прогрессе и рекомендациях, ориентированных на измеримые бизнес-цели заказчика (избежанные затраты, полученное покрытие, сниженный риск, время на расследование), а не только на технические компоненты
•Определение размеров и укрепление развертываний, включая топологию рабочих узлов, высокую доступность и аварийное восстановление, очереди и обратное давление, а также мониторинг состояния флота в локальных, облачных, гибридных и регулируемых средах
•Внедрение управления в поток данных с помощью маскировки и редактирования конфиденциальных данных, контроля доступа на основе ролей, TLS/PKI и политики хранения
•Руководство потоком данных при миграциях SIEM и платформ (например, Splunk, Elastic, Microsoft Sentinel, Google SecOps, CrowdStrike Falcon Next-Gen SIEM, SentinelOne AI SIEM)
•Проведение проверок состояния конвейеров и оценок оптимизации с приоритетными, реализуемыми дорожными картами
•Поддержка предпродажной деятельности, участие в звонках по определению объема работ с архитекторами решений и командами по работе с клиентами, оценка объема работ и участие в подготовке технических заданий
•Взаимодействие с инженерными командами партнеров-поставщиков по совместной реализации, эскалациям и обратной связи по продукту, поддержание актуальных партнерских сертификатов
•Работа вместе с инженерами по обнаружению и реагированию, а также по автоматизации и ИИ для обеспечения чистых и правильно маршрутизированных данных, что помогает сделать контент обнаружения, автоматизацию и ИИ-агентов SOC более эффективными для наших клиентов
•Выступать в роли технического контактного лица на проектах с четкой отчетностью о прогрессе, документацией по реализации, инструкциями и передачей знаний командам клиентов
•Вносить вклад в интеллектуальную собственность практики, включая повторно используемые пакеты, руководства по доставке и базовые оценки усилий, а также наставлять других инженеров
Требуемый опыт и образование
•Более 5 лет в области кибербезопасности, ИТ-операций или инженерии данных, включая более 3 лет опыта создания и эксплуатации производственных телеметрических конвейеров
•Практический опыт работы с Cribl Stream или аналогичной платформой конвейеров
•Рабочие знания хотя бы одной SIEM или аналитической платформы (Splunk, Elastic, Microsoft Sentinel, Google SecOps, CrowdStrike или SentinelOne), достаточные для понимания, каким должны быть данные при поступлении
•Опыт работы с клиентами в роли консультанта в сервисной компании, VAR, системном интеграторе, MSSP или команде профессиональных услуг поставщика, либо эквивалентная внутренняя роль с обслуживанием нескольких бизнес-единиц
•Администрирование Linux и основы сетевых технологий (syslog по TCP/UDP/TLS, балансировка нагрузки, межсетевые экраны), а также опыт работы с сервисами логирования хотя бы в одном облаке (AWS, Azure или GCP)
•Навыки скриптинга и работы с данными: JavaScript, Python или Bash; регулярные выражения; REST API; форматы JSON, key-value, CSV и XML
•Умение взаимодействовать с высшим руководством и переводить техническую работу в бизнес-термины, связывая рекомендации с измеримыми целями заказчика, а не только с техническими компонентами, как в письменной, так и в устной форме
•Наличие сертификатов Cribl Certified User и Cribl Certified Admin (Stream) на момент найма или получение их в течение 90 дней
•Открытость к новым технологиям, включая инструменты ИИ, для более эффективной работы, решения проблем и достижения лучших бизнес-результатов
Желательный опыт и образование
•Опыт работы в VAR, системном интеграторе или MSSP в рамках партнерских программ поставщиков (сертификации партнеров, совместная реализация, поддержка команд по работе с клиентами при сделках)
•Опыт технического письма: отчеты по оценке, исполнительные резюме, архитектурные и эксплуатационные документы, дорожные карты, написанные для технических и исполнительных читателей (приветствуются образцы работ)
•Опыт работы с более чем одной платформой конвейеров, с умением рекомендовать подходящий инструмент для клиента
•Сертификаты Cribl Certified Admin (Edge); Splunk Certified Admin или Architect; Elastic Certified Engineer; SentinelOne AI Data Pipelines; облачные сертификаты (AWS, Azure, GCP)
•Kubernetes и контейнеры; Terraform или Ansible; Git и CI/CD для конфигурации конвейеров как кода
•Kafka, объектное хранилище и озера данных (Amazon S3, Azure Blob, Cribl Lake), а также Snowflake или Databricks в качестве конечных точек
•OpenTelemetry для метрик и трассировок, а также сценариев наблюдаемости ИТ наряду с безопасностью
•Знакомство с источниками данных MITRE ATT&CK и понимание того, что инженерам по обнаружению нужно от данных
•Опыт работы в регулируемых или федеральных средах (HIPAA, PCI DSS, FedRAMP, CMMC, FIPS); возможность получения допуска к государственной тайне США является плюсом
Требования к командировкам
•До 15% командировок
Физические требования
•Сидячая работа
•Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
•Требуется хорошее зрение для работы с компьютерным терминалом и/или интенсивного чтения не менее 8 часов в день
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который сосредоточен исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным советником для более чем 6200 клиентов.
В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и готовы предоставлять наставничество и поддержку при каждой возможности.
Дополнительные преимущества
•В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
•Варианты группового медицинского страхования: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии сотрудников и 75% для семейных планов). При выборе плана с высокой франшизой/HSA GPS вносит взносы четырьмя равными квартальными платежами: $850 на сотрудника в год / $1750 на семью в год
•Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
•12 корпоративных праздников и программа гибкого отпуска (FTO)
•Оплата мобильной связи и домашнего интернета
•Право на участие в пенсионном плане после 2 месяцев с момента открытой регистрации
•Опция для владельцев домашних животных
