Senior Corporate Security Engineer

О роли Mirantis ищет инженера по корпоративной безопасности для присоединения к нашей команде безопасности, с возможностью удаленной работы в Соединенных Штатах. Мы добавляем эту должность, чтобы расширить охват наших операций по безопасности за пределы рабочего времени в ЕС и привнести дополнительный практический опыт в команду — улучшая скорость обнаружения, анализа и реагирования на проблемы в течение рабочего дня. Это широкая, практическая инженерная роль, охватывающая ядро корпоративной безопасности: защита конечных точек (EDR) и управление устройствами (MDM), идентификация и доступ (IAM/SSO, MFA), а также стек обнаружения и реагирования (SIEM, оповещения и координация с нашим существующим внешним SOC). Вы будете частью команды, которая реагирует, когда что-то происходит, и поможете укрепить среду, чтобы происходило меньше инцидентов. Наряду с этим вы будете поддерживать нашу программу соответствия — ISO 27001, SOC 2 и связанные с ними усилия — путем эксплуатации и подтверждения контролей, которые применяют эти системы. В этой роли вы будете управлять и улучшать инструменты, которые защищают наших сотрудников и корпоративную среду, принимать участие в реагировании на инциденты и тесно сотрудничать с IT, безопасностью продуктов и отделом соответствия. Вы присоединитесь к распределенной команде, будете обеспечивать круглосуточную поддержку рабочих процессов, которые в настоящее время опираются на охват в ЕС, и получите реальную свободу для повышения уровня корпоративной безопасности в повседневной работе. Ключевые обязанности Безопасность конечных точек и управление устройствами: Определение и управление политиками безопасности, базовыми конфигурациями и соответствием нормативным требованиям для нашего стека EDR и MDM на всем парке устройств, а также управление реагированием на угрозы на конечных точках. Взаимодействие с IT, которые занимаются повседневным включением и администрированием, для обеспечения последовательного включения, соответствия и защиты устройств на всех операционных системах. Управление идентификацией и доступом: Администрирование и усиление управления идентификацией и доступом — IAM/SSO, MFA, предоставление/отзыв доступа, а также проверки доступа на основе принципа наименьших привилегий. Взаимодействие с IT для обеспечения безопасности и удобства использования уровня идентификации для сотрудников. Обнаружение, мониторинг и реагирование на инциденты: Управление SIEM и инструментами обнаружения — настройка правил, анализ оповещений и расследование подозрительной активности — а также координация с нашим существующим внешним SOC по мониторингу и эскалации. Активное участие в реагировании на инциденты от начала до конца: расследование, сдерживание, устранение последствий и анализ первопричин. Участие в обзорах после инцидентов и руководствах, а также обеспечение круглосуточной поддержки рабочих процессов, которые в настоящее время опираются на охват в ЕС. Инструменты безопасности и укрепление защиты: Эксплуатация, интеграция и улучшение более широкого набора инструментов корпоративной безопасности. Проактивное укрепление среды — базовые конфигурации, управление доступом и сокращение поверхности атаки — для минимизации инцидентов. Поддержка соответствия: Поддержка нашей программы соответствия (ISO 27001, SOC 2 и связанные с ними усилия) путем эксплуатации и предоставления доказательств соответствия контролей безопасности, требуемых этими стандартами. Взаимодействие с отделом соответствия при проведении аудитов, сопоставлении контролей и сборе доказательств. Управление уязвимостями и угрозами: Отслеживание и помощь в устранении уязвимостей на конечных точках и в корпоративных системах. Будьте в курсе актуальных угроз и преобразуйте их в конкретные улучшения нашей защищенности. Информирование о безопасности и фишинг: Управление и улучшение программы информирования о безопасности — обучение, фишинговые симуляции и рекомендации для сотрудников. Помощь в построении культуры осведомленности о безопасности и сокращении уязвимости сотрудников перед атаками во всей компании. Межкомандное взаимодействие и покрытие: Тесное сотрудничество с IT, безопасностью продуктов и отделом соответствия в рамках распределенной команды. Расширение охвата операций по безопасности на часовые пояса США и помощь в обеспечении плавных передач ответственности коллегам из ЕС.

Квалификация Опыт работы в сфере корпоративной/корпоративной безопасности, операций по безопасности или IT-безопасности от 4 лет. Практический опыт работы с безопасностью конечных точек (EDR) на macOS и Windows; опыт работы с управлением устройствами (MDM) и управлением конечными точками Linux является плюсом. Глубокое знание управления идентификацией и доступом — SSO, MFA и современных платформ IAM (например, Okta, Entra ID/Azure AD, Google Workspace) — а также практики наименьших привилегий. Опыт работы с SIEM и инструментами обнаружения — написание и настройка правил, анализ оповещений и расследование подозрительной активности. Опыт работы со Splunk является предпочтительным. Практический опыт реагирования на инциденты — расследование, сдерживание, устранение последствий и анализ первопричин — и уверенность в координации с внешним SOC/MSSP. Твердое понимание основ безопасности — укрепление сети и хостов, распространенные методы атак и способы сокращения поверхности атаки. Знакомство с стандартами соответствия, такими как ISO 27001 и SOC 2, а также опыт эксплуатации или подтверждения контролей безопасности. Опыт управления уязвимостями и преобразования результатов в конкретные меры по их устранению. Совместный стиль работы, подходящий для распределенной команды, с четкой письменной коммуникацией и надежной передачей ответственности между часовыми поясами. Проживание в Соединенных Штатах с возможностью обеспечения покрытия операций по безопасности в рабочее время в США. Навыки написания скриптов/автоматизации (Python, Bash, PowerShell) для оптимизации операций по безопасности являются большим плюсом; в качестве альтернативы — продемонстрированная способность и сильное желание быстро их освоить. Опыт проведения программ информирования о безопасности и фишинговых симуляций является плюсом. Соответствующие сертификаты (например, Security+, GIAC/GCIH/GCIA, CISSP или вендорские сертификаты EDR/SIEM/IAM) являются плюсом. Опыт работы с безопасностью облачных сред и SaaS (AWS, Google Workspace, M365) является плюсом.

Что предлагает Mirantis? Работайте с признанным лидером Кремниевой долины в индустрии облачной инфраструктуры; Работайте с исключительно увлеченными, талантливыми и интересными коллегами, помогая клиентам из списков Fortune 500 и Global 2000 внедрять облачные технологии следующего поколения; Станьте частью передовых инноваций в области открытого исходного кода; Преуспевайте в динамичной среде молодой компании, где ценятся открытость, сотрудничество, принятие рисков и постоянный рост; Профессиональное развитие и обучение; Посещение конференций и рабочих групп; Корпоративные мероприятия, вечеринки, хакатоны и технические презентации; Получите конкурентоспособный компенсационный пакет с сильным планом льгот. Мы — лидер в области управления контейнерами по версии G2 (#2 после AWS)!

Mirantis, компания IREN, является компанией, специализирующейся на AI-инфраструктуре на базе Kubernetes, позволяющей организациям создавать и эксплуатировать масштабируемую, безопасную и суверенную инфраструктуру для современного AI, машинного обучения и интенсивных данных приложений. Объединяя инновации в области открытого исходного кода с глубокой экспертизой в оркестрации Kubernetes, Mirantis предоставляет командам инженеров платформ возможность создавать композитные, готовые к производству платформы разработчика в любой среде — локально, в облаке, на периферии или в суверенных центрах обработки данных. Поскольку предприятия сталкиваются с растущей сложностью AI-рабочих нагрузок, Mirantis предоставляет автоматизацию, оркестрацию GPU и управление на основе политик, необходимые для уверенного и гибкого управления инфраструктурой. Стремясь к открытым стандартам и свободе от привязки к поставщику, Mirantis гарантирует, что клиенты сохраняют полный контроль над своей стратегией инфраструктуры.