Senior Solutions Architect | Vulnerability/Exposure Management (Remote)

Вознаграждение (Ориентировочный диапазон оплаты): 175 000 – 200 000 долларов США в год

## Кто такая Trace3? Trace3 — ведущий авторитет в области трансформации ИТ, предоставляющий уникальные технологические решения и консалтинговые услуги нашим клиентам. Обладая элитными инженерными разработками и динамичными инновациями, мы даем ИТ-руководителям и их организациям конкурентное преимущество посредством процесса Интеграции, Автоматизации, Инноваций.

Наша культура в Trace3 воплощает дух стартапа с преимуществом масштабируемого бизнеса. Сотрудники могут развивать свою карьеру и получать удовольствие от этого!

Штаб-квартира Trace3 находится в Ирвайне, Калифорния. Мы нанимаем более 1200 человек по всей территории Соединенных Штатов. Наши основные региональные офисы включают Денвер, Индианаполис, Гранд-Рапидс, Лексингтон, Лос-Анджелес, Луисвилл, Техас, Сан-Франциско.

Готовы открыть для себя возможности, которые таит в себе технология? Присоединяйтесь к нам!

### Уличная мудрость — Процветание в динамичные времена Мы гибки и устойчивы в быстро меняющейся среде. Мы постоянно внедряем инновации и стимулируем конструктивные изменения, сохраняя при этом фокус на «общей картине». Мы проявляем здравый деловой подход при принятии высококачественных решений своевременно и экономически эффективно. Мы очень креативны и можем копать глубоко внутри себя, чтобы находить позитивные решения различных проблем.

### Сок — «То», что нужно, чтобы быть «двигателем перемен» Мы добиваемся поставленных целей и получаем результаты. Мы лидируем без должности, расширяя возможности других благодаря установке «могу». Мы смотрим вперед, к цели, мысленно намечая каждый контрольный пункт на пути к успеху и визуализируя, как выглядит и ощущается конечный пункт назначения.

### Командная работа — Скромность, Жажда успеха и Ум Мы скромные люди, которые понимают, как наша работа влияет на миссию компании. Мы относимся к другим с уважением, признаем ошибки, отдаем должное там, где это необходимо, и демонстрируем прозрачность. Мы «создаем погоду», проявляя позитивное лидерство и ориентированное на решение мышление. Мы поддерживаем людей в их испытаниях, трудностях и неудачах — не только в их успехе. Мы ценим индивидуальность окружающих нас людей.

## ОБЗОР ДОЛЖНОСТИ: Старший архитектор решений по эксплуатации систем безопасности будет отвечать за предоставление экспертных знаний и опыта на уровне архитектуры в области современного управления уязвимостями и подверженностью, включая управление уязвимостями на основе рисков, непрерывное управление подверженностью угрозам (CTEM), управление поверхностью атаки, приоритизацию на основе угроз, анализ путей атаки и операционализацию устранения. Роль будет сосредоточена на помощи организациям в переходе от традиционного сканирования уязвимостей и отчетности к непрерывным программам управления подверженностью на основе рисков, которые интегрируют людей, процессы и технологии для измеримого снижения киберрисков.

Под руководством руководства по эксплуатации систем безопасности Старший архитектор решений будет руководить наиболее сложными клиентскими архитектурными проектами Trace3 в этих областях и преобразовывать эту работу в эталонные архитектуры, повторяемые предложения и обучение, которые позволят региональным техническим командам Trace3 последовательно и в масштабе продавать и внедрять решения по эксплуатации систем безопасности.

Это клиентская роль, связанная с предпродажной подготовкой, которая также будет сотрудничать с более широкой практикой эксплуатации систем безопасности, поддерживая смежные возможности, включая модернизацию SOC, SIEM/XDR, обнаружение и реагирование на угрозы, а также эксплуатацию систем безопасности на базе ИИ.

