BeyondTrust — это место, где вы можете воплотить свою цель в жизнь благодаря выполняемой работе, создавая более безопасный мир с помощью нашего портфеля кибербезопасных SaaS-решений.
Наша культура гибкости, доверия и непрерывного обучения означает, что ваш рост и влияние на наш успех будут признаны. Вас будут окружать люди, которые бросают вызов, поддерживают и вдохновляют вас быть лучшей версией себя.
Должность
BeyondTrust — мировой лидер в области управления привилегированным доступом. Наши продукты предоставляют возможности удаленного доступа и контроля привилегий, которые развернуты в тысячах корпоративных сред по всему миру. Это делает нас высокоценной целью. Государственные субъекты, операторы программ-вымогателей и изощренные группы угроз активно нацеливаются на такие компании, как наша — не только для компрометации нашей корпоративной среды, но и для доступа к клиентам, которые доверяют нашему программному обеспечению защиту своих наиболее чувствительных систем. Компрометация BeyondTrust — это компрометация уровня привилегированного доступа внутри сетей наших клиентов. Мы серьезно относимся к этой ответственности.
В качестве инженера по киберзащите в нашей команде операций по киберзащите вы будете выступать в роли защитника первой линии, ответственного за защиту как корпоративной инфраструктуры BeyondTrust, так и целостности продуктов, на которые полагаются наши клиенты. Вы будете отслеживать, расследовать и реагировать на инциденты безопасности в среде, где ставки реальны, а противники — компетентны. Вы будете работать вместе с опытными специалистами по поиску угроз, реагированию на инциденты и инженерами по обнаружению в совместной команде, которая ценит острый аналитический ум, а не формальное соответствие требованиям.
Эта команда строит операционную модель с использованием ИИ. Ожидается, что вы будете использовать инструменты на основе ИИ в своей повседневной работе и вносить свой вклад в то, как мы интегрируем эти возможности в наши рабочие процессы обнаружения, сортировки и реагирования. Мы ищем не людей, которые ждут указаний, — мы ищем людей, которые хотят что-то создавать.
Что вы будете делать
Сортировка оповещений и мониторинг
- Отслеживайте и сортируйте оповещения безопасности на платформах SIEM, EDR и CSPM, охватывающих как корпоративные, так и продуктовые среды.
- Расследуйте оповещения, чтобы определить масштаб, серьезность и необходимость эскалации.
- Используйте инструменты с поддержкой ИИ для сортировки и обогащения данных, чтобы ускорить анализ и сократить среднее время обнаружения.
- Классифицируйте, документируйте и отслеживайте оповещения на протяжении всего жизненного цикла, используя системы управления заявками и кейсами.
Реагирование на инциденты и расследование
- Участвуйте или возглавляйте мероприятия по реагированию на инциденты от обнаружения до устранения последствий, включая сбор доказательств, криминалистический анализ, определение первопричин и взаимодействие с заинтересованными сторонами.
- Проводите расследования с использованием SIEM, EDR, CSPM и облачных источников журналов, включая журналы поставщиков удостоверений, облачные журналы аудита и данные сетевого трафика — охватывающие как корпоративную, так и продуктовую инфраструктуру.
- Выполняйте установленные процедуры реагирования на инциденты в рамках рабочих процессов расследования, связанных с удостоверениями, конечными точками, облаком и электронной почтой.
- Управляйте или оказывайте помощь в обращении с доказательствами, сборе криминалистических артефактов и процедурах обеспечения цепочки сохранности.
- Готовьте четкие, готовые к принятию решений сводки об инцидентах и отчеты после инцидентов как для технических специалистов, так и для руководителей.
Разработка правил обнаружения и разведка угроз
- Вносите вклад в разработку, внедрение и настройку правил обнаружения на платформах SIEM и EDR, уделяя особое внимание снижению количества ложных срабатываний и устранению пробелов в покрытии.
- Преобразуйте информацию об угрозах (уведомления CVE, оповещения CISA, бюллетени поставщиков, ленты открытых источников) в действенный контент обнаружения, уделяя особое внимание угрозам, нацеленным на инструменты управления привилегированным доступом, и векторам атак на цепочки поставок.
