Senior Enterprise IT Security Architect

AHEAD создает платформы для цифрового бизнеса. Объединяя достижения в области облачной инфраструктуры, автоматизации и аналитики, а также разработки программного обеспечения, мы помогаем предприятиям реализовать обещание цифровой трансформации.

В AHEAD мы уделяем приоритетное внимание созданию культуры принадлежности, где все точки зрения и голоса представлены, ценятся, уважаются и слышны. Мы создаем пространства, чтобы дать каждому возможность высказаться, внести изменения и формировать культуру в AHEAD.

Мы являемся работодателем с равными возможностями и не дискриминируем по признаку расы, национального происхождения, цвета кожи, пола, гендерной идентичности, гендерного самовыражения, сексуальной ориентации, религии, возраста, инвалидности, семейного положения или любой другой защищенной законом характеристики, реальной или предполагаемой.

Мы приветствуем всех кандидатов, которые будут способствовать диверсификации и обогащению идей и точек зрения в AHEAD.

Старший архитектор по корпоративной ИТ-безопасности — это технический консультант, отвечающий за проектирование и внедрение изолированных сред восстановления (IRE / кибер-чистых комнат) для корпоративных клиентов как в локальных, так и в облачных средах. Эта роль фокусируется на создании действительно изолированных возможностей восстановления, которые позволяют организациям восстанавливать критически важные системы и инфраструктуру идентификации после событий программы-вымогателя или других разрушительных киберсобытий без риска повторного заражения. Вы будете нести ответственность за сквозное проектирование и внедрение архитектуры IRE, от первоначального дизайна до внедрения и проверки, руководя проектными группами от 3 до 15 человек в зависимости от масштаба проекта. Работа является глубоко технической и ориентированной на клиента.

Ключевые обязанности Руководство архитектурой, проектированием и практическим внедрением изолированных сред восстановления для локальных, облачных и гибридных сред. Проектирование и внедрение надежных средств изоляции, включая сетевую сегментацию, изоляцию (физическую или логическую), односторонние пути репликации и стратегии межсетевых экранов/VLAN (например, модели «желтый/зеленый»). Проектирование независимых сервисов платформы в рамках IRE (вычислительные мощности, хранилища, сети, DNS, DHCP, мониторинг и виртуализация) без общего доверия или зависимостей от производственной среды. Проектирование и руководство процессами восстановления леса Active Directory, выполняемыми в изолированной среде, включая отдельные уровни идентификации, отсутствие доверительных отношений с производственным AD, независимые источники времени и контролируемые пути проверки/продвижения. Определение безопасных моделей администрирования, включая рабочие станции с привилегированным доступом (PAW), методы ограниченного доступа (предпочтительно консоль/iLO; прямой RDP/SSH из недоверенных зон запрещен), доступ по требованию и аспекты интеграции для решений PAM. Обеспечение проектов неизменяемого хранения данных и приема резервных копий, а также использование архитектурных знаний платформ, таких как Rubrik и Cohesity, для безопасной передачи данных в IRE (практический опыт работы с этими инструментами не требуется). Разработка руководств по восстановлению, процедур проверки и подходов к тестированию, чтобы клиенты могли безопасно восстанавливать, сканировать и продвигать рабочие нагрузки. Руководство и наставничество команд по внедрению (обычно 3–15 консультантов/инженеров) на этапах проектирования и внедрения; предоставление технического руководства и контроля качества. Прямое взаимодействие с заинтересованными сторонами клиента для преобразования требований к киберустойчивости в практические, реализуемые проекты IRE. Документирование архитектур, стандартов и рекомендаций для сред клиентов.

Обязательные квалификации Минимум 10 лет соответствующего опыта в области корпоративной ИТ-безопасности, инфраструктуры или кибервосстановления. Подтвержденный практический опыт проектирования и внедрения изолированных, изолированных или высокосегментированных сред восстановления. Глубокое практическое знание сетевой сегментации, межсетевых экранов, VLAN, средств контроля маршрутизации и методов изоляции как в локальных, так и в облачных платформах. Глубокое понимание Active Directory, включая процедуры восстановления леса, выполняемые в изоляции, зависимости DNS/времени и принципы разделения идентификации. Опыт работы с сервисами платформы (платформы виртуализации, такие как VMware или Hyper-V, облачная инфраструктура на AWS/Azure/GCP, хранилища и основные сетевые сервисы). Архитектурные знания современных платформ резервного копирования и кибервосстановления (например, Rubrik, Cohesity), достаточные для проектирования интеграции и моделей потоков данных; практический операционный опыт работы с этими инструментами не требуется. Демонстрируемая способность руководить техническими группами различного размера в сложных инфраструктурных и проектных задачах по безопасности. Отличные навыки консультирования и общения с клиентами. Требуется гражданство США.

Предпочтительные квалификации Опыт работы с управлением привилегированным доступом (например, CyberArk), многофакторной аутентификацией, устойчивой к фишингу, и дизайном рабочих станций с привилегированным доступом. Практическая работа с неизменяемым хранилищем, объектной блокировкой или эквивалентной защитой от перезаписи. Предшествующий опыт восстановления после программ-вымогателей, восстановления в чистой комнате или масштабных проектов по обеспечению киберустойчивости. Соответствующие сертификаты (CISSP, CISM или сертификаты по платформам VMware, Microsoft или крупных облачных провайдеров). Опыт использования инфраструктуры как кода (Infrastructure-as-Code) или подходов автоматизации для воспроизводимого создания IRE. Знание связанных фреймворков или средств контроля (NIST, CIS или аналогичных), примененных к архитектурам восстановления.

Диапазон вознаграждения, указанный в этом объявлении, отражает целевой доход (OTE) для этой должности, который включает базовую заработную плату и любую применимую целевую бонусную сумму. Этот диапазон OTE может варьироваться в зависимости от соответствующего опыта, квалификации и географического положения кандидата.

Почему AHEAD:

Благодаря нашей повседневной работе и внутренним группам, таким как Moving Women AHEAD и RISE AHEAD, мы ценим и извлекаем выгоду из разнообразия людей, идей, опыта и всего, что между ними.

Мы способствуем росту, оснащая наш офис передовыми технологиями в лаборатории стоимостью в несколько миллионов долларов, поощряя межведомственное обучение и развитие, спонсируя сертификаты и квалификационные документы для непрерывного обучения.

Льготы для сотрудников в США включают:

• Медицинская, стоматологическая и офтальмологическая страховка
• 401(k)
• Оплачиваемые государственные праздники
• Оплачиваемый отпуск
• Оплачиваемый отпуск по уходу за ребенком и близкими
• И многое другое! Подробности см. в разделе «Льготы».

Использование ИИ: Мы можем использовать инструменты искусственного интеллекта (ИИ) для поддержки частей процесса найма, таких как рассмотрение заявлений, анализ резюме, оценка ответов или для записи и создания транскрипций или резюме во время интервью. Эти инструменты помогают нашей команде по подбору персонала, но не заменяют человеческое суждение. Окончательные решения о найме принимаются людьми.

Если вы хотите получить дополнительную информацию о том, как обрабатываются ваши данные, обратитесь к Уведомлению о конфиденциальности кандидатов или свяжитесь с нами по адресу контакт рекрутера.

Вы можете отказаться от рассмотрения или анализа вашего заявления и резюме с помощью инструментов ИИ, используя «Общее заявление». Укажите желаемую должность в поле «Дополнительная информация». Вы также можете отказаться от записи и транскрипции в любое время, в том числе после начала интервью. Кандидаты не будут наказаны за отказ.