Инженер по операционной безопасности (Security Operations Engineer) создает и управляет средствами безопасности, инструментами и автоматизацией в облачных и корпоративных средах DeepHealth. Эта роль отвечает за настройку, интеграцию и поддержку стека корпоративных инструментов безопасности, разработку контента обнаружения угроз и автоматизацию задач операционной безопасности, чтобы средства контроля были воспроизводимыми, управляемыми версиями и поддающимися аудиту.
Работая в рамках установленных правил безопасности DeepHealth и под руководством директора по операционной безопасности (Director, Security Operations), эта должность предполагает эксплуатацию и настройку средств контроля безопасности, контента обнаружения угроз и защитных механизмов. Независимая проверка этих средств контроля возлагается на службу мониторинга операционной безопасности — намеренное разделение, которое обеспечивает защищенность среды контроля при аудите. Устранение уязвимостей следует за владением системами в отделах облачных операций, платформы и разработки приложений; эта роль предоставляет техническое руководство и напрямую внедряет исправления там, где средство контроля находится в ведении службы безопасности.
Эта должность предполагает работу в регулируемой среде здравоохранения с глобальным операционным охватом, с обязательствами в соответствии с HIPAA, ISO/IEC 27001 и SOC 2. Должность подчиняется директору по операционной безопасности (Director, Security Operations), а в будущем — менеджеру по операционной безопасности (Manager, Security Operations), по мере его учреждения.
- Создание, настройка, интеграция и оптимизация стека корпоративных инструментов безопасности в облачных и корпоративных средах.
- Разработка и поддержка контента обнаружения угроз, правил корреляции и автоматизации реагирования в рамках платформы SIEM и SOAR.
- Включение новых источников журналов и каналов телеметрии, проверка полноты приема данных, точности парсинга и нормализации полей.
- Администрирование и настройка инструментов обнаружения и реагирования на конечных точках (Endpoint Detection and Response), включая настройку политик, управление исключениями и проверку охвата.
- Интеграция инструментов безопасности с сопутствующими платформами через API для сокращения ручной работы и повышения качества данных.
- Внедрение и поддержка конфигураций безопасности, защитных механизмов и базовых настроек в Google Cloud Platform, Amazon Web Services и Microsoft Azure.
- Создание и поддержка автоматизации безопасности и инфраструктуры как кода (Infrastructure as Code) с использованием Terraform или эквивалентной платформы, чтобы средства контроля были управляемыми версиями, воспроизводимыми и поддающимися аудиту.
- Внедрение политики как кода (Policy as Code) и превентивных защитных механизмов с использованием встроенных облачных механизмов политики или эквивалентной открытой платформы политики.
- Поддержка управления защищенностью облачной инфраструктуры (Cloud Security Posture Management) во всех облачных средах, включая дедупликацию обнаруженных уязвимостей, сопоставление тем и маршрутизацию к ответственным командам.
- Укрепление облачных ресурсов, включая вычислительные ресурсы, хранилища, базы данных, контейнеры и бессерверные службы, в соответствии с установленными эталонными показателями.
- Настройка и поддержка средств безопасности Microsoft 365 и Entra ID, включая условный доступ, защиту идентификации и рабочие нагрузки Defender в гибридной среде каталогов.
- Внедрение и поддержка моделей минимальных привилегий, ролей и политик доступа в нескольких облачных системах идентификации.
- Внедрение средств безопасности контейнеров и Kubernetes, включая управление доступом на основе ролей (Role-Based Access Control), стандарты безопасности рабочих нагрузок, сканирование образов и защиту во время выполнения.
- Внедрение и поддержка практик и инструментов управления секретами, а также поддержка устранения жестко закодированных учетных данных в средах.
- Эксплуатация инструментов управления уязвимостями, проверка охвата сканирования и преобразование необработанных выходных данных сканера в приоритезированные, направленные ответственным владельцам результаты.
- Предоставление технического руководства по устранению уязвимостей владельцам облачных сред, платформ, идентификационных систем, приложений и конечных точек, которые несут ответственность за закрытие выявленных проблем в своих системах.
- Реализация инженерных исправлений для уязвимостей, которые относятся к инструментам и конфигурации, находящимся в ведении службы безопасности.
- Поддержка отслеживания устранения уязвимостей, выявленных в ходе тестирования на проникновение и оценки уязвимостей, путем предоставления технических деталей и проверки технической обоснованности исправлений.
- Поддержка обнаружения инцидентов и реагирования на них посредством практического технического расследования, включая анализ журналов, проверку конечных точек, отслеживание идентификации и аутентификации, а также проверку журналов аудита облачных служб.
- Поддержка эскалаций, инициированных внешним партнером по управлению безопасностью, путем предоставления технического анализа и контекста среды.
- Предоставление обратной связи по качеству обнаружения угроз и настройке оповещений для уменьшения шума и повышения эффективности мониторинга.
- Внесение технических результатов в анализ после инцидента и внедрение соответствующих улучшений средств контроля и обнаружения.
- Участие в имитационных учениях и тестировании устойчивости, а также принятие мер по устранению выявленных технических недостатков.
- Документирование всех инженерных изменений в средствах контроля безопасности через процесс управления изменениями, включая критерии валидации и планы отката.
