Старший инженер отдела кибербезопасности — Инженер по операциям безопасности
Местоположение: Дрейпер, Юта
Занятость: Полная ставка
О нас
Proofpoint — мировой лидер в области кибербезопасности, ориентированной на человека и агентов. Мы защищаем способы подключения людей, данных и ИИ-агентов через электронную почту, облачные сервисы и инструменты для совместной работы. Более 80% компаний из списка Fortune 100, 10 000 крупных предприятий и миллионы более мелких организаций доверяют Proofpoint для предотвращения угроз, защиты от потери данных и повышения устойчивости своих рабочих процессов, связанных с людьми и ИИ. Наша миссия проста: защищать цифровой мир и давать людям возможность работать безопасно и уверенно. Присоединяйтесь к нам в нашем стремлении защищать данные и оберегать людей.
Как мы работаем
В Proofpoint вы станете частью глобальной команды, которая преодолевает барьеры для переосмысления кибербезопасности, руководствуясь нашими основополагающими ценностями BRAVE:
- Смелые в наших мечтах и инновациях
- Отзывчивые на обратную связь, вызовы и возможности
- Ответственные за результаты и лучшие в своем классе достижения
- Визионерские в решении проблем, ориентированном на будущее
- Исключительные в исполнении и влиянии
О Proofpoint
В Proofpoint мы защищаем организации и отдельных лиц от наиболее изощренных киберугроз сегодняшнего дня. С помощью инновационных технологий безопасности, анализа угроз и глобальной команды экспертов по безопасности мы помогаем клиентам защищаться от фишинга, вредоносного ПО, компрометации учетных записей, внутренних угроз и потери данных.
Обзор роли
Мы ищем опытного старшего инженера отдела кибербезопасности — Инженера по операциям безопасности, который присоединится к нашей глобальной команде безопасности в Дрейпере, штат Юта. Эта важная роль в составе отдела глобальных операций информационной безопасности отвечает за расследование и реагирование на сложные инциденты безопасности в глобальных операциях Proofpoint.
Вы будете выступать в качестве старшей точки эскалации 3-го уровня для круглосуточного Центра операций безопасности (SOC), решать сложные расследования и технические вопросы, участвовать в плановой ротации дежурств и определять направление для обнаружения, расследования, реагирования, моделирования угроз и автоматизации безопасности. Роль также поддерживает выбранные возможности на базе ИИ, включая рабочие процессы Agentic SOC и защиту от потери данных с помощью ИИ (AI DLP).
Основные обязанности
Реагирование на инциденты и эскалация
- Обеспечение эскалации 3-го уровня для инцидентов высокой степени серьезности и технически сложных инцидентов в рамках глобального круглосуточного SOC.
- Руководство крупными расследованиями, связанными с вредоносным ПО, программами-вымогателями, фишингом, атаками на учетные данные, внутренними угрозами, компрометацией облачных сред и продвинутыми постоянными угрозами.
- Определение стратегии сдерживания, устранения, восстановления, исправления и улучшения после инцидента, балансируя риски и влияние на бизнес.
- Координация реагирования с отделами безопасности, ИТ, облачной инженерии, юридическим отделом, отделом конфиденциальности и руководителями бизнеса, а также информирование руководства о статусе инцидентов и принятых решениях.
- Участие в плановой ротации дежурств и предоставление поддержки во внерабочее время для критически важных инцидентов безопасности, включая ночи, выходные и праздничные дни по мере необходимости.
Поиск угроз, моделирование и инженерия обнаружения
- Проактивный поиск скрытых угроз на конечных точках, в учетных записях, сетях, облачных средах, SaaS-приложениях и репозиториях данных.
- Руководство межфункциональным моделированием угроз для новых и существующих систем, облачных сервисов и рабочих процессов безопасности для выявления случаев злоупотребления, путей атак и пробелов в управлении.
- Использование анализа угроз и поведенческой аналитики для выявления подозрительной активности и новых моделей атак.
- Разработка, тестирование, настройка и поддержка правил обнаружения, корреляций, запросов для поиска угроз и сценариев реагирования.
- Преобразование анализа угроз и техник MITRE ATT&CK в действенные сценарии обнаружения и поиска угроз.
Автоматизация и оркестровка безопасности
- Определение и внедрение стратегии автоматизации для обогащения оповещений, приоритизации, сортировки, сдерживания, уведомления и исправления.
- Использование платформ SOAR и API безопасности для оптимизации повторяющихся действий по реагированию на инциденты.
- Разработка скриптов, интеграций и автоматизации с использованием Python, PowerShell, Bash или аналогичных языков.
- Оптимизация приема журналов SIEM, нормализации, корреляции, хранения и оповещения.
Новые возможности безопасности
- Поддержка практических сценариев Agentic SOC для сортировки оповещений, обогащения данных расследования, документирования дел и реагирования под определенным человеческим надзором.
- Помощь в эксплуатации средств контроля AI DLP, которые снижают риск раскрытия конфиденциальных данных через приложения генеративного ИИ и копайлоты.
Непрерывное совершенствование
- Проведение анализа первопричин и стимулирование улучшений средств контроля безопасности, телеметрии, процессов и архитектуры.
