Security Engineer

Название: Инженер по безопасности Местоположение: Удаленно - США

Местоположение: Удаленно - США Занятость: Полная Отдел: WDTech - R&D Мы — Walker & Dunlop. Мы являемся одним из крупнейших поставщиков капитала для индустрии коммерческой недвижимости, позволяя владельцам и операторам недвижимости воплощать в жизнь свои видения сообществ — мест, где люди живут, работают, делают покупки и отдыхают. Мы стремимся к созданию значимых социальных, экологических и экономических изменений в наших сообществах. Обзор отдела WDTech — это внутренний технологический отдел W&D, группа совместной работы высококвалифицированных специалистов в области технологий, каждый из которых является ведущим экспертом в области данных недвижимости, науки о данных и технологий. WDTech Infrastructure & Operations разрабатывает, эксплуатирует и поддерживает технологические платформы, на которых W&D создает и эксплуатирует бизнес-системы. I&O предоставляет решения для повышения производительности и совместной работы для все более децентрализованной и мобильной рабочей силы. Влияние, которое вы окажете В качестве инженера по безопасности вы сыграете ключевую роль в развитии и совершенствовании программы информационной безопасности Walker & Dunlop. Вы поможете защитить организацию, внедряя, управляя и оптимизируя технологии безопасности в корпоративных системах, облачных средах, сетях и конечных точках. Работая в тесном сотрудничестве с технологическими командами и заинтересованными сторонами бизнеса, вы укрепите средства контроля безопасности, будете поддерживать расследование инцидентов, улучшать операции по обеспечению безопасности и способствовать безопасному внедрению технологий в масштабах предприятия. Эта роль требует прочного технического фундамента, совместного мышления и стремления к постоянному улучшению состояния безопасности организации в условиях меняющегося ландшафта угроз. Основные обязанности Налаживайте прочные партнерские отношения с заинтересованными сторонами из различных бизнес-областей для поддержки безопасной разработки продуктов и услуг. Выступайте в качестве эксперта в области безопасности в различных доменах безопасности и предоставляйте рекомендации по лучшим практикам кибербезопасности. Оценивайте существующие инструменты безопасности и рекомендуйте улучшения, замены или возможности консолидации. Внедряйте, настраивайте, обслуживайте и оптимизируйте технологии безопасности для обеспечения их эффективности и бизнес-ценности. Сотрудничайте с технологическими и инженерными командами для интеграции средств контроля и решений безопасности в масштабах предприятия. Обучайте, консультируйте и влияйте на заинтересованных сторон относительно рисков кибербезопасности, средств контроля и лучших практик. Отслеживайте, расследуйте и реагируйте на события безопасности, оповещения и инциденты. Ведите полный учет цифровых активов и поддерживайте автоматизацию процессов управления активами. Сотрудничайте с вице-президентом по информационным рискам и кибернетическим оценкам для информирования руководства о рисках и рекомендациях. Поддерживайте безопасное внедрение облачных технологий и реализацию средств контроля безопасности в корпоративных средах. Выполняйте другие обязанности по мере необходимости. Образование и опыт Более 3 лет опыта в области администрирования, инженерии или эксплуатации систем безопасности. Предпочтительно наличие степени бакалавра аккредитованного колледжа или университета. Предпочтительно наличие отраслевых сертификатов, таких как CISSP, CCSP, Microsoft Azure Security Engineer (AZ-500) или AWS Certified Security – Specialty. Знания, навыки и способности Практический опыт внедрения, настройки и поддержки корпоративных технологий безопасности, включая EDR/XDR, DLP, управление идентификацией и доступом, управление уязвимостями, облачную безопасность и решения по управлению поверхностью атаки. Опыт работы с платформами безопасности, такими как Microsoft Defender XDR, Google SecOps, ReliaQuest GreyMatter, Netskope, Box Shield или сопоставимыми технологиями. Опыт работы с PowerShell и автоматизации операций безопасности в корпоративных средах. Глубокое понимание концепций сетей, операционных систем, корпоративной инфраструктуры и облачных вычислений. Знакомство со службами облачной безопасности и инструментами управления в средах Microsoft Azure и AWS. Опыт сканирования уязвимостей, тестирования на проникновение и практик мониторинга безопасности. Знакомство с системами и стандартами кибербезопасности, включая NIST CSF, CIS Controls и ISO 27001. Понимание соображений безопасности для новых технологий, включая решения на базе ИИ и больших языковых моделей (LLM). Сильные аналитические способности, навыки решения проблем и принятия решений. Отличные коммуникативные, организационные навыки и навыки управления заинтересованными сторонами, способность эффективно общаться с технической и нетехнической аудиторией. Способность брать на себя ответственность за свою работу, принимать вызовы и признавать возможности для роста, а также проявлять терпение при изучении новых процессов. Вежливость, уважение и внимательность в командной работе с коллегами и другими заинтересованными сторонами. Эта должность предполагает ориентировочную базовую заработную плату в размере 95 000–110 000 долларов США плюс дискреционный бонус. Предложение о работе основано на соответствующем опыте работы кандидата, применимых знаниях, навыках, способностях, внутренней справедливости и соответствии рыночным данным. Что мы предлагаем Возможность присоединиться к одному из лауреатов конкурса Fortune Magazine "Great Places to Work". Комплексные варианты льгот*, благодаря которым Walker & Dunlop получил золотой уровень Cigna Healthy Workforce Designation™ 2025, некоторые из которых включают:

• До 83% субсидируемых отчислений из заработной платы на медицинское страхование
• Конкурентоспособные стоматологическое и офтальмологическое страхование
• 401(k) + соответствующее взносу
• Льготы на проезд и командировки до налогообложения
• Развитая программа здоровья и благополучия — зарабатывайте денежные вознаграждения и получайте доступ к ресурсам, которые способствуют здоровью, вовлеченности и балансу
• Оплачиваемый отпуск по беременности и родам, а также другие программы оплачиваемого семейного отпуска
• Оплачиваемое компанией страхование жизни, краткосрочной и долгосрочной нетрудоспособности
• Счет сбережений на медицинские нужды (Health Savings Account) и гибкие накопительные счета для медицинских и зависимых расходов Возможности карьерного роста Поощрение и поддержка участия в общественной жизни — волонтерские часы и сопоставление пожертвований *Право на участие может варьироваться в зависимости от среднего количества отработанных часов Заявление о равных возможностях трудоустройства Мы стремимся к справедливости на всех этапах процесса подбора и трудоустройства. Мы верим в равный доступ к возможностям на нашем рабочем месте. Мы не терпим дискриминации, включая преследования, по какому-либо признаку, охраняемому применимым законодательством, такому как раса, цвет кожи, национальное происхождение, религия, гендерная идентичность, сексуальная ориентация, пол, возраст, инвалидность, статус ветерана или военнослужащего, а также генетическая информация, или любой другой признак, охраняемый применимым законодательством. Мы стремимся быть безопасным местом для задавания вопросов, построения профессиональных отношений и развития карьеры. SPAM Будьте осторожны с мошенничеством при найме на работу. Признаком мошенничества может быть запрос конфиденциальной или банковской информации во время подачи заявления или электронные письма, поступающие с адреса электронной почты, отличного от walkerdunlop.com. Пожалуйста, позвоните нам по телефону 301.215.5500, если у вас есть какие-либо сомнения относительно информации, запрошенной во время или после процесса подачи заявления. Fair Chance Hiring Проверка биографических данных, включая любые вопросы, касающиеся нарушений, арестов или судимостей, не будет проводиться до тех пор, пока не будет принято условное предложение о работе. Мы будем рассматривать на работу квалифицированных кандидатов независимо от записей об арестах и судимостях, в соответствии с федеральным, штатным и местным законодательством.