Cybersecurity Engineer III

Компенсация (оценочный диапазон заработной платы): 165 000 – 175 000 долларов США в год

Кто такие Trace3? Trace3 — ведущий эксперт в области трансформационных ИТ-решений, предоставляющий уникальные технологические решения и консалтинговые услуги нашим клиентам. Обладая элитными инженерными кадрами и динамичными инновациями, мы помогаем ИТ-руководителям и их организациям получить конкурентное преимущество посредством процесса интеграции, автоматизации и инноваций. Наша культура в Trace3 воплощает дух стартапа с преимуществом масштабируемого бизнеса. Сотрудники могут развивать свою карьеру и получать удовольствие от этого! Штаб-квартира Trace3 находится в Ирвайне, Калифорния. Мы нанимаем более 1200 человек по всей территории Соединенных Штатов. Наши основные офисы расположены в Денвере, Индианаполисе, Гранд-Рапидс, Лексингтоне, Лос-Анджелесе, Луисвилле, Техасе, Сан-Франциско. Готовы открыть для себя возможности, которые таит в себе технология? Присоединяйтесь к нам! Street-Smart — Процветание в динамичные времена Мы гибки и устойчивы в быстро меняющейся среде. Мы постоянно внедряем инновации и способствуем конструктивным изменениям, сохраняя при этом фокус на «общей картине». Мы проявляем здравый деловой подход при принятии своевременных и экономически эффективных высококачественных решений. Мы очень креативны и можем глубоко заглянуть внутрь себя, чтобы найти позитивные решения различных проблем. Juice — «Что нужно», чтобы быть решающим звеном Мы добиваемся результатов и достигаем поставленных целей. Мы лидируем без должности, расширяя возможности других благодаря позиции «могу сделать». Мы смотрим на цель, мысленно намечая каждый контрольный пункт на пути к успеху и визуализируя, как выглядят и ощущаются конечные результаты. Teamwork — Скромность, Усердие и Ум Мы скромные люди, которые понимают, как наша работа влияет на миссию компании. Мы относимся к другим с уважением, признаем ошибки, отдаем должное там, где это необходимо, и демонстрируем прозрачность. Мы «приносим погоду», демонстрируя позитивное лидерство и мышление, ориентированное на решение проблем. Мы поддерживаем людей в их испытаниях, трудностях и неудачах — не только в успехах. Мы ценим индивидуальность окружающих нас людей.

• Эта позиция будет контрактной ролью W2, сроком на 6 месяцев — Эта роль полностью осуществляется на месте в районе Балтимора/Аннаполис-Джанкшен

ОБЯЗАННОСТИ: Инженер по кибербезопасности III отвечает за проектирование, внедрение и поддержку передовых решений в области кибербезопасности, которые защищают организационные системы, сети и данные от киберугроз. Эта роль служит старшим техническим ресурсом в команде кибербезопасности, предоставляя экспертизу в области архитектуры безопасности, обнаружения угроз, управления уязвимостями и реагирования на инциденты. Инженер по кибербезопасности III тесно сотрудничает с командами инфраструктуры, облачных технологий и приложений, чтобы обеспечить интеграцию средств контроля безопасности в корпоративные среды и их соответствие отраслевым стандартам и нормативным требованиям.

КРАТКОЕ ОПИСАНИЕ ОСНОВНЫХ ДОЛЖНОСТНЫХ ОБЯЗАННОСТЕЙ: Проектировать, внедрять и поддерживать корпоративные решения безопасности, включая межсетевые экраны, системы обнаружения/предотвращения вторжений, защиту конечных точек и инструменты управления идентификацией. Разрабатывать и обеспечивать соблюдение стандартов архитектуры безопасности в локальных, облачных и гибридных средах. Разрабатывать план авторизации Authority-To-Operate (ATO) для обеспечения конвейеров CI/CD. Проводить оценки безопасности и анализ рисков для новых технологий и внедрений систем. Отслеживать события безопасности и расследовать потенциальные угрозы с использованием SIEM и инструментов мониторинга безопасности. Возглавлять технические расследования и поддерживать деятельность по реагированию на инциденты в случае нарушений безопасности или подозрительной активности. Проводить поиск угроз и анализировать индикаторы компрометации (IOC). Координировать действия с внутренними командами по локализации, устранению и восстановлению после инцидентов безопасности. Интегрировать средства контроля безопасности в архитектуру систем и развертывание инфраструктуры. Проводить сканирование уязвимостей и управлять мероприятиями по их устранению. Оценивать уязвимости систем и сетей и рекомендовать стратегии их смягчения. Поддерживать управление исправлениями и соответствие требованиям конфигурации безопасности. Оценивать сторонние инструменты и технологии на предмет рисков безопасности. Обеспечивать соответствие систем применимым стандартам безопасности и нормативным требованиям. Поддерживать внедрение таких фреймворков, как: NIST Cybersecurity Framework NIST SP 800-53 Risk Management Framework (RMF) ISO/IEC 27001 Оказывать помощь в проведении аудитов безопасности, мероприятий по авторизации систем и подготовке документации.

ТРЕБУЕМЫЕ НАВЫКИ И ОПЫТ: Предпочтительно степень бакалавра в области кибербезопасности, информатики, информационных систем или смежной технической области (или эквивалентный опыт). Предпочтительно 8+ лет опыта работы инженером по кибербезопасности или в области информационной безопасности. Опыт внедрения и управления корпоративными инструментами безопасности, такими как SIEM, защита конечных точек, межсетевые экраны и платформы управления уязвимостями. Глубокие знания сетевой безопасности, управления идентификацией и принципов архитектуры безопасности. Опыт работы с облачной безопасностью в таких средах, как AWS или Microsoft Azure. Сильные аналитические навыки, навыки устранения неполадок и решения проблем. Опыт поддержки федеральных правительственных или регулируемых сред. Знание безопасной архитектуры систем и практик DevSecOps. Предпочтительно опыт работы с автоматизацией безопасности и скриптингом (PowerShell, Python или аналогичные). Первоначальный 6-месячный контракт с высокой вероятностью продления и возможным переходом на долгосрочную полную занятость. Активная виза не требуется на старте; однако кандидаты должны иметь право на получение и поддержание визы безопасности. Гибридная среда с требованиями к работе на месте, которые еще окончательно не определены. Работа может выполняться в нескольких клиентских локациях в районе Балтимора, и кандидаты должны проявлять гибкость в отношении назначения рабочего места и частоты присутствия на месте.

ФИЗИЧЕСКИЕ ТРЕБОВАНИЯ: Описанные здесь физические требования являются репрезентативными для тех, которые должны быть выполнены сотрудником для успешного выполнения основных функций этой должности. Разумные приспособления могут быть внесены, чтобы позволить людям с ограниченными возможностями выполнять эти функции.

При выполнении обязанностей по этой должности сотрудник регулярно обязан: Оставаться в неподвижном положении в течение длительных периодов времени. Работать с компьютером, клавиатурой и другим офисным оборудованием, используя руки и пальцы. Эффективно общаться лично, по телефону и с помощью электронных средств. Периодически перемещаться по офису для доступа к файлам, офисному оборудованию и переговорным комнатам. При необходимости поднимать и/или перемещать до 15 фунтов. Поддерживать определенные зрительные способности, включая четкость зрения вблизи и способность регулировать фокусировку. Фактическая заработная плата будет зависеть от различных факторов, включая местоположение, опыт, набор навыков, производительность, лицензирование и сертификацию, а также потребности бизнеса. Диапазон для этой должности в других географических регионах может отличаться. Определенные должности также могут иметь право на переменную стимулирующую компенсацию, такую как бонусы или комиссии, которая не включена в базовую заработную плату.

Оценочный диапазон заработной платы $165 000 — $175 000 USD

Преимущества Комплексные медицинские, стоматологические и офтальмологические планы для вас и ваших иждивенцев План пенсионных накоплений 401(k) с софинансированием работодателем, план накоплений на образование 529, счет для сбережений на здравоохранение, страхование жизни и страхование от долгосрочной нетрудоспособности Конкурентоспособная компенсация Программы обучения и развития В крупных офисах имеются закуски и напитки Совместная и крутая культура Баланс между работой и личной жизнью и щедрый оплачиваемый отпуск

Наша приверженность В основе ДНК Trace3 — наши люди. Мы — разнообразная группа талантливых специалистов, которые понимают важность командной работы и демонстрации лидерства, характера и страсти во всем, что мы делаем.

Мы стремимся создавать инклюзивную рабочую среду, где каждый чувствует себя уважаемым, ценным и имеет возможность для роста. Мы признаем, что принятие разнообразия стимулирует инновации, улучшает результаты, способствует сотрудничеству, повышает удовлетворенность сотрудников и создает более инклюзивную культуру.

Как работодатель, предоставляющий равные возможности, Trace3 основывает все решения о приеме на работу на индивидуальных квалификациях, заслугах и требованиях бизнеса. Мы не допускаем дискриминации по признаку расы, цвета кожи, религии, пола (включая гендерную идентичность, сексуальную ориентацию и беременность), национального происхождения, возраста (40 лет и старше), инвалидности, генетической информации или любой другой характеристики, защищенной федеральным, штатным или местным законодательством.

Любая предоставленная демографическая информация является строго добровольной, хранится конфиденциально в соответствии с правилами Равных возможностей трудоустройства (EEO) и не будет использоваться при принятии решений о найме, включая найм, продвижение по службе или программы наставничества. Мы стремимся предоставлять равные возможности трудоустройства для всех.

Если вам требуется разумное приспособление для завершения процесса подачи заявления или участия в собеседовании, отправьте электронное письмо по адресу контакт рекрутера.

***Всем кадровым агентствам: Trace3 не принимает резюме/CV от агентств без предварительного запроса. Пожалуйста, не отправляйте резюме/CV на наши адреса электронной почты для вакансий, сотрудникам Trace3 или по другим адресам компании. Trace3 не несет ответственности за какие-либо сборы, связанные с непредусмотренными резюме/CV.