- Взаимодействие с архитекторами безопасности и руководителями инженерных отделов для определения технического направления и оценки технологий обнаружения и реагирования.
- Менторство инженеров и аналитиков, установление стандартов расследования и повышение технической квалификации в SOC.
Требуемые квалификации и опыт
- Восемь или более лет практического опыта в области реагирования на инциденты кибербезопасности, обнаружения угроз, поиска угроз или операций безопасности.
- Гражданство США.
- Подтвержденный опыт руководства крупными инцидентами и выполнения роли конечной точки технической эскалации для сложных или высокосерьезных событий безопасности.
- Глубокие знания операционных процессов SOC, SIEM, SOAR, EDR/XDR, анализа угроз, цифровой криминалистики и мониторинга безопасности.
- Опыт расследования вредоносного ПО, фишинга, атак на учетные данные, компрометации облачных сред, внутренних угроз, утечки данных и продвинутых постоянных угроз.
- Практический опыт работы с платформами SOAR, API и языками скриптования, такими как Python, PowerShell или Bash.
- Глубокое понимание фреймворка MITRE ATT&CK, тактик, техник и процедур злоумышленников, а также цепочки киберубийств (cyber kill chain).
- Опыт применения методов моделирования угроз, таких как STRIDE, деревья атак или MITRE ATT&CK, к корпоративным или облачным системам.
- Опыт создания или настройки правил обнаружения, запросов для поиска угроз и сценариев реагирования.
- Рабочее знание облачной безопасности в AWS, Microsoft Azure или Google Cloud Platform.
- Подтвержденная способность определять техническую стратегию, влиять на решения по архитектуре и контролю, а также стимулировать межфункциональные улучшения безопасности.
- Отличные навыки делового общения, аналитические навыки, навыки устранения неполадок и документирования, способность принимать обоснованные решения во время инцидентов под высоким давлением.
- Готовность и способность участвовать в ротации дежурств и реагировать на критические инциденты во внерабочее время, включая ночи, выходные и праздничные дни по мере необходимости.
Предпочтительные квалификации
- Опыт работы с Agentic SOC, расследованием с помощью ИИ или возможностями AI DLP.
- Опыт работы с технологиями обнаружения и реагирования на компрометацию учетных данных, облачных сред или данных.
- Опыт руководства симуляциями инцидентов, упражнениями пурпурных команд (purple-team exercises) или мероприятиями по эмуляции действий противника.
- Соответствующие сертификаты, такие как GCIH, GCFA, CISSP, CISM, OSCP, GIAC или сертификаты по облачной безопасности.
Почему Proofpoint?
В Proofpoint мы считаем, что исключительный карьерный опыт включает в себя комплексный компенсационный пакет и пакет льгот. Вот лишь несколько причин, по которым вам понравится работать с нами:
- Конкурентоспособная заработная плата
- Комплексные льготы
- Успех в карьере на ваших условиях
- Гибкая рабочая среда
- Ежегодные дни оздоровления и общественной деятельности
- Постоянное признание ваших заслуг
- Возможности для глобального сотрудничества и налаживания связей
Наша культура
Наша культура основана на ценностях, которые вдохновляют на принадлежность, наделяют целью и способствуют успеху — каждый день, для всех.
Мы приветствуем заявки от лиц любого происхождения, опыта и взглядов. Если вам требуется помощь во время процесса подачи заявления или собеседования, пожалуйста, свяжитесь с нами по адресу контакт рекрутера.
Как подать заявку
Заинтересованы? Отправьте свое заявление вместе с любой подтверждающей информацией — мы с нетерпением ждем вашего ответа!
В соответствии с ценностями Proofpoint и применимым законодательством мы предоставляем следующую информацию для обеспечения прозрачности и справедливости оплаты труда. Наша компенсация отражает стоимость труда в различных географических регионах США, и мы платим по-разному в зависимости от этих определенных регионов, как указано ниже. Оплата в этих диапазонах варьируется и зависит от знаний, навыков и опыта, связанных с работой. Фактическое предложение будет основано на конкретном кандидате. Предоставленный диапазон может представлять диапазон для кандидата и не отражать полный диапазон для штатного сотрудника. Эта должность может иметь право на переменную компенсацию и/или акции. Мы предлагаем конкурентоспособный пакет льгот, включая гибкий график отпусков, комплексную программу благополучия с двумя оплачиваемыми днями благополучия и двумя оплачиваемыми днями волонтерской деятельности в год, а также возможность работать из любой точки мира в течение трех недель.
Диапазоны базовой оплаты
Район залива Сан-Франциско, метрополитенский район Нью-Йорка:
Диапазон базовой оплаты: 136 200,00 - 214 005,00 USD
Калифорния (кроме района залива Сан-Франциско), Колорадо, Коннектикут, Иллинойс, метрополитенский район Вашингтона, округ Колумбия, Мэриленд, Массачусетс, Нью-Джерси, Техас, Вашингтон, Вирджиния и Аляска:
Диапазон базовой оплаты: 112 700,00 - 177 100,00 USD
Все остальные города и штаты, кроме перечисленных выше:
Диапазон базовой оплаты: 101 600,00 - 159 720,00 USD