## КРАТКОЕ ИЗЛОЖЕНИЕ ОСНОВНЫХ ДОЛЖНОСТНЫХ ФУНКЦИЙ: - Руководство сложными клиентскими проектами в качестве старшего архитектора по модернизации управления уязвимостями, разработке программы CTEM, архитектуре управления подверженностью и стратегиям устранения рисков, от первоначального обнаружения и оценки до проектирования решений и отчета для руководства. - Оценка возможностей, технологий, процессов и операционной зрелости клиентов в области управления уязвимостями и подверженностью, предоставление стратегических, тактических и операционных рекомендаций, соответствующих бизнес-рискам, целям безопасности и измеримым результатам. - Проектирование целевых архитектур управления уязвимостями и подверженностью, интегрирующих сканирование уязвимостей, внешнее и внутреннее управление поверхностью атаки (EASM/CAASM), безопасность облачных сред и контейнеров, подверженность личности и анализ путей атаки для обеспечения всестороннего и приоритетного представления о рисках организации. - Разработка и операционализация программ CTEM, которые устанавливают непрерывные процессы для обнаружения, приоритизации, проверки и устранения уязвимостей, поддерживаемые четким управлением, подотчетностью и постоянным совершенствованием. - Определение методологий приоритизации уязвимостей на основе рисков, включающих CVSS, EPSS, CISA KEV, аналитику угроз, критичность активов, возможность эксплуатации, компенсирующие меры контроля и бизнес-контекст для фокусировки усилий по устранению на уязвимостях, которые представляют наибольший риск для организации. - Архитектура операционных моделей управления уязвимостями и подверженностью, включая владение активами, рабочие процессы устранения, соглашения об уровне обслуживания (SLA), управление исключениями, принятие рисков, отчетность для руководства и интеграцию с командами ИТ, инфраструктуры, облачных сред и приложений. - Проектирование рабочих процессов автоматизации и оркестровки, которые повышают эффективность управления уязвимостями, включая нормализацию результатов, обогащение, создание заявок на устранение, интеграцию рабочих процессов и проверку устранения по замкнутому циклу. - Оценка и включение возможностей, управляемых с помощью ИИ и агентов, в управление уязвимостями и подверженностью, включая интеллектуальную приоритизацию, корреляцию результатов, рекомендации по автоматическому устранению и отчетность, при этом устанавливая соответствующее управление и человеческий надзор. - Включение методов проверки на основе угроз, включая анализ путей атаки, моделирование атак и взломов, тестирование на проникновение и результаты фиолетовых команд, для проверки серьезности уязвимостей, информирования о приоритетах устранения и измерения улучшений состояния безопасности. - Сотрудничество с архитекторами SOC/SIEM для интеграции информации об уязвимостях и подверженности с платформами обнаружения и реагирования, гарантируя, что контекст подверженности влияет на обнаружение угроз, приоритизацию инцидентов и принятие решений по эксплуатации систем безопасности. - Разработка и поддержка многократно используемых эталонных архитектур, методологий оценки, кратких описаний решений, пакетов услуг и руководств по внедрению для управления уязвимостями и подверженностью, а также участие в разработке более широкой практики эксплуатации систем безопасности. - Сотрудничество с отделами решений безопасности, региональными командами, управляемыми услугами и службами доставки для определения объема, проектирования и передачи проектов, которые могут быть реализованы последовательно и эффективно. - Выполнение роли старшего технического партнера для стратегических поставщиков технологий безопасности, включая поставщиков решений по управлению уязвимостями, управлению подверженностью, безопасности облачных сред и эксплуатации систем безопасности, поддержка совместной разработки решений, техническое обучение и инициативы по выходу на рынок. - Поддержка команд по работе с клиентами в квалифицированных возможностях посредством технического обнаружения, архитектуры решений, конкурентного позиционирования, разработки предложений, создания SOW, оценки усилий и технической валидации. - Разработка и проведение технического обучения, семинаров и сессий обмена знаниями для региональных архитекторов, продавцов и команд внедрения, а также наставничество младших архитекторов и начинающих специалистов. - Поддержание рабочих знаний смежных областей эксплуатации систем безопасности, включая SIEM/SOAR, EDR/XDR, модернизацию SOC, аналитику угроз и эксплуатацию систем безопасности на базе ИИ, предоставление вторичной архитектурной и предпродажной поддержки по мере необходимости. - Представление Trace3 через брифинги для руководства клиентов, партнерские взаимодействия, отраслевые мероприятия, распространение идей и технические презентации.

