RocketHuntУмный поиск работы
Allegiant Air
Лас-Вегас, Соединенные Штаты2 месяца назад
107 700 – 131 300 USD
в год
Заголовок: Аналитик по информационной безопасности III Местоположение: Лас-Вегас, Невада / Миннеаполис, Миннесота / на месте
Компенсация: 107 700 – 131 300 долларов США в год
Индивидуальный специалист, который выступает в качестве старшего специалиста в команде по кибербезопасности, ответственного за повседневную работу, настройку и постоянное совершенствование корпоративного набора инструментов кибербезопасности. Эта роль включает в себя передовую работу по обнаружению и реагированию на конечных точках, идентификации, приложениях и облачных поверхностях; руководство расследованиями эскалированных оповещений; создание автоматизации, которая устраняет ручные усилия при выполнении повторяющихся задач безопасности; и преобразование данных об угрозах и уязвимостях в приоритетные, исполнимые меры по исправлению для владельцев платформ и приложений.
Визовая поддержка: Доступна Нет
Будет учитываться сочетание образования и опыта. Должен иметь разрешение на работу в США, как определено Законом об иммиграции 1986 года. Должен пройти проверку биографии.
Образование: Степень бакалавра Подробности об образовании: Степень бакалавра в области компьютерных наук, разработки программного обеспечения или смежной области, или эквивалентное сочетание образования и опыта. Сертификация: Да Подробности о сертификации: Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Offensive Security Certified Professional (OSCP) или любая соответствующая отраслевая сертификация. Стаж работы: Минимум шесть (6) лет опыта работы в области информационной безопасности. Минимум два (2) года опыта руководства проектами или командами. Проверка кредитной истории: Нет Действительный/неистекший паспорт: нет Действительные/неистекшие водительские права: нет Магистр компьютерных наук или смежной области.
Восемь (8) или более лет опыта работы в области кибербезопасности, в том числе в центре операционной деятельности по безопасности или в подразделении реагирования на инциденты. Отраслевая сертификация, такая как CISSP, GCIH, GCIA, GCFA, GSEC, CySA+, или сертификация производителя в области EDR, SIEM, идентификации или облачной безопасности. Опыт создания плейбуков автоматизации и оркестрации безопасности, которые интегрируют несколько инструментов через API. Опыт работы программы анализа угроз, включая управление потоками данных разведки, отслеживание злоумышленников, представляющих интерес для отрасли, и создание обнаружений на основе разведданных. Опыт работы с практикой «обнаружение как код»: контроль версий, проверка кода коллегами и конвейеры CI/CD для контента обнаружения и автоматизации. Опыт интеграции SAST, DAST, анализа состава программного обеспечения (SCA) и сканирования секретов в конвейеры CI/CD, включая контрольные точки качества и политики, прерывающие сборку. Опыт интерактивного тестирования безопасности приложений (IAST), самозащиты приложений в реальном времени (RASP), тестирования безопасности API или возможностей смягчения последствий ботов и мошенничества, наложенных WAF. Способность выполнять проверку безопасного кода на одном или нескольких языках, используемых для веб-разработки и разработки API, а также знакомство с моделированием угроз для новых функций и сервисов. Опыт работы с требованиями PCI DSS, применимыми к общедоступным веб-приложениям, включая требования к WAF или эквивалентным средствам контроля, и обязательства по тестированию веб-приложений на проникновение. Опыт работы с облачной безопасностью у основного поставщика общедоступных облачных услуг, включая собственные журналы и службы идентификации. Знакомство с концепциями обнаружения и реагирования на угрозы идентификации, включая управление привилегированным доступом и обнаружение методов атак, основанных на идентификации. Опыт работы в регулируемой среде, подпадающей под действие таких требований, как PCI DSS, SOX или надзор регулирующих органов в авиационном секторе. Опыт поддержки операционных технологий или специализированных бизнес-систем в дополнение к корпоративным ИТ. Опыт наставничества аналитиков, разработки руководств, проведения настольных или «фиолетовых» командных учений.
Эксплуатация и настройка корпоративной платформы EDR; расследование обостренных обнаружений, проведение анализа и сдерживания на узлах, а также принятие мер по искоренению и восстановлению. Разработка и поддержка пользовательских обнаружений, исключений и политик реагирования; проверка охвата известных техник злоумышленников. Мониторинг состояния агентов и охвата развертывания на всем парке конечных точек и серверов, а также взаимодействие с командами платформ для устранения пробелов.
Проектирование, создание, тестирование и поддержка плейбуков автоматизации и оркестрации, которые сокращают ручные усилия аналитиков при триаже, обогащении, сдерживании и отчетности. Интеграция инструментов безопасности через API для автоматического перемещения контекста между системами обнаружения, тикетинга, идентификации и учета активов. Поддержание контента автоматизации в системе контроля версий с проверкой кода коллегами; измерение и отчетность о сэкономленном времени и сокращении ошибок.
Разработка, настройка и поддержка правил корреляции, сценариев использования, информационных панелей и оповещений в SIEM; снижение количества ложных срабатываний при сохранении охвата обнаружения. Подключение новых источников журналов, проверка синтаксического анализа и нормализации полей, а также подтверждение полноты данных и срока их хранения в соответствии с требованиями мониторинга и соответствия. Проведение анализа угроз и исторического анализа агрегированных данных журналов для выявления активности, упущенной автоматизированными обнаружениями.
Потребление, оценка и операционализация разведывательной информации из коммерческих источников, открытых источников, отраслевых групп обмена и государственных партнеров; преобразование соответствующей разведывательной информации в обнаружения, охоту и решения о блокировке. Отслеживание злоумышленников, кампаний и техник, нацеленных на авиационный, туристический, гостиничный и платежный сектора, и информирование заинтересованных сторон о релевантности и рекомендуемых действиях. Подготовка кратких сводок разведывательной информации для технических команд и руководства.
Эксплуатация возможностей сканирования и оценки на конечных точках, серверах, облачных рабочих нагрузках, контейнерах и сетевых устройствах; проверка результатов и устранение ложных срабатываний. Приоритизация уязвимостей с использованием степени серьезности, возможности эксплуатации, данных об угрозах, критичности актива и подверженности; партнерство с владельцами систем для определения планов устранения и отслеживания их выполнения. Отчетность об эффективности устранения в соответствии с определенными уровнями обслуживания и эскалация устаревших или высокорисковых уязвимостей через установленный процесс управления рисками.
Эксплуатация платформы статического анализа: подключение репозиториев, настройка охвата языков и фреймворков, настройка наборов правил и поддержание базовых показателей для устаревшего кода. Интеграция статического сканирования в рабочие процессы разработчиков и конвейеры CI/CD; определение и администрирование контрольных точек качества и пороговых значений политики в партнерстве с инженерами. Триаж статических результатов для удаления ложных срабатываний, подтверждения эксплуатируемых проблем и предоставления разработчикам конкретных рекомендаций по исправлению на уровне кода и безопасных шаблонов кодирования. Поддержка анализа состава программного обеспечения и обнаружения секретов для сторонних библиотек, зависимостей с открытым исходным кодом и утечек учетных данных в репозиториях исходного кода.
Планирование, назначение и выполнение динамических сканирований веб-приложений и API в предварительно производственных и производственных средах, включая аутентифицированное сканирование и тестирование на основе определений API. Проверка и воспроизведение динамических результатов, оценка реальной возможности эксплуатации и влияния на бизнес, а также маршрутизация приоритетных результатов в процесс устранения и отслеживания рисков. Поддержка и помощь в определении объема сторонних тестов на проникновение и оценки приложений, а также отслеживание полученных результатов до их закрытия.
Эксплуатация и настройка межсетевого экрана для веб-приложений, защищающего общедоступные и внутренние веб-приложения и API: управляемые наборы правил, пользовательские правила, ограничение скорости, контроль географического положения и репутации, а также смягчение последствий ботов. Перевод новых правил из режима обнаружения в режим блокировки с использованием анализа трафика, минимизируя ложные срабатывания и избегая сбоев в законном трафике клиентов. Мониторинг и анализ телеметрии WAF и тенденций заблокированных событий; корреляция журналов WAF с SIEM и создание обнаружений для шаблонов атак на уровне приложений, подстановки учетных данных, скрейпинга и злоупотреблений. Поддержка подключения новых приложений и доменов за WAF, включая разработку политики, управление исключениями и тестирование валидации с командами приложений. Ведение документации по конфигурации WAF и доказательств, подтверждающих применимые нормативные требования и требования платежной индустрии.
Поддержка и обслуживание интеграций SSO для корпоративных и сторонних приложений, включая настройку федерации, подключение приложений и разработку политики доступа. Настройка и настройка многофакторной аутентификации, условного доступа и политик рисков идентификации; расследование оповещений, связанных с идентификацией, таких как невозможные поездки, усталость от MFA, кража токенов и повышение привилегий. Мониторинг привилегированных и служебных учетных записей, проверка аномалий доступа, а также поддержка сертификации доступа и инициатив по наименьшим привилегиям совместно с командой управления идентификацией и доступом.
Выступление в качестве точки эскалации для инцидентов безопасности; руководство или поддержка расследования, сохранения доказательств, сдерживания и послеинцидентной документации и извлеченных уроков. Поддержание руководств, документации по обнаружению и операционных процедур; участие в настольных учениях и «фиолетовых» командных учениях. Наставничество младших аналитиков в методах расследования, использовании инструментов и качестве документации. Поддержка запросов на аудит, оценку и нормативные доказательства, связанные с мониторингом безопасности, управлением уязвимостями и контролем доступа. Обработка конфиденциальных данных — включая платежные, личные и данные экипажа или сотрудников — в соответствии с политикой компании и применимыми нормативными требованиями. Четкие навыки письменного и устного общения, включая способность документировать результаты расследований как для технической, так и для нетехнической аудитории. Способность участвовать в дежурстве по вызову и реагировать на инциденты безопасности вне обычных рабочих часов. Другие обязанности по мере необходимости.
Описанные здесь физические требования и рабочая среда являются репрезентативными для тех, которые должны быть выполнены членом команды для успешного выполнения основных функций роли. Разумные приспособления могут быть внесены для обеспечения того, чтобы люди с ограниченными возможностями могли выполнять основные функции роли.
Офис — При выполнении обязанностей по этой работе член команды регулярно обязан стоять, сидеть, говорить, слышать, видеть, тянуться, наклоняться, приседать на корточки и использовать руки и пальцы для управления компьютером, клавиатурой, принтером и телефоном. Может потребоваться поднимать, толкать, тянуть или переносить до 20 фунтов. Может потребоваться работать в различные смены/дни в круглосуточном режиме. Регулярная посещаемость является требованием для этой роли. Воздействие умеренного шума (т.е. офиса с компьютерами, телефонами, принтерами и движением людей), колебаний температуры и освещения. Способность работать в ограниченном пространстве, а также способность сидеть за компьютерным терминалом в течение длительного периода времени. Может потребоваться некоторая командировка.
Allegiant как национальный авиаперевозчик считается поставщиком основных услуг во время объявленных чрезвычайных ситуаций национального и государственного значения. Члены команды обязаны сообщать о своем назначенном рейсе или рабочем месте во время чрезвычайных ситуаций национального и государственного значения, если это не запрещено местным, государственным или федеральным указом.
Мы приветствуем всех людей разного происхождения и опыта. Наша компания ценит уникальные точки зрения и таланты, которые каждый человек привносит в нашу команду. Работодатель, предоставляющий равные возможности: для инвалидов/ветеранов Дополнительная информация доступна по адресу:
Разделение прибыли Медицинское/стоматологическое/зрение/жизнь/страхование от инвалидности Возмещение расходов на медицинские поездки Юридическое страхование, страхование от кражи личных данных и страхование домашних животных 401K с корпоративным соответствием План покупки акций сотрудниками Программа поддержки сотрудников Оплата обучения Льготы на полеты Оплачиваемый отпуск, праздники и больничные
Разделение прибыли Возмещение расходов на медицинские поездки Юридическое страхование, страхование от кражи личных данных и страхование домашних животных 401K с корпоративным соответствием План покупки акций сотрудниками Программа поддержки сотрудников Оплата обучения Льготы на полеты Больничные
Оценка RocketHunt по реальным зарплатам
Грейд
Senior
Опыт работы
от 6 лет
Формат работы
Офис
Уровень английского
B2 - Выше среднего
ИИ напишет его по твоему резюме, останется только отправить
