Senior Cybersecurity Engineer

Должность: Старший инженер по кибербезопасности Местоположение: Сантьяго-де-Керетаро / Мексика / Сантьяго-де-Керетаро, Мексика

Управление функциями безопасности и руководство комплексной реакцией на инциденты L3 и превентивной инженерией, обеспечивая, чтобы обнаружения и эскалации аутсорсингового SOC приводили к структурным улучшениям в области управления идентификацией, конечными точками, электронной почтой, DLP, облачных технологий, DevOps, продуктов и безопасности ИИ. Старшая роль предполагает разработку и внедрение надежных решений по безопасности и сокращение поверхности раскрытия информации путем превращения повторяющихся инцидентов, уязвимостей и аудиторских заключений в приоритизированные дорожные карты, автоматизацию и средства контроля — сбалансирование безопасности, удобства использования и соответствия требованиям. Задачи и обязанности · Сквозное управление одной или несколькими функциями/платформами безопасности: разработка, внедрение, эксплуатация и развитие в соответствии с угрозами и потребностями бизнеса. · Выступление в качестве технического эксперта L3 по сложным/высокорисковым инцидентам: руководство расследованиями, проведение глубокого анализа первопричин (RCA) и определение долгосрочных превентивных инженерных мер. · Сокращение поверхности раскрытия информации путем улучшения процессов управления уязвимостями, приоритизации и инженерных шаблонов устранения. · Обеспечение операционной эффективности противодействия фишингу и DLP (расширенная настройка, разработка политик, управление исключениями, свидетельства по умолчанию). · Внедрение безопасности в среды DevOps и разработки продуктов: содействие моделированию угроз, инструментам/средствам контроля безопасности приложений и автоматизация для сдвига влево (shift left). · Разработка и поддержка шаблонов внедрения безопасности ИИ (защита данных, управление идентификацией, средства контроля безопасного использования) в соответствии с требованиями соответствия. · Укрепление операционной модели партнера SOC: уточнение критериев эскалации, обогащение контекста, улучшение инструкций (runbooks) и сокращение шума посредством инженерии. · Наставничество/обучение (в качестве лидера независимого подрядчика) по практикам безопасного проектирования, методологии устранения неполадок и внедрению стандартов в командах. Требования Профессиональный опыт и образование Опыт : 5–8 лет значительного успешного опыта в области ИТ-инфраструктуры, безопасности приложений и операций/инженерии кибербезопасности. Образование : Степень инженера или магистра в области ИТ/безопасности является плюсом; степень бакалавра приемлема при наличии убедительного послужного списка (соответствующего вашему базовому уровню). Язык : Профессиональный английский; сильные письменные навыки для создания стандартов и доказательств аудита. Сертификаты Обязательно Azure Security & Governance, Sentinel/Defender, Purview, Entra IAM, Azure Security Architecture. Желательно Опыт этичного взлома. Навыки и способности Обязательно Сильные коммуникативные навыки, навыки ведения переговоров, лидерские качества («могу сделать», «командный игрок»), навыки решения проблем и аналитические способности. Экспертные практические навыки: Azure/M365/Entra, Defender, Intune, Purview DLP/MIP, Sentinel SIEM/SOAR automation, Azure DevOps CI/CD. Прочные основы сетевых технологий и систем (Windows/Linux/AD, firewall/VPN/DNS/DHCP/Wi-Fi) и способность проводить комплексные работы по устранению неполадок. Прочные основы безопасности: управление уязвимостями, OWASP, концепции пентестинга, безопасность ИИ; способность превращать инциденты/выводы в структурные улучшения. Сильные навыки написания скриптов/автоматизации (PowerShell/Python) и способность работать по Agile/Kanban. Знание стандартов и управления: ITIL/ITSM, ISO27001/NIST, нормативный контекст (GDPR/TISAX). Желательно Опыт работы в автомобильной/промышленной сфере; дополнительные профессиональные языки (французский/немецкий/китайский). Преимущества Дважды в месяц IMSS Рождественский бонус Отпуск по закону Бонус к отпуску по закону Продовольственные ваучеры Ваучеры на бензин Медицинская страховка только для сотрудника Страхование жизни только для сотрудника