Counter-Threat Intelligence Engineer

Обзор вакансии: Cambium Learning Group ищет Инженера по противодействию угрозам для повышения способности организации выявлять, понимать и противодействовать киберугрозам, которые могут повлиять на наших учащихся, преподавателей, сотрудников, платформы, данные и бизнес-операции. Эта роль сочетает в себе аналитику угроз, этичный хакинг, проверку уязвимостей, эмуляцию действий злоумышленников и инженерную безопасность для преобразования информации о новых угрозах в действенные меры защиты. Инженер будет тесно сотрудничать с отделами обеспечения безопасности, ИТ-операций, управления рисками, юридического соответствия, разработки продуктов, инжиниринга и заинтересованными сторонами бизнеса, чтобы помочь сократить поверхность атаки, улучшить логику обнаружения, поддержать реагирование на инциденты и преобразовать технические выводы в четкие рекомендации. Идеальный кандидат обладает практическим опытом в области наступательной безопасности, исключительным аналитическим суждением и способностью сообщать контекст угроз таким образом, чтобы это способствовало практическому устранению уязвимостей и измеримому снижению рисков.

Обязанности:

• Собирать, анализировать и использовать стратегические, тактические и оперативные данные об угрозах из доверенных внутренних и внешних источников, включая индикаторы компрометации, тактики, методы и процедуры злоумышленников, новые уязвимости и целевую активность злоумышленников.
• Проводить исследования, ориентированные на злоумышленников, и осуществлять этичный хакинг (с соответствующим разрешением) для проверки уязвимостей, выявления вероятных путей атаки и предоставления рекомендаций по улучшению защиты на конечных точках, в облачных сервисах, приложениях, платформах идентификации, сетях и сторонних интеграциях.
• Сотрудничать с отделом обеспечения безопасности для создания, настройки и проверки правил обнаружения, плейбуков, гипотез для поиска угроз и рабочих процессов реагирования в конвейерах журналов данных, SIEM, XDR, EDR, системах управления уязвимостями и связанных инструментах безопасности.
• Поддерживать усилия по непрерывному управлению уязвимостями (Continuous Threat Exposure Management), помогая определять область охвата активов, обнаруживать уязвимости, приоритизировать выводы на основе бизнес-рисков, проверять возможность эксплуатации и координировать мероприятия по устранению уязвимостей с ИТ, инфраструктурой, инжинирингом и владельцами бизнеса.
• Создавать лаконичные, действенные отчеты об аналитике угроз, брифинги и технические рекомендации для аудитории от аналитиков безопасности до высшего руководства, подчеркивая релевантность, влияние, срочность и практические дальнейшие шаги.
• Оказывать поддержку в расследованиях инцидентов, обогащая оповещения контекстом угроз, анализом вредоносного ПО или фишинга, исследованием инфраструктуры, реконструкцией временной шкалы атаки и извлеченными уроками.
• Поддерживать осведомленность о методах злоумышленников, тенденциях эксплуатации уязвимостей, облачных атаках и атаках на системы идентификации, угрозах в образовательном секторе, рисках защиты данных и изменениях в использовании автоматизации и искусственного интеллекта злоумышленниками.
• Использовать независимое суждение для вынесения рекомендаций по приоритетам защиты, улучшению обнаружения, рассмотрению приемлемости рисков и путям эскалации, при этом оставаясь в соответствии с политиками, стандартами и ожиданиями управления Cambium.

Требования:

