Advanced Security Engineer - Gov

Название: Старший инженер по безопасности - Gov Местоположение: Иллинойс

Местоположение: Иллинойс Сфера деятельности: Безопасность Занятость: Полная занятость Тип размещения Гибрид

Обзор вакансии В роли Старшего инженера по кибербезопасности вы будете обеспечивать безопасность сети и инфраструктуры Relativity. В этой роли основные обязанности будут включать расследование и анализ новых угроз для наших активов, идентификационных данных и клиентов. Вы также будете предоставлять практические рекомендации по устранению неполадок конечным пользователям и сотрудничать с высококвалифицированными экспертами по кибербезопасности для прогнозирования и смягчения развивающихся угроз с использованием передовых наборов инструментов и возможностей следующего поколения.

В связи с требованиями конкретных контрактов с клиентами, данная позиция требует, чтобы успешный кандидат был гражданином США. В качестве условия вашей роли, связанной с поддержкой государственного продукта RelativityOne, вы обязаны получить допуск Public Trust. Процесс получения допуска Public Trust будет осуществляться федеральным правительством и может включать дополнительную проверку биографии относительно судимости, употребления наркотиков, финансовых записей и оценки характера. Если вы не сможете получить допуск Public Trust, вы не сможете работать над государственным продуктом RelativityOne, и ваша занятость, если она все еще будет действовать, может быть прекращена.

Описание вакансии и требования

Обязанности

Каковы основные обязанности этой роли? • Просмотр, проверка и сортировка оповещений, а также технический анализ журналов из разнообразного инвентаря датчиков, коррелированной логики сигнатур и источников информации об угрозах. • Оценка воздействия событий безопасности путем использования индикаторов и доказательств, основанных на хостах, облаке и сети, для предоставления практических эскалаций инцидентов. • Выступать в качестве первоначальной точки эскалации для событий кибербезопасности и доводить расследование до завершения. • Выполнять точный и углубленный анализ в режиме, близком к реальному времени, коррелированных журналов и оповещений с множества устройств с акцентом на классификацию событий, составляющих инциденты безопасности. • Проактивно и итеративно искать в собранных телеметрических данных для обнаружения и изоляции продвинутых угроз, которые обходят существующие решения безопасности. • Помогать в разработке политик и процедур обработки инцидентов в соответствии с мировыми отраслевыми стандартами. • Участвовать в непрерывном исследовании новых угроз и применять соответствующие контрмеры в контексте быстро меняющейся среды. • Выступать в качестве эксперта по механизмам и анализу наблюдаемой вредоносной активности. • Выполнять постоянную настройку оповещений и оказывать поддержку младшим членам команды в разработке систем обнаружения. • Поддерживать инфраструктуру безопасности и нести ответственность за обеспечение своевременного обновления конфигурации инструментов. • По мере необходимости помогать в выполнении проектов.

Минимальные требования: • Минимум 3 года опыта в области реагирования на инциденты, центра безопасности операций, анализа инцидентов или компьютерной криминалистики. • Сильные навыки реагирования на киберинциденты (такие как: сетевая криминалистика, криминалистика памяти и/или анализ пакетов). • Рабочее знание TCP/IP, сетевых служб, криптографии и атак веб-приложений. • Способность к сотрудничеству в кросс-функциональной команде для достижения высокоуровневых целей и повышения уровня безопасности Relativity. • Понимание методов и инструментов, используемых злоумышленниками для доступа к частным системам и данным. • Способность самостоятельно управлять приоритезацией сложных событий. • Понимание механизмов заражения, вредоносного поведения, техник эксплуатации и смягчающих мер.

Предпочтительные квалификации: • Степень бакалавра (или эквивалентный профессиональный/военный опыт). • Более 5 лет опыта в области реагирования на инциденты, анализа инцидентов или компьютерной криминалистики. • Знакомство со стандартными отраслевыми устройствами безопасности и их конфигурацией. • Опыт анализа вредоносного кода для изучения механизмов заражения и распространения. • Опыт использования языков сценариев для решения задач в области информационной безопасности. • Выдающаяся трудовая этика со страстью к кибербезопасности. • Сертификаты: Предпочтительно наличие одного или нескольких из следующих сертификатов (GCFA, GCIA, GCIH, GCFA, GNFA, GREM, OSCP или CEH). • Опыт работы в среде SaaS, функционирующей в глобальном масштабе. • Опыт работы в юридической сфере с глубоким пониманием электронного раскрытия информации и судебных процессов. • Опыт работы с облачными средами, такими как Azure, GCP или AWS.

Relativity стремится к конкурентной, справедливой и равноправной практике компенсации.

Эта должность дает право на общую компенсацию, которая включает конкурентную базовую зарплату, ежегодный бонус за производительность и долгосрочные стимулы.

Ожидаемый диапазон заработной платы для этой должности составляет от следующих значений: 104 000 $ до 156 000 $

Окончательное предложенное вознаграждение будет основано на ряде факторов, включая, помимо прочего, глубину опыта кандидата, набор навыков, квалификацию и внутреннее равенство оплаты труда. Наем на верхней границе диапазона не является типичным, чтобы обеспечить будущий значительный рост заработной платы на этой должности.

Требуемые навыки: Управление доступом, Межсетевые экраны, Обнаружение вторжений, Сетевая безопасность, Проектирование архитектуры безопасности, Аудит безопасности, Информация по безопасности, Управление информацией и событиями безопасности (SIEM), Операции безопасности, Управление уязвимостями