Security Operations Engineer II

Название: Инженер по эксплуатации систем безопасности II Местоположение: Область залива, Калифорния

Местоположение: Область залива, Калифорния Трудоустройство: Полный рабочий день Помогаем карьерам взлетать. Меняем отрасль. Развивайте свою карьеру в Duck Creek.

КТО МЫ: Duck Creek Technologies — это поставщик интеллектуальных решений, определяющий будущее индустрии страхования имущества и от несчастных случаев (P&C) и общего страхования. Мы — платформа, на которой строятся современные страховые системы, позволяющая индустрии использовать мощь облака для обеспечения гибких, интеллектуальных и вечнозеленых операций. Наши современные SaaS-решения помогают страховщикам устанавливать новые стандарты и революционизировать взаимодействие потребителей со страховыми компаниями.

Аутентичность, целеустремленность и прозрачность — основа Duck Creek, и мы считаем, что страхование должно быть доступно частным лицам и компаниям тогда, когда, где и как они в этом больше всего нуждаются. Наши ведущие на рынке решения доступны как отдельно, так и в виде полного пакета, и все они доступны через Duck Creek OnDemand. Имея на сегодняшний день более 1000 успешных внедрений, Duck Creek снимает нагрузку на ИТ для страховщиков, чтобы они могли сосредоточиться на страховом бизнесе.

У нас более 1500 сотрудников по всему миру, и мы гордимся тем, что являемся компанией с гибким подходом к работе — это основа нашего рабочего процесса.

Мы предоставляем нашим сотрудникам гибкость в управлении повседневной работой, одновременно уделяя более целенаправленный подход к организации командной работы. В рамках нашей инициативы Flying Together мы укрепляем связи и сотрудничество, объединяя команды для значимых личных встреч и концентрируясь на нашем присутствии и найме в ключевых регионах.

Наша гибкая среда продолжает поддерживать производительность, инклюзивность и сотрудничество, развиваясь при этом для создания еще больших возможностей для общения и совместного опыта между командами.

Если работа в быстро развивающейся компании, которая трансформирует одну из старейших и крупнейших отраслей в мире, кажется вам захватывающей, дайте нам знать. Мы рады, что вы рассматриваете Duck Creek как будущего работодателя, и надеемся, что вы решите присоединиться к «Стае»!

Чтобы узнать больше о нас, посетите www.duckcreek.com и следите за нами в наших социальных сетях, чтобы получать самую свежую информацию — LinkedIn и Twitter.

НАЗВАНИЕ: Инженер по эксплуатации систем безопасности II

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ: Инженер по эксплуатации систем безопасности II — это старший член команды в отделе эксплуатации систем безопасности в составе команды информационной безопасности Duck Creek. Эта роль отвечает за анализ, проектирование, внедрение, мониторинг и оценку систем безопасности, которые защищают компьютерные системы и данные Duck Creek. Инженер будет поддерживать операции по обеспечению информационной безопасности Duck Creek, помогая во внедрении лучших в своем классе средств контроля и процессов как для внутренней, так и для внешней безопасности. Роль требует постоянного отслеживания последних данных о кибербезопасности, включая эволюционирующие методы хакеров, чтобы предвидеть и устранять потенциальные нарушения безопасности, угрозы или кибератаки.

Поддержка операций по обеспечению информационной безопасности Duck Creek, помощь во внедрении и эксплуатации надежных средств контроля и процессов для внутренних и внешних требований безопасности.

Использование стандартных платформ безопасности и управление текущей работой системы управления информационной безопасностью.

Участие в проектировании и внедрении конфигураций безопасности серверов, устройств, настольных компьютеров, ноутбуков и мобильных устройств для защиты систем от компрометации.

Вклад во внедрение решений по сетевым межсетевым экранам, системам обнаружения/предотвращения вторжений, предотвращению утечки данных и контролю доступа к сети для защиты сети.

Предоставление поддержки уровня 2 для безопасного удаленного доступа для сотрудников, сторонних организаций и клиентов.

Предоставление поддержки уровня 2 для криптографических средств контроля для защиты данных в состоянии покоя и при передаче, включая системы, базы данных и соединения данных между системами и приложениями.

Сотрудничество с соответствующими бизнес-подразделениями для создания и поддержки процессов жизненного цикла безопасной разработки для приложений Duck Creek, включая управление инструментами и ресурсами для анализа уязвимостей и безопасности кода.

Поддержка планирования и внедрения аварийного восстановления для удовлетворения потребностей непрерывности бизнеса как для внутренних, так и для внешних систем и услуг.