- Помогайте поддерживать и развивать покрытие обнаружения, соответствующее MITRE ATT&CK.
- Сотрудничайте с коллегами, занимающимися поиском угроз, для проверки логики обнаружения посредством поисков, основанных на гипотезах.
Интеграция ИИ и автоматизация
- Используйте инструменты на основе ИИ для сортировки оповещений, обогащения данных и расследований в качестве стандартной части ежедневных операций.
- Вносите вклад в оценку, интеграцию и оптимизацию возможностей ИИ и автоматизации в рабочих процессах команды.
- Помогайте в разработке подсказок, рабочих процессов агентов или конвейеров на основе LLM, которые расширяют возможности аналитиков и сокращают ручные усилия.
- Сотрудничайте с инженерными командами для улучшения приема журналов, качества данных и интеграции инструментов.
Операционное превосходство
- Ведите ежедневные операционные заметки и документацию по передаче смены.
- Вносите вклад и уточняйте процедуры реагирования на инциденты, сценарии действий и стандартные операционные процедуры.
- Участвуйте во внеочередном дежурстве для эскалации инцидентов после рабочего времени.
- Отслеживайте и отчитывайтесь об операционных метриках (MTTD, MTTR, MTTC, частота ложных срабатываний) и выявляйте возможности для улучшения.
- Участвуйте в учениях (tabletop exercises), мероприятиях «пурпурной команды» и анализе после инцидентов.
Что вы принесете
- Опыт работы в SOC, службе безопасности или по реагированию на инциденты более 4 лет.
- Понимание распространенных фреймворков атак (MITRE ATT&CK), сетевых протоколов и поведения конечных точек.
- Опыт работы как минимум с одной платформой SIEM и знакомство с написанием поисковых запросов или запросов на обнаружение.
- Знакомство с платформами EDR и облачными средами (предпочтительно IaaS).
- Уверенное использование систем ИИ (например, ассистентов на основе LLM, copilots или инструментов анализа на основе ИИ) в рамках рабочих процессов безопасности.
- Сильные навыки письменного общения; способность четко и лаконично документировать выводы как для технической, так и для нетехнической аудитории.
Желательно
- Опыт руководства или совместного руководства сложными мероприятиями по реагированию на инциденты от сортировки до устранения последствий.
- Опыт работы с платформами управления идентификацией и доступом, а также инструментами управления состоянием безопасности облачных сред.
- Навыки написания сценариев и автоматизации (Python, PowerShell или эквивалент), применяемые к рабочим процессам безопасности.
- Знакомство с платформами SOAR или инструментами оркестрации для автоматизированного реагирования и обогащения данных.
- Опыт разработки или внедрения архитектур ИИ-агентов, конвейеров автоматизации на основе LLM или инженерии подсказок для задач безопасности.
- Опыт создания или участия в программах разведки угроз или конвейерах «обнаружение как код».
- Понимание ландшафта управления привилегированным доступом и атакующих, нацеленных на него.
- Подтвержденный опыт оценки и внедрения новых технологий в производственной среде безопасности.
Лучше вместе
Разнообразие. Инклюзивность. Это больше, чем просто слова для нас. Это руководящие ценности того, как мы строим наши команды, развиваем лидеров и создаем культуру, в которой люди чувствуют связь.
Мы заботимся о наших сотрудниках, чтобы они могли заботиться о наших клиентах. Клиентах из всех слоев общества, как и мы. Мы нанимаем замечательных людей из разных слоев общества, потому что, будучи разными вместе, мы становимся сильнее.
О нас
BeyondTrust — мировой лидер в области безопасности удостоверений, защищающий Paths to Privilege™. Наш подход, ориентированный на удостоверения, выходит за рамки защиты привилегий и доступа, предоставляя организациям самое эффективное решение для управления всей поверхностью атаки удостоверений и нейтрализации угроз, как от внешних атак, так и от инсайдеров.
BeyondTrust возглавляет трансформацию безопасности удостоверений для предотвращения взломов и ограничения масштабов атак, обеспечивая при этом превосходный клиентский опыт и операционную эффективность. Нам доверяют 20 000 клиентов, включая 75 компаний из списка Fortune 100, а также наша глобальная экосистема партнеров.
Узнайте больше на .
