Cyber Security Engineer-Vulnerability Management

Должность: Инженер по кибербезопасности — управление уязвимостями Местоположение: R244-Канзас-Сити

Местоположение: R244-Канзас-Сити Рабочее место: Гибридный формат Занятость: Полная

Мы ищем инженера по кибербезопасности, который присоединится к нашей растущей команде киберзащиты в офисе в Оверленд-Парке, штат Канзас. Это невероятная возможность работать с широким спектром инструментов и технологий кибербезопасности, помогая укреплять и формировать нашу глобальную систему безопасности. Наша команда расширяется, развивается и ежедневно решает сложные задачи — это делает эту роль идеальной для тех, кто процветает в динамичной, быстро меняющейся среде.

О вас — Опыт, образование, навыки и достижения

• Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности или эквивалентный релевантный опыт работы.
• Более 5 лет опыта работы в сфере кибербезопасности в корпоративной и/или облачной среде.
• Более 1 года опыта работы с Qualys

Будет плюсом, если вы также обладаете…

• Специализированные сертификаты по кибербезопасности.
• Опыт проектирования, внедрения и поддержки решений в области информационной безопасности.
• Практический опыт реагирования на инциденты, обработки оповещений и рабочих процессов SOC (ориентация на Blue Team).
• Опыт работы с DevSecOps и разработки автоматизаций/интеграций.
• Предыдущий опыт консолидации инструментов в единую платформу и генерации/триажа заявок.
• Опыт работы с мультиоблачными средами безопасности.

Чем вы будете заниматься в этой роли?

В этой роли вы будете помогать проектировать, создавать и эксплуатировать возможности кибербезопасности в масштабах всей организации. Ваша работа будет включать:

• Определение требований к безопасности и внедрение возможностей, соответствующих стратегии информационной безопасности компании.
• Проведение оценок ценности (Proof of Value — POV) для новых инструментов кибербезопасности и обеспечение операционной готовности.
• Анализ ИТ-проектов и дорожных карт для выявления зависимостей, пробелов и рисков безопасности.
• Поддержание целостности и точности консолидированных данных об уязвимостях в центральной платформе.
• Содействие в настройке инструментов сканирования, корректировке политик обнаружения и расширении охвата активов.
• Вклад в непрерывное совершенствование жизненного цикла управления уязвимостями и поддерживающих процессов.
• Проектирование смягчающих мер для устранения возникающих угроз и уязвимостей.
• Предоставление консультационных услуг по безопасности и рекомендаций по улучшениям на основе лучших отраслевых практик.
• Реагирование на инциденты безопасности и эскалации из нашего SOC.
• Участие в учениях Blue Team и Red Team для укрепления внутренней готовности к обеспечению безопасности.

О команде

Вы присоединитесь к растущей, высококвалифицированной команде инженеров по кибербезопасности с глубокими знаниями в области облачной безопасности, обнаружения угроз и крупномасштабных операций по обеспечению безопасности.

Культура команды подчеркивает:

• Непрерывное обучение и обмен знаниями
• Практическое владение
• Сотрудничество с кросс-функциональными командами по безопасности, ИТ и инфраструктуре
• Создание масштабируемых, устойчивых и современных средств обеспечения безопасности

Эта роль предполагает поддержку внутренних заинтересованных сторон по всему предприятию, обеспечивая интеграцию безопасности в проекты, дорожные карты и операционные рабочие процессы.

Время работы

Это полная рабочая неделя, с понедельника по пятницу.

Гибридный график — до 3 дней в неделю работа в офисе в Канзас-Сити.

В Clarivate мы стремимся предоставлять равные возможности трудоустройства для всех квалифицированных лиц в отношении найма, компенсации, продвижения по службе, обучения и других условий занятости. Мы соблюдаем применимые законы и правила, регулирующие недискриминацию во всех наших представительствах.