Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
AAvertium
Соединенные Штаты3 месяца назад
Грейд
Middle
Опыт работы
от 3 лет
Формат работы
Удалённо
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Avertium — лидер в области кибербезопасности и MXDR, предоставляющий комплексные услуги по обеспечению безопасности и соответствия требованиям для клиентов среднего и крупного бизнеса. Наша уникальная методология «Оценка, Проектирование, Защита» решает и улучшает стратегию безопасности, снижает риски атаки, усиливает соответствие требованиям и обеспечивает непрерывную защиту от угроз. Avertium максимизирует инвестиции клиентов в безопасность и позволяет им сосредоточиться на росте, инновациях и результатах бизнеса, гарантируя при этом, что их инфраструктура безопасности является устойчивой и адаптивной к меняющимся угрозам. Именно поэтому клиенты доверяют Avertium обеспечение лучшей безопасности, улучшенного соответствия требованиям и большей рентабельности инвестиций.
Мы ищем Инженера по кибербезопасности, который присоединится к нашей команде управляемых служб безопасности. В этой роли вы будете сосредоточены на предоставлении превосходного клиентского опыта, основанного на отличной технической поддержке для наших клиентов управляемых услуг по всему миру. Вы будете помогать нашим клиентам на их пути к безопасности посредством исследований, диагностики, устранения неполадок и решения проблем, связанных с инструментами безопасности, точно и своевременно. Вы будете отвечать за работу с различными системами, программным и аппаратным обеспечением, включая Microsoft XDR, Sentinel, SentinelOne и облачные среды в Azure и AWS.
Предоставлять клиентам технические рекомендации / консультации для улучшения их общего состояния безопасности в рамках управляемых продуктов. Осуществлять ежедневное проактивное обслуживание и реактивное устранение неполадок/ремонт. Проактивно отслеживать технические проблемы, связанные с предоставляемыми клиенту услугами, и давать рекомендации по снижению риска/воздействия аналогичных будущих проблем. Контролировать состояние систем безопасности. Использовать SIEM и другие инструменты для помощи в сетевых расследованиях, включая межсетевые экраны, IDS/IPS, а также инструментарии для мониторинга сети и систем. Проводить пост-мортем анализ журналов, потоков трафика и других действий для выявления вредоносной активности. Исследовать, разрабатывать и быть в курсе тестовых инструментов, методов и улучшений процессов в поддержку инструментов безопасности и реагирования на инциденты. Проактивно работать с клиентами по управлению техническими проблемами, а также по планированию, внедрению, передаче знаний и навыков по предоставляемым услугам.
3+ года опыта работы в сфере инженерии или аналогичной роли в области кибербезопасности. Опыт применения инструментов безопасности, поддержки серверов и сетей. Опыт устранения неполадок производительности и проблем, связанных с приложениями, в средах Windows и Linux. Некоторый опыт автоматизации или написания сценариев с использованием Regex и PowerShell. Опыт работы с Kusto Query Language (KQL). Опыт работы с Prometheus и Grafana. Знакомство с MITRE и TTPs (тактики, методы и процедуры). Возможность создавать внутреннюю документацию, включая архитектурные диаграммы. Знакомство с лучшими практиками и принципами администрирования облачных сред в AWS и/или Azure. Глубокое понимание сетевых концепций и технологий. Опыт использования корпоративных систем учета заявок, таких как ServiceNow. Отличные навыки решения проблем и коммуникации. Способность предоставлять пошаговую техническую помощь по телефону, через удаленную сессию и по электронной почте.
Предпочтительны сертификаты Microsoft (AZ500, MS500, SC200, SC100).
Помимо карьеры в сложном мире кибербезопасности, Avertium предлагает конкурентоспособную заработную плату, полный социальный пакет, неограниченный оплачиваемый отпуск, участие в 401(k) и возможности для профессионального роста и развития. Мы предлагаем возможность работать с передовыми технологиями безопасности в стимулирующей рабочей среде.
Avertium is a cyber fusion and MXDR leader, delivering comprehensive security and compliance services to mid-market and enterprise customers. Our unique “Assess, Design, Protect” methodology addresses and improves security strategy, reduces attack surface risk, strengthens compliance, and provides continuous threat protection. Avertium maximizes customer security investments and enables customers to focus on growth, innovation, and business outcomes, while assuring that their security infrastructure is resilient and adaptive to evolving threats. That’s why customers trust Avertium to deliver better security, improved compliance, and greater ROI.
We are looking for a Cyber Security Engineer to join our Managed Security Services Team. In this role, you will focus on providing excellent customer experiences centered on great technical support to our managed service customers worldwide. You will help our customers along their security journey through research, diagnoses, troubleshooting, and resolution of security tool related issues in an accurate and timely manner. You will be responsible for working with different systems, software, and hardware including Microsoft XDR, Sentinel, SentinelOne and cloud environments in Azure and AWS.
Responsibilities:
Provide technical guidance / recommendations to clients to enhance their overall security posture within the managed products. Handles daily proactive maintenance and reactive troubleshooting/repair functions.
Proactively monitor technical issues pertaining to the services provided for the client and make recommendations to reduce the risk/impact of similar future problems. Monitors health of security systems.
Utilize SIEM and other tools to assist in network investigations, including firewalls, IDS/IPS and network and system monitoring toolsets.
Perform post mortem analysis on logs, traffic flows, and other activities to identify malicious activity.
Research, develop, and stay current on testing tools, techniques, and process improvements in support of security tools and incident response.
Proactively work with clients in the management of technical issues as well as planning, implementation, skills and knowledge transfer on services provided.
Qualifications for Success:
3+ years experience in an Engineering or similar role in Cyber Security.
Experience with security tool application, server, and networking support.
Experience troubleshooting performance and application-based issues on Windows and Linux environments.
Some automation or scripting experience with Regex and PowerShell.
Experience with Kusto Query Language (KQL).
Experience with Prometheus and Grafana.
Microsoft Certifications (AZ500,MS500, SC200, SC100) preferred.
Exposure to MITRE and familiar with TTPs(Tactics Techniques and Procedures).
Ability to create internal documentation including architectural diagrams.
Familiarity with cloud administration best practices and principles in AWS and(or) Azure.
In-depth understanding of networking concepts and technologies.
Experience using enterprise ticketing systems such as ServiceNow.
Excellent problem solving and communication skills.
Ability to provide step by step technical help via phone, remote session, and email.
In addition to a career in the challenging world of cyber security, Avertium offers competitive salaries, full benefits, unlimited paid time off, participation in 401(k), and opportunities for professional growth and development. We offer the opportunity to work with cutting-edge security technologies in a stimulating work environment.
Avertium provides equal employment opportunities to all employees and applicants for employment and prohibits discrimination and harassment of any type without regard to race, color, religion, age, sex, national origin, disability status, genetics, protected veteran status, sexual orientation, gender identity or expression, or any other characteristic protected by federal, state or local laws. This policy applies to all terms and conditions of employment, including recruiting, hiring, placement, promotion, termination, layoff, recall, transfer, leaves of absence, compensation and training.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 97 100 до 127 000