Помощь в мониторинге систем путем сбора и сопоставления журналов для фокусировки на событиях безопасности и предоставления оповещений о потенциальных инцидентах безопасности.

Вклад в разработку и поддержку политик информационной безопасности, которые соответствуют бизнес-модели Duck Creek, отраслевым стандартам и нормативным требованиям, включая управление процессами исключений из политики.

Выступление в качестве эксперта во время процесса оценки технологических рисков для обеспечения соответствия толерантности к риску и профилю риска организации.

Поддержка разработки и проведения программ обучения сотрудников по вопросам безопасности, информируя сотрудников о политиках, стандартах, процессах и новых угрозах безопасности.

Помощь в мероприятиях по тестированию непрерывности бизнеса и аварийного восстановления по всей организации.

Обеспечение соответствия нормативным требованиям и помощь в предоставлении метрик и отчетов по требованию CISO и других заинтересованных сторон.

Поддержка программ тестирования на проникновение для моделирования атак на системы и службы и предоставление практических рекомендаций по улучшению безопасности.

Предоставление поддержки уровня 2 для Центра эксплуатации систем безопасности (SOC) для сбора, анализа и реагирования на инциденты безопасности, включая криминалистику, анализ после инцидента и отчетность.

Предоставление поддержки для архитектуры сетевой безопасности, включая межсетевые экраны, системы обнаружения/предотвращения вторжений, фильтрацию контента и контроль доступа к сети.

Интеграция обнаружения продвинутых угроз, анализа угроз и автоматизации безопасности в среду контроля безопасности, обеспечивая своевременную классификацию инцидентов, эскалацию и реагирование.

ЧТО ВЫ СДЕЛАЛИ: ТРЕБУЕТСЯ: Степень бакалавра в области информационной безопасности, информатики или смежной области, или эквивалентный опыт. 5+ лет применимого опыта в области кибербезопасности или смежных областях. Сертификат CISSP или эквивалент. Подтвержденный опыт в области эксплуатации систем безопасности, реагирования на инциденты и управления угрозами. Подтвержденный опыт использования платформ, инструментов и технологий безопасности для защиты активов организации. Значительный опыт работы с криптографией, сетевой безопасностью и инструментами мониторинга безопасности (например, SIEM, IDS/IPS). Способность анализировать и решать сложные инциденты и уязвимости безопасности. Опыт оценки рисков и соответствия отраслевым нормам.

ПРЕДПОЧТИТЕЛЬНО: Степень магистра в области информационной безопасности, информатики или смежной области. 8+ лет опыта работы в сфере кибербезопасности или смежных областях. Опыт работы с автоматизацией безопасности, продвинутым анализом угроз и планированием реагирования на инциденты. Опыт работы в глобальной программной компании или аналогичной крупномасштабной корпоративной среде. Знакомство с требованиями соответствия нормативным требованиям, включая GDPR, HIPAA и другие. Опыт наставничества или предоставления руководства младшим членам команды.

Знания, навыки, способности и поведение: Продвинутые знания принципов, угроз и рисков информационной безопасности. Уверенное владение управлением и использованием различных платформ и инструментов информационной безопасности. Глубокое понимание криптографии, сетевой безопасности и анализа угроз. Опыт работы с инструментами мониторинга безопасности, такими как SIEM, IDS/IPS и DLP. Способность анализировать сложные технические проблемы и разрабатывать инновационные решения. Исключительные навыки управления временем и приоритетами для балансировки бизнес-целей с требованиями безопасности. Сильные навыки управления проектами с возможностью ведения нескольких крупных проектов, обеспечивая их соответствие объему, срокам и бюджету. Способность работать самостоятельно с минимальным руководством и предоставлять стратегические рекомендации по сложным вопросам безопасности. Сильные коммуникативные навыки для эффективного представления технических вопросов различным аудиториям. Экспертиза в области практик непрерывного совершенствования и принятия признанных отраслевых лучших практик. Знание нормативных требований и отраслевых стандартов, таких как GDPR, HIPAA и других. Способность наставлять и направлять менее опытных членов команды и постоянно развивать знания в области информационной безопасности. Сильные аналитические навыки с возможностью оценки и решения сложных проблем безопасности. Способность сотрудничать с кросс-функциональными командами и влиять на решения в области безопасности в организации. Комфорт при работе под давлением и одновременной обработке нескольких приоритетов.

Рабочая среда и другие требования: Командировки: 0-10% Особые часы: Разрешение на работу: Должен иметь законное право работать в стране места работы.