## ТРЕБУЕМЫЕ НАВЫКИ И ОПЫТ: - Степень бакалавра в области компьютерных наук, кибербезопасности, информационной безопасности, инженерии или смежной дисциплины, полученная в аккредитованном колледже или университете, или эквивалентные измеримые знания и опыт, полученные в результате отраслевой, военной, оборонной или государственной деятельности. - Более 8 лет опыта работы в области кибербезопасности, со значительным практическим опытом проектирования, внедрения, эксплуатации или модернизации корпоративных программ управления уязвимостями или подверженностью, выходящим за рамки только реализации продукта. - Опыт работы в клиентской предпродажной подготовке, архитектуре решений или технологическом консалтинге в VAR, системном интеграторе, консалтинговой фирме или технологическом поставщике. - Глубокие технические знания в области корпоративного управления уязвимостями, приоритизации уязвимостей на основе рисков, принципов CTEM, оценки подверженности и управления жизненным циклом устранения. - Подтвержденный опыт работы с ведущими технологиями управления уязвимостями и подверженностью, такими как Tenable, Qualys, Rapid7, CrowdStrike Falcon Exposure Management, Wiz, Axonius, XM Cyber или аналогичными корпоративными платформами. Предпочтительны глубокие знания хотя бы одной основной платформы и рабочее знакомство с другими. - Подтвержденная способность проектировать целевые архитектуры управления уязвимостями и подверженностью, включая консолидацию платформ, интеграцию технологий, модернизацию программ и масштабируемые операционные модели. - Опыт разработки или эксплуатации корпоративных программ управления уязвимостями, включая обнаружение активов, инвентаризацию и владение, идентификацию уязвимостей, нормализацию результатов, приоритизацию рисков, отслеживание устранения, управление исключениями и отчетность для руководства. - Глубокие рабочие знания методологий оценки и приоритизации уязвимостей, включая CVSS, EPSS, CISA KEV и SSVC, с возможностью включения аналитики угроз, вероятности эксплуатации и бизнес-контекста в обоснованные решения по устранению. - Знакомство с управлением внешними поверхностями атаки (EASM), управлением поверхностью атаки киберактивов (CAASM), анализом путей атаки, моделированием атак и взломов, а также методами проверки на основе угроз. - Опыт интеграции платформ управления уязвимостями и подверженностью с корпоративными системами, такими как CMDB, ITSM, SOAR, облачные платформы безопасности и решения для анализа безопасности, для обеспечения масштабируемых рабочих процессов устранения и операционной отчетности. - Рабочие знания и опыт работы с основными поставщиками облачных услуг (AWS, Azure, GCP), включая безопасность облачных рабочих нагрузок, безопасность контейнеров, собственные инструменты безопасности и вопросы управления уязвимостями и подверженностью в облачных средах. - Практическое понимание автоматизации, оркестровки и возможностей безопасности на базе ИИ, включая их применение к приоритизации уязвимостей, рабочим процессам устранения, обогащению аналитики угроз и отчетности о подверженности. - Рабочие знания смежных технологий и концепций эксплуатации систем безопасности, включая SIEM/SOAR, EDR/XDR, модернизацию SOC, аналитику угроз и эксплуатацию систем безопасности на базе ИИ, с возможностью сотрудничества по кросс-доменной архитектуре и предоставления вторичной технической поддержки. - Понимание того, как информация об уязвимостях и подверженности интегрируется с такими платформами, как CrowdStrike, Palo Alto Networks Cortex XSIAM, Microsoft Sentinel, Splunk или Google SecOps, для повышения эффективности обнаружения угроз и эксплуатации систем безопасности. - Рабочие знания принципов, фреймворков и стандартов кибербезопасности, включая NIST CSF, NIST SP 800-40, CIS Controls, MITRE ATT&CK, ISO 27001 и фреймворки управления подверженностью, соответствующие CTEM. - Сертификаты, такие как CISSP, CCSP, GIAC или соответствующие сертификаты по облачной безопасности и архитектуре поставщиков, весьма желательны. - Предыдущий опыт разработки пакетов услуг, эталонных архитектур, методологий оценки, технических руководств или программ сертификации и обучения весьма желателен. - Способность проводить технические семинары, оценки безопасности, архитектурные обзоры и брифинги для руководства, преобразуя сложные технические выводы в действенные рекомендации и бизнес-результаты. - Знания и опыт создания и ведения технической документации, презентаций, архитектурных проектов, планов внедрения, предложений, SOW и стратегических дорожных карт. - Сильные навыки делового общения, включая способность излагать сложные риски кибербезопасности, обосновывать инвестиции в технологии и защищать архитектурные рекомендации для технических и бизнес-заинтересованных сторон. - Сильные межличностные навыки, навыки общения, сотрудничества и представления клиентам. - Мотивированный самостоятельный работник с сильными навыками решения проблем и уверенностью в работе непосредственно с клиентами над сложными задачами безопасности. - Высокая организованность, внимание к деталям, отличные навыки управления временем и способность эффективно расставлять приоритеты в быстро меняющейся среде. - Способность управлять множеством меняющихся приоритетов, соблюдая сроки в предпринимательской среде. - Возможность командировок при необходимости (примерно 25-35%); наличие действующего водительского удостоверения.