- Создание и поддержка руководств (runbooks), сценариев действий (playbooks) и технических операционных процедур для повторяющихся задач операционной безопасности.
- Написание понятного, документированного и проверяемого кода и конфигурации, чтобы работа могла быть проверена, обслужена и передана без зависимости от какого-либо одного человека.
- Поддержка деятельности по аудиту, сертификации и обеспечению гарантий для клиентов путем предоставления технической документации по запросу.
- Поддержание точного инвентарного списка инструментов безопасности, охвата средств контроля, лицензионной позиции и рабочего статуса средств контроля.
- Соблюдение строгой конфиденциальности результатов тестирования безопасности, деталей конфигурации средств контроля и материалов расследований, а также следование установленным стандартам внешнего раскрытия информации.
ОБРАТИТЕ ВНИМАНИЕ: Это не исчерпывающий список всех обязанностей, задач и требований, связанных с вышеописанной должностью. Могут быть назначены другие функции, и руководство оставляет за собой право добавлять или изменять обязанности в любое время.
Минимальные квалификации, образование и опыт
- 4+ года практического опыта в области операционной безопасности, инженерной безопасности или аналогичной технической роли в сфере безопасности. (Обязательно)
- Степень бакалавра в области информационных технологий, компьютерных наук, кибербезопасности или смежной области, или эквивалентный профессиональный опыт. (Обязательно)
- 2+ года практического опыта в области облачной безопасности в одном или нескольких основных облачных провайдерах; предпочтительно Google Cloud Platform и Amazon Web Services. (Обязательно)
- 2+ года опыта работы и настройки платформы SIEM, включая работу с контентом обнаружения угроз и источниками журналов. (Обязательно)
- 1+ год администрирования средств безопасности Microsoft 365 и Entra ID в гибридной среде каталогов. (Обязательно)
- Рабочее знание автоматизации безопасности; требуется опыт работы со скриптами и инфраструктурой как кодом (Infrastructure as Code), предпочтительно опыт работы с Terraform. (Обязательно)
- Рабочее знание управления защищенностью облачной инфраструктуры (Cloud Security Posture Management) и превентивных средств контроля. (Обязательно)
- Рабочее знание безопасности контейнеров и Kubernetes, включая управление доступом на основе ролей (Role-Based Access Control) и сканирование образов. (Обязательно)
- Рабочее знание инструментов и практик управления секретами. (Обязательно)
- Практический опыт работы с инструментами обнаружения и реагирования на конечных точках (Endpoint Detection and Response). (Обязательно)
- Рабочее знание управления уязвимостями и жизненного цикла устранения выявленных проблем, включая приоритизацию на основе рисков. (Обязательно)
- Способность писать скрипты как минимум на одном из языков: Python, PowerShell или Bash. (Обязательно)
- Знакомство с признанными системами безопасности, включая NIST Cybersecurity Framework, ISO/IEC 27001 и SOC 2. (Обязательно)
- Способность четко излагать технические результаты в письменной и устной форме как для технической, так и для нетехнической аудитории. (Обязательно)
- Способность самостоятельно управлять назначенными задачами и своевременно эскалировать проблемы. (Обязательно)
- Готовность поддерживать реагирование на инциденты вне стандартных рабочих часов по мере необходимости. (Обязательно)
- Опыт работы с Microsoft Office. (Обязательно)
- Отраслевая сертификация, такая как Security+, CompTIA CySA+ или сертификация по безопасности облачного провайдера. (Предпочтительно)
- Опыт работы в сфере здравоохранения, медицинского оборудования или другой регулируемой отрасли, а также практическое знакомство с обязательствами HIPAA. (Предпочтительно)
- Опыт работы с поставщиком управляемых услуг безопасности (Managed Security Service Provider) или интеграции с ним. (Предпочтительно)
Стандарты качества
- Профессионально и гармонично общается, сотрудничает и постоянно взаимодействует с руководством всех уровней, коллегами, посетителями и поставщиками.
- Демонстрирует инициативу, самосознание, профессионализм и добросовестность, а также соблюдает конфиденциальность во всех аспектах работы.
- Соблюдает все местные, региональные и страновые законы, касающиеся трудоустройства.
- Соблюдает все политики и процедуры DeepHealth.
- Всегда соблюдает стандарты конфиденциальности данных, соответствия требованиям, безопасности и секретности.
- Практикует универсальные меры предосторожности.
- Способствует формированию положительного имиджа компании по телефону и лично.
- Адаптируется и готов изучать новые задачи, методы и системы.
- Регулярно приходит на работу согласно графику; постоянно пунктуален в отношении рабочего времени, перерывов на обед и отдых, и поддерживает удовлетворительную посещаемость в соответствии с руководящими принципами DeepHealth.
- Качественно и своевременно выполняет должностные обязанности.
Командировки
Эта должность требует до 10% командировок по стране / международные.
Рабочая среда
Удаленная работа
Разрешение на работу / Спонсорство визы
DeepHealth не предоставляет иммиграционную поддержку для этой должности, включая спонсорство для получения рабочих виз или другой формы разрешения на работу, требующей спонсорства работодателя. Кандидаты должны иметь законное право работать в Соединенных Штатах без текущего или будущего спонсорства от DeepHealth на весь срок трудоустройства.
Зарплата
Зависит от опыта: 110 000–120 000 долларов США