• Более 5 лет прогрессивного опыта в области кибербезопасности, из них не менее 2 лет в области аналитики угроз, этичного хакинга, тестирования на проникновение, разработки систем обнаружения, обеспечения безопасности, реагирования на инциденты, управления уязвимостями или смежной области.
• Сертификация Certified Ethical Hacker (CEH) является высокой предпочтительной; могут быть рассмотрены аналогичные практические сертификаты по наступательной безопасности или аналитике угроз, такие как OSCP, GPEN, CompTIA PenTest+, CPENT, eJPT, GCTI, CTIA, или эквивалентный практический опыт.
• Подтвержденные практические знания кибер-цепочки убийства (cyber kill chain), MITRE ATT&CK, распространенных методов атак, поведения вредоносного ПО и фишинга, облачных угроз и угроз идентификации, эксплуатации уязвимостей, инфраструктуры злоумышленников и контрмер защиты.
• Практический опыт работы с инструментами безопасности и источниками данных, такими как SIEM, XDR/EDR, сканеры уязвимостей, платформы аналитики угроз, инструменты облачной безопасности, журналы идентификации, телеметрия конечных точек, сетевая телеметрия и платформы для отслеживания задач/рабочих процессов.
• Способность писать четкие сводки об аналитике угроз, рекомендации по обнаружению, брифинги для руководства, руководства по устранению уязвимостей и техническую документацию, которая может быть использована кросс-функциональными командами.
• Опыт проведения авторизованного тестирования безопасности, эмуляции действий злоумышленников, анализа поверхности атаки, проверки обнаружения или поиска угроз в дисциплинированной, основанной на доказательствах и соответствующей политике манере.
• Предпочтительно наличие степени бакалавра в области кибербезопасности, компьютерных наук, информационных технологий, инженерии или смежной области; могут быть рассмотрены эквивалентный профессиональный опыт и сертификаты.
• Высокая степень суждения, сильная этика, осмотрительность при работе с конфиденциальной информацией, стиль совместной коммуникации и приверженность защите конфиденциальных, проприетарных данных учащихся, клиентов, сотрудников и бизнеса.

Предпочтительные квалификации:

• Опыт работы в сфере образовательных технологий, SaaS, облачной, удаленной или регулируемой среде.
• Опыт создания контента для поиска угроз, правил Sigma/YARA, запросов KQL/SPL, detection-as-code или автоматизации для обогащения и сортировки.
• Знакомство с написанием сценариев или автоматизацией с использованием Python, PowerShell, Bash, API или рабочих процессов типа SOAR.
• Практические знания в области защиты данных, безопасной разработки программного обеспечения, управления рисками сторонних поставщиков и соответствия нормативным требованиям, таким как ISO 27001, SOC 2, NIST CSF или руководства NIST SP 800-series.

Чтобы узнать больше о нашей организации и увлекательной работе, которую мы выполняем, посетите.

Удаленная рабочая среда (Remote First) Наш подход "Remote First" предоставляет сотрудникам гибкость и доверие, необходимые для эффективного балансирования работы и личной жизни. Он создает культуру, в которой ценятся все сотрудники и успех измеряется результатами. Он позволяет нам работать совместно, инклюзивно и добиваться большего положительного воздействия, независимо от нашего местоположения.

Если вы будете работать удаленно, иногда или на постоянной основе, у вас должно быть надежное интернет-соединение через кабельный широкополосный доступ или оптоволоконный широкополосный доступ со скоростью не менее 10 Мбит/с на загрузку и 5 Мбит/с на выгрузку.

Ожидается, что успешный кандидат будет активно участвовать в видеоинтервью в процессе подбора персонала и текущих виртуальных встречах с включенной камерой, как часть своей роли. Для обеспечения конфиденциальности и справедливого процесса оценки запрещено использование инструментов для заметок, справочных материалов или инструментов на базе ИИ (включая генеративный ИИ, языковые модели или аналогичные технологии) во время интервью или других мероприятий по отбору, если только не получено предварительное письменное разрешение от команды People Experience. Если вам требуется исключение по медицинским, доступным или другим причинам, свяжитесь с членом вашей команды по подбору персонала, чтобы обсудить необходимые меры поддержки заранее.

В рамках наших льгот "Remote-First" Cambium предлагает возмещение расходов, чтобы помочь покрыть стоимость обустройства вашего домашнего или удаленного офиса.

Работодатель, предоставляющий равные возможности Мы стремимся развивать культуру, которая ценит уникальные происхождение, идеи и опыт. Все квалифицированные кандидаты получат равные возможности трудоустройства без дискриминации по признаку расы, цвета кожи, возраста, религии, пола (включая беременность, гендерную идентичность/выражение или сексуальную ориентацию), национального происхождения, статуса защищенного ветерана, инвалидности или генетической информации (включая информацию о семейной истории болезни).

Мы будем предоставлять разумные меры поддержки для квалифицированных лиц с ограниченными возможностями. Вы можете запросить такую поддержку в процессе найма, связавшись с вашим специалистом по подбору персонала.