НАШИ ЦЕННОСТИ: Наша глобальная компания отмечает и использует различия, которые каждый сотрудник привносит в работу. Наш успех — прямой результат инклюзивной культуры, где возможности учиться друг у друга возникают независимо от должности, стажа или происхождения. Такой совместный и командно-ориентированный подход лежит в основе того, как мы работаем и постоянно совершенствуем наши продукты, услуги и системы. Как таковая, Duck Creek стремится предоставлять равные возможности всем сотрудникам и соискателям — набирать, нанимать, обучать и вознаграждать сотрудников за их индивидуальные способности, достижения и опыт без учета расы, цвета кожи, пола, религии, сексуальной ориентации, возраста, национального происхождения, инвалидности, семейного положения, военного статуса или любого другого защищенного статуса.

Мы стремимся быть примером для мира в области инклюзивности, разнообразия и равенства во всем — где сотрудники могут быть сами собой на рабочем месте и в сообществах, в которых мы живем. Мы верим в то, чтобы быть примером, и гордимся разнообразием нашей команды и нашей общей приверженностью нашим основным ценностям: Мы ставим уважение на первое место; Мы слушаем; Мы заботимся; Мы приносим пользу; и Мы лидируем.

Чтобы узнать больше о нашей инклюзивной корпоративной культуре, ценностях, инициативах DE&I и людях, посетите: Life at Duck Creek.

Пожалуйста, сообщите нам, если вы столкнетесь с препятствиями доступности при работе с нашим веб-контентом, отправив электронное письмо по адресу контакт рекрутера.

Уведомление о конфиденциальности: Отправляя заявку, вы подтверждаете, что Duck Creek Technologies может собирать и обрабатывать ваши личные данные в рекрутинговых целях в соответствии с нашим Уведомлением о конфиденциальности и применимыми законами о защите данных.

Duck Creek Technologies не принимает и не оплачивает услуги никаким рекрутинговым агентствам или хедхантерам за резюме, полученные без запроса.

Фактическая компенсация за эту роль определяется на основе различных факторов, включая навыки, опыт, квалификацию, внутреннюю справедливость и географическое положение, где это разрешено законом.

Для справки, ожидаемый диапазон заработной платы для этой должности обычно позиционируется следующим образом в зависимости от местоположения кандидата: 130 600 – 186 500: Кандидаты, проживающие в столичных районах Бостона, Нью-Йорка-Ньюарка, Лос-Анджелеса, Сан-Франциско/Области залива, Сиэтла или Вашингтона, округ Колумбия. 124 600 – 178 100: Кандидаты, проживающие в столичном районе Чикаго, Даллас-Форт-Уэрта, Хьюстона, Миннеаполиса или Филадельфии, или в штатах Колорадо, Коннектикут, Мэриленд, Род-Айленд или Вермонт. 118 700 – 169 600: Кандидаты, проживающие в штатах Джорджия, Мичиган, Северная Каролина, Нью-Гэмпшир, Орегон или Висконсин. 106 800 – 161 100: Для всех других мест в США.

Эта должность также дает право на получение ежегодного бонусного вознаграждения, в соответствии с условиями плана и индивидуальной применимостью.

Окончательная компенсация будет определена на основе факторов, изложенных выше, и в соответствии с применимым законодательством.

Duck Creek Technologies верит в безопасное, этичное и ответственное использование искусственного интеллекта. Мы можем использовать инструменты с поддержкой ИИ для поддержки частей процесса подбора персонала, таких как рассмотрение заявок, определение соответствующих навыков и организация информации о кандидатах.

Инструменты ИИ используются для помощи, а не для замены человеческого суждения. Все результаты, полученные с помощью ИИ, проверяются членом команды Duck Creek, и окончательные решения о найме всегда принимаются людьми. Кандидаты должны быть готовы работать в среде, где ИИ используется ответственно для улучшения бизнес-процессов.

Duck Creek Technologies предлагает полный пакет льгот, который включает: Гибкая рабочая среда Медицинское, стоматологическое, офтальмологическое страхование, страхование жизни и от инвалидности Пенсионный план 401(k) с софинансированием (6% работодатель софинансирует до 12 000 долларов США в год) Счета гибких расходов (FSA) и накопительные счета на здравоохранение (HSA) Оплачиваемые праздники, отпуск и время на волонтерство Программа помощи сотрудникам (EAP) Право на получение льгот и предлагаемые льготы могут варьироваться в зависимости от должности и местоположения.

Период подачи заявок на эту должность остается открытым до тех пор, пока вакансия не будет заполнена или не будет определено достаточное количество квалифицированных кандидатов.