Фактическая заработная плата будет зависеть от множества факторов, включая местоположение, опыт, набор навыков, производительность, наличие лицензий и сертификатов, а также потребности бизнеса. Диапазон для этой должности в других географических регионах может отличаться. Определенные должности также могут иметь право на переменные стимулирующие выплаты, такие как бонусы или комиссии, которые не включены в базовую заработную плату.

## Ориентировочный диапазон оплаты $175 000 — $200 000 USD

## Льготы - Комплексные медицинские, стоматологические и офтальмологические программы для вас и ваших иждивенцев - Пенсионный план 401(k) с корпоративным взносом, план накоплений на образование 529, счет на медицинские нужды, страхование жизни и страхование от долгосрочной нетрудоспособности - Конкурентоспособная оплата - Программы обучения и развития - В основных офисах есть закуски и напитки - Сотрудничество и классная культура - Баланс между работой и личной жизнью и щедрый оплачиваемый отпуск

## Наша приверженность В основе ДНК Trace3 — наши люди. Мы — разнообразная группа талантливых людей, которые понимают важность командной работы и проявления лидерства, характера и страсти во всем, что мы делаем.

Мы стремимся к созданию инклюзивной рабочей среды, где каждый чувствует себя уважаемым, ценным и имеет возможности для роста. Мы признаем, что принятие разнообразия стимулирует инновации, улучшает результаты, способствует сотрудничеству, повышает удовлетворенность коллег и создает более инклюзивную культуру.

Как работодатель, предоставляющий равные возможности, Trace3 основывает все решения о трудоустройстве на индивидуальных квалификациях, заслугах и требованиях бизнеса. Мы не допускаем дискриминации по признаку расы, цвета кожи, религии, пола (включая гендерную идентичность, сексуальную ориентацию и беременность), национального происхождения, возраста (40 лет и старше), инвалидности, генетической информации или любой другой характеристики, защищенной федеральным, государственным или местным законодательством.

Любая предоставленная демографическая информация является строго добровольной, хранится конфиденциально в соответствии с правилами Равенства возможностей трудоустройства (EEO) и не будет использоваться при принятии решений о трудоустройстве, включая найм, продвижение по службе или программы наставничества. Мы стремимся предоставлять равные возможности трудоустройства для всех.

Если вам требуется разумное приспособление для завершения процесса подачи заявления или участия в собеседовании, пожалуйста, напишите по адресу контакт рекрутера.

Всем кадровым агентствам: Trace3 не принимает непрошеные резюме/CV от агентств. Пожалуйста, не отправляйте резюме/CV на наши адреса электронной почты для поиска работы, сотрудникам Trace3 или в любые другие места компании. Trace3 не несет ответственности за какие-либо сборы, связанные с непрошеными резюме/CV.