Information Security Engineer, Network Security Engineering

Название: Инженер по информационной безопасности, Инженер по сетевой безопасности Местоположение: Хьюстон, Техас / Удаленно

Местоположение: Хьюстон, Техас Рабочее место: Удаленно Трудоустройство: Полный рабочий день

JLL дает вам возможность формировать лучшее будущее.

Наши сотрудники в JLL формируют будущее недвижимости для лучшего мира, объединяя лучшие в своем классе услуги, консультации и технологии для наших клиентов. Мы стремимся нанимать лучших, самых талантливых людей и давать им возможность преуспевать, строить значимую карьеру и находить место, где они чувствуют себя нужными. Независимо от того, имеете ли вы глубокий опыт работы в сфере коммерческой недвижимости, квалифицированных ремесел или технологий, или вы хотите применить свой релевантный опыт в новой отрасли, присоединяйтесь к нашей команде, и мы поможем сформировать лучший путь вперед.

О РОЛИ

Это практическая, высокотехническая роль, ответственная за обеспечение безопасности глобальной сетевой инфраструктуры JLL. Идеальный кандидат обладает мышлением, ставящим безопасность на первое место, склонностью к действию и глубокими знаниями технологий Palo Alto Networks, а также широким владением безопасностью API, платформами WAF/CDN и сложным устранением неполадок на сетевом и прикладном уровнях. Вы будете тесно сотрудничать с глобальными командами по инжинирингу, разработке приложений и безопасности, чтобы обеспечить интеллектуальность, оптимизацию и соответствие мер безопасности отраслевым лучшим практикам.

ОСНОВНЫЕ ОБЯЗАННОСТИ

• Выступать в качестве основного эксперта по технологиям Palo Alto Networks (NGFWs, Cloud NGFW, Panorama), межсетевым экранам веб-приложений (Web Application Firewall), сетям доставки контента (Content Delivery Network), безопасности API, системам обнаружения/предотвращения вторжений (IDS/IPS) и предотвращению DDoS-атак.
• Отвечать за внедрение, настройку политик и управление жизненным циклом платформ WAF и CDN; руководить оптимизацией наборов правил межсетевых экранов, настройкой IDS/IPS и конфигурацией защиты от DDoS-атак.
• Сотрудничать с внутренними командами для глобального развертывания, настройки и операционного управления фильтрацией URL-адресов и дешифрованием TLS во всей сетевой инфраструктуре.
• Руководить усилиями по обеспечению безопасности API — гарантировать, что трафик API проходит через инструменты безопасности, выявлять уязвимости и работать с командами разработчиков приложений над их устранением.
• Руководить устранением сложных, многоуровневых глобальных сетевых проблем и проблем приложений — от анализа захвата пакетов в межконтинентальных топологиях BGP до обработки ложных срабатываний WAF.
• Сотрудничать с бизнес-подразделениями и командами разработчиков приложений для подготовки четкой, действенной документации по безопасности, предложений по изменениям и результатов для руководства.
• Анализировать существующие архитектуры, процессы и процедуры сетевой безопасности для выявления пробелов и внедрения значимых улучшений.
• Настраивать и отчитываться о защитных мерах против тактик продвинутых злоумышленников; поддерживать текущую осведомленность об изменяющемся ландшафте угