О нас
Neros — оборонно-технологическая компания, восстанавливающая американскую промышленную базу беспилотников. Мы проектируем и производим высокопроизводительные беспилотные системы, которые проходят испытания в боевых условиях, итерируются со скоростью стартапа и производятся в больших масштабах. Культура нашей команды — это быстрая, практическая работа и одержимость сокращением разрыва между проектированием и внедрением.
Поскольку дроны меняют характер ведения войны, Neros поставляет системы, необходимые Западу для конкуренции на современном поле боя и сдерживания противников демократии. Мы нанимаем инженеров, операторов и строителей, которые хотят работать быстро, брать на себя полную ответственность и получать возможности для военнослужащих за месяцы, а не за годы.
Что вы будете делать
Присоединяйтесь к Neros в качестве старшего инженера по кибербезопасности и возьмите на себя ответственность за программу безопасности, которая защищает наши оборонно-технологические платформы. Вы будете создавать и развивать наши возможности в области кибербезопасности с нуля — проектировать системы обнаружения и реагирования, разрабатывать средства обеспечения безопасности в облачных и конечных средах, а также обеспечивать соответствие требованиям фреймворков NIST, ISO и CIS. Это высокоэффективная, практическая роль в быстроразвивающемся стартапе в сфере оборонных технологий для специалиста по безопасности, который преуспевает как в роли архитектора, так и оператора.
Обязанности
- Создание и внедрение корпоративной программы кибербезопасности, отвечающей за архитектуру безопасности, обнаружение и реагирование, управление и автоматизацию.
- Разработка и управление стеком технологий безопасности, включая Microsoft Defender XDR, платформы защиты конечных точек, решения SIEM/MDR и средства обеспечения безопасности Azure/M365.
- Руководство операциями по реагированию на инциденты — сдерживание, расследование, устранение последствий — и координация с руководством и заинтересованными сторонами по результатам и положению дел в области рисков.
- Проведение аудитов безопасности, оценок уязвимостей и тестов на проникновение для выявления и устранения слабых мест в инфраструктуре, приложениях и облачных средах.
- Разработка и обеспечение соблюдения политик, процедур безопасности и программ соответствия, согласованных с элементами управления NIST 800-171 и ITAR.
- Автоматизация рабочих процессов безопасности и создание логики обнаружения для повышения точности оповещений, операционной эффективности и охвата среды.
- Создание процессов управления изменениями, базовых конфигураций безопасности и программ обучения осведомленности о безопасности.
Вам следует иметь следующее
- 8+ лет прогрессивного опыта в области инжиниринга кибербезопасности, с подтвержденной способностью создавать и эксплуатировать программы безопасности — а не просто поддерживать существующие.
- Глубокие практические знания экосистемы безопасности Microsoft, включая Defender XDR (Endpoint, M365, Identity, Cloud Apps), Entra ID Protection и средства обеспечения безопасности Azure/M365.
- Подтвержденный опыт развертывания и управления решениями MDR/SIEM для круглосуточного мониторинга угроз и операций SOC (например, Rapid7, Secureworks Taegis XDR или эквивалент).
- Значительный опыт в области реагирования на инциденты — сдерживание, расследование, устранение последствий, сохранение криминалистических данных и коммуникация с заинтересованными сторонами.
- Рабочие знания фреймворков соответствия, включая NIST 800-171, NIST CSF, CIS benchmarks и PCI DSS, с практическим опытом проведения аудитов и оценок контроля.
- Опыт проведения оценок уязвимостей и тестов на проникновение в инфраструктуре, приложениях и облачных средах.
- Опыт работы с платформами защиты конечных точек, базовой конфигурацией безопасности Microsoft и программами управления изменениями.
- Подтвержденная способность автоматизировать рабочие процессы безопасности с использованием инструментов с поддержкой ИИ, автоматизации XDR или скриптов.
- Отличные коммуникативные навыки — способность доносить риски безопасности и технические выводы до нетехнического руководства и межфункциональных команд.
- Предпочтительны соответствующие сертификаты: MCSA, CISSP (в процессе получения приемлемо), CompTIA Security+/CySA+ или эквивалент.
Приятно иметь
- Опыт создания программы кибербезопасности с нуля в стартапе или ранней компании.
- Знакомство со стандартами ISO, особенно с ISO 27001.
- Знакомство с инструментами сегментации сети (например, Illumio) и администрированием межсетевых экранов нового поколения (Palo Alto, Zscaler).
- Опыт работы с платформами повышения осведомленности о безопасности (KnowBe4 или эквивалент) и программами симуляции фишинга.
- Опыт работы в области системного администрирования (Active Directory, Citrix, SCCM, Intune), обеспечивающий глубокое понимание защищаемых сред.
- Опыт работы с Tenable.ot или безопасностью OT в средах операционных технологий.
- Сертификаты CISSP, SANS GIAC или продвинутые сертификаты Microsoft по безопасности.
- Право на получение или готовность получить допуск к секретной информации для потенциальной будущей работы с секретными данными.
Диапазон заработной платы в США
$98 000 - $137 500 USD
Диапазон заработной платы для этой должности является оценкой, основанной на широком спектре факторов компенсации, включающих только базовую заработную плату. Фактическая заработная плата может варьироваться в зависимости от (но не ограничиваясь) опыта работы, образования и/или обучения, критически важных навыков и/или бизнес-соображений. Высококонкурентные гранты на акции рассматриваются как часть общего компенсационного пакета Neros.
Мы являемся работодателем, предоставляющим равные возможности. Мы приветствуем всех кандидатов независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, статуса ветерана или инвалидности.
