Senior Solutions Architect | SecOps (Remote)

Старший архитектор решений | SecOps (Удаленно)

Местоположение: Удаленно / Даллас, Техас

Компенсация (Ориентировочный диапазон заработной платы): 175 000 – 200 000 долларов США в год

Кто такая Trace3?

Trace3 — ведущая организация в области трансформационных ИТ-решений, предоставляющая нашим клиентам уникальные технологические решения и консалтинговые услуги. Оснащенные элитными инженерами и динамичными инновациями, мы даем возможность ИТ-руководителям и их организациям достигать конкурентных преимуществ посредством процесса Интеграции, Автоматизации, Инноваций.

Наша культура в Trace3 воплощает дух стартапа с преимуществом масштабируемого бизнеса. Сотрудники могут развивать свою карьеру и получать удовольствие от этого!

Штаб-квартира Trace3 находится в Ирвайне, Калифорния. Мы нанимаем более 1200 человек по всей территории Соединенных Штатов. Наши основные региональные офисы расположены в Денвере, Индианаполисе, Гранд-Рапидсе, Лексингтоне, Лос-Анджелесе, Луисвилле, Техасе, Сан-Франциско.

Готовы открыть для себя возможности, которые открывают технологии?

Присоединяйтесь к нам!

Уличная хватка — процветание в динамичные времена

Мы гибки и устойчивы в быстро меняющейся среде. Мы постоянно внедряем инновации и продвигаем конструктивные изменения, сохраняя при этом фокус на «большой картине». Мы проявляем здравый деловой подход при принятии своевременных и экономически эффективных высококачественных решений. Мы очень креативны и можем глубоко копаться в себе, чтобы находить позитивные решения различных проблем.

Сок — «то», что нужно, чтобы двигать иглу

Мы добиваемся результатов и достигаем целей. Мы лидируем без должности, расширяя возможности других благодаря отношению «могу сделать». Мы смотрим вперед, к цели, мысленно намечая каждую контрольную точку на пути к успеху и визуализируя, как выглядит и ощущается конечный пункт назначения.

Командная работа — смирение, усердие и ум

Мы — скромные люди, которые понимают, как наша работа влияет на миссию компании. Мы относимся к другим с уважением, признаем ошибки, отдаем должное там, где это заслуженно, и демонстрируем прозрачность. Мы «приносим погоду», проявляя позитивное лидерство и мышление, ориентированное на решение проблем. Мы поддерживаем людей в их испытаниях, трудностях и неудачах — не только в успехе. Мы ценим индивидуальность людей вокруг нас.

ОБЗОР РАБОТЫ:

Старший архитектор решений по операционной безопасности (Senior Solutions Architect, Security Operations) будет отвечать за предоставление экспертного мнения на уровне архитектуры по современным операционным процессам безопасности, включая обнаружение и реагирование на конечных точках (endpoint detection and response), SIEM/SOAR, агентные SOC, разработку обнаружения с помощью ИИ и подготовленные к ИИ системы управления угрозами, экспозицией и уязвимостями, включая непрерывное управление экспозицией угроз (CTEM), приоритизацию на основе угроз, анализ поверхности и путей атаки, а также проверку устранения последствий по замкнутому циклу. Под руководством руководства по операционной безопасности, Старший архитектор решений будет руководить наиболее сложными клиентскими архитектурными проектами Trace3 в этих областях и преобразовывать эту работу в эталонные архитектуры, предложения и обучение, которые позволят региональным техническим командам Trace3 последовательно и в масштабе продавать и внедрять решения по операционной безопасности. Это клиентская, предпродажная роль в команде, созданной для лидерства в условиях, когда ИИ перестраивает как способы обнаружения угроз и реагирования на них организациями, так и способы поиска, приоритизации и устранения рисков.

ОСНОВНЫЕ ФУНКЦИОНАЛЬНЫЕ ОБЯЗАННОСТИ:

• Руководство клиентскими проектами в качестве старшего архитектора по целевой архитектуре SOC, модернизации и консолидации SIEM/SOAR, разработке агентных SOC и обнаружения с помощью ИИ, а также редизайну CTEM и операций по управлению уязвимостями, от этапа сбора информации до представления итогового отчета руководству.
• Оценка текущего состояния клиента и предоставление стратегических, тактических и операционных рекомендаций, которые переводят возможности обнаружения, реагирования и управления экспозицией в термины бизнес-рисков, инвестиций и операционных моделей для аудитории уровня CISO и совета директоров.
• Разработка целевых архитектур управления угрозами и экспозицией, объединяющих управление уязвимостями, управление поверхностью атаки (EASM/CAASM), состояние облачной инфраструктуры и контейнеров, экспозицию идентификационных данных и анализ путей атаки в единое приоритизированное представление рисков.
• Определение защищенных моделей оценки рисков, SLA по устранению последствий и моделей подотчетности, объединяющих данные об угрозах, свидетельства эксплуатируемости (EPSS, KEV), критичность активов и компенсирующие меры контроля, которые будут приняты и выполнены ИТ-, облачными и прикладными владельцами клиента.
• Архитектурное проектирование слоя ИИ для операционных процессов безопасности и управления экспозицией, включая обогащение данных с помощью агентов и дедупликацию результатов, автоматизированное направление на устранение последствий, исполнительские отчеты на естественном языке и проверку по замкнутому циклу посредством имитации нарушений и атак, тестирования на проникновение и результатов работы Purple Team.
• Конвергенция операций по обнаружению и управлению экспозицией, чтобы контекст экспозиции информировал приоритизацию обнаружения и реагирования, а результаты обнаружения, инцидентов и охоты на угрозы возвращались обратно в приоритизацию экспозиции, образуя единый цикл, основанный на угрозах, а не две несвязанные программы.
• Управление основой данных, на которой полагаются рабочие процессы агентных SOC и управления экспозицией: точность инвентаризации активов и владения ими, нормализация результатов между сканерами и платформами, а также выбор конвейера и платформы для данных безопасности.
• Разработка и поддержка эталонных архитектур, фреймворков оценки и упакованных предложений практики, включая оценку зрелости SOC и готовности к ИИ, миграцию SIEM/SOAR, готовность агентных SOC и проектирование программы управления экспозицией, каждая с определенным объемом работ и руководством по внедрению.
• Взаимодействие с практиками решений безопасности, региональными командами, управляемыми услугами и службами доставки для определения объема работ, проектирования и передачи проектов, которые могут быть реализованы многократно без дальнейшего участия архитектора.
• Разработка и проведение обучающих материалов и материалов для сертификации для региональных архитекторов и специалистов по продажам, включая руководства по внедрению стандартизированных работ (миграция EDR, настройка SIEM, стандарты контента обнаружения) и руководство по квалификации возможностей.
• Выполнение роли старшего технического представителя практики для приоритетных партнеров в области операционной безопасности (таких как Palo Alto Networks, CrowdStrike, Microsoft и Google), влияя на дорожные карты, формируя совместные предложения и обеспечивая совместное финансирование обучения и лабораторных мощностей.
• Поддержка команд по работе с клиентами в квалифицированных возможностях, включая проектирование решений, конкурентное позиционирование, создание предложений и SOW, а также техническую проверку.
• Предоставление экспертных знаний по ИИ в операционных процессах безопасности, автоматизации анализа с помощью ИИ, разработке обнаружений на основе LLM, рабочих процессах с использованием агентов и управлению агентами, а также поддержание актуальных знаний о ландшафте угроз, стандартах и фреймворках.
• Представление Trace3 через выступления, публикации, брифинги для специалистов на местах и отраслевые мероприятия.
• Наставничество для архитекторов решений, начинающих специалистов и стажеров в разных регионах, передавая как знания, так и суждения.

ТРЕБУЕМЫЕ НАВЫКИ И ОПЫТ:

• Степень бакалавра в области компьютерных наук, кибербезопасности или эквивалентной информационной безопасности, инженерии или аналогичной дисциплины, полученная в аккредитованном колледже или университете, или измеримые знания / опыт, полученные в результате подтвержденной отраслевой, военной, оборонной или государственной деятельности.
• Более 8 лет опыта работы в операционных процессах безопасности, управлении экспозицией или в обеих областях, включая практическое владение разработкой обнаружений, контентом и автоматизацией SIEM/SOAR, операционными процессами SOC или корпоративными операциями по управлению уязвимостями и экспозицией, помимо простой реализации продуктов.
• Опыт работы в клиентской предпродажной роли, роли архитектора решений или технологического консультанта в VAR, системном интеграторе, консалтинговой фирме или поставщике технологий.
• Глубокие знания как минимум двух из следующих областей: платформы SIEM/SOAR (например, Palo Alto Networks Cortex XSIAM, Microsoft Sentinel, Google SecOps, Splunk); конечные точки/EDR/XDR (например, CrowdStrike Falcon, Microsoft Defender, SentinelOne); управление угрозами, экспозицией и уязвимостями, включая CTEM и управление поверхностью атаки (например, Tenable, Qualys, Rapid7, Wiz, Axonius, XM Cyber, Cymulate); интеграция идентификационных данных и облачной телеметрии.
• Подтвержденная способность проектировать целевые архитектуры операционных процессов безопасности, включая стратегию консолидации и миграции платформ, обнаружение-как-код, экспозицию-как-код, а также операционные модели SOC и управления экспозицией.
• Подтвержденный опыт проектирования или эксплуатации программы управления уязвимостями на основе рисков или CTEM в корпоративном масштабе, включая инвентаризацию активов и владения ими, нормализацию результатов из нескольких сканеров и платформ, приоритизацию на основе угроз, SLA по устранению последствий и отчетность об экспозиции на уровне руководства.
• Рабочее знание входных данных и стандартов приоритизации экспозиции, включая CVSS, EPSS, CISA KEV и SSVC, а также обогащение данными об угрозах, с обоснованной точкой зрения на то, где каждый из них полезен, а где вводит в заблуждение.
• Знакомство с анализом путей атаки, имитацией нарушений и атак, а также проверкой на основе действий злоумышленников, и понимание того, как каждый из них должен влиять на приоритет устранения последствий и оценивать эффективность программы.
• Практический опыт создания, оценки или эксплуатации возможностей операционных процессов безопасности и управления экспозицией с помощью ИИ, с обоснованной точкой зрения на то, что работает, что пока нет, и как такие возможности должны управляться.
• Рабочее знание принципов, фреймворков и стандартов кибербезопасности, включая NIST CSF, MITRE ATT&CK, MITRE D3FEND, ISO 27001, и фреймворков управления экспозицией, соответствующих CTEM; знакомство с OWASP AI, OWASP Top 10 для LLM-приложений, MITRE ATLAS и NIST AI Risk Management Framework является плюсом.
• Рабочее знание и опыт работы с как минимум одним (предпочтительно несколькими) крупными поставщиками облачных услуг (AWS, GCP, Azure) и их родной телеметрией безопасности.
• Сертификаты, такие как GIAC (GCIA, GCDA, GCFA, GDAT), CISSP или архитектурные сертификаты поставщиков по вышеуказанным платформам, очень предпочтительны.
• Опыт работы в области реагирования на инциденты, охоты на угрозы или проверки обнаружений с помощью Purple Team очень предпочтителен.
• Предыдущий опыт упаковки предложений, написания эталонных архитектур или управления программами технического обучения или сертификации очень предпочтителен.
• Способность проводить семинары, оценки и брифинги для руководства, а также разрабатывать четкие, краткие отчеты и рекомендации.
• Знание и опыт создания и поддержания технической документации, презентаций, планов, дорожных карт и т. д.
• Сильные навыки общения с руководством, включая способность делать сложные проблемы операционной безопасности понятными для руководителей и отстаивать рекомендации под давлением.
• Требуются сильные навыки межличностного общения и коммуникации.
• Требуются сильные навыки презентации для клиентов.
• Мотивированный самостоятельный сотрудник, который любит решать сложные задачи и комфортно чувствует себя при работе напрямую с клиентами.
• Высокая организованность, внимание к деталям, отличное управление временем и способность эффективно расставлять приоритеты в условиях быстро меняющейся, объемной и развивающейся рабочей среды.
• Готовность управлять множеством меняющихся приоритетов и соблюдать сроки в предпринимательской среде.
• Возможность командировок по мере необходимости (примерно 25–35%); наличие действующего водительского удостоверения

Фактическая заработная плата будет зависеть от различных факторов, включая местоположение, опыт, набор навыков, производительность, лицензирование и сертификацию, а также потребности бизнеса. Диапазон для этой должности в других географических регионах может отличаться. Некоторые должности также могут иметь право на переменные стимулирующие выплаты, такие как бонусы или комиссионные, которые не включены в базовую заработную плату.

Ориентировочный диапазон заработной платы

175 000 — 200 000 долларов США

Бонусы

• Комплексные медицинские, стоматологические и офтальмологические программы для вас и ваших иждивенцев
• Пенсионный план 401(k) с взносами работодателя, сберегательный план 529 для колледжа, счет для сбережений на здравоохранение, страхование жизни и страхование от долгосрочной нетрудоспособности
• Конкурентоспособная заработная плата
• Программы обучения и развития
• Крупные офисы, оснащенные закусками и напитками
• Сотрудническая и классная культура
• Баланс между работой и личной жизнью и щедрый оплачиваемый отпуск

Наше обязательство

В основе ДНК Trace3 — наши люди. Мы — разнообразная группа талантливых специалистов, которые понимают важность командной работы и проявления лидерства, характера и страсти во всем, что мы делаем.

Мы стремимся создавать инклюзивную рабочую среду, в которой каждый чувствует себя уважаемым, ценным и имеет возможность для роста. Мы признаем, что принятие разнообразия стимулирует инновации, улучшает результаты, способствует сотрудничеству, повышает удовлетворенность сотрудников и создает более инклюзивную культуру.

Являясь работодателем с равными возможностями, Trace3 основывает все решения о найме на индивидуальной квалификации, заслугах и потребностях бизнеса. Мы не допускаем дискриминации по признаку расы, цвета кожи, религии, пола (включая гендерную идентичность, сексуальную ориентацию и беременность), национального происхождения, возраста (40 лет и старше), инвалидности, генетической информации или любой другой характеристики, защищенной федеральным, штатным или местным законодательством.

Любая предоставленная демографическая информация является строго добровольной, хранится конфиденциально в соответствии с правилами Равенства возможностей трудоустройства (EEO) и не будет использоваться при принятии решений о найме, включая наем, продвижение по службе или программы наставничества. Мы стремимся предоставлять равные возможности трудоустройства для всех.

Если вам требуется разумное приспособление для завершения процесса подачи заявки или участия в собеседовании, пожалуйста, отправьте электронное письмо по адресу контакт рекрутера.

***Всем рекрутинговым агентствам: Trace3 не принимает непрошеные резюме/CV от агентств. Пожалуйста, не отправляйте резюме/CV на наши адреса электронной почты для карьеры, сотрудникам Trace3 или в любое другое место компании. Trace3 не несет ответственности за любые сборы, связанные с непрошеными резюме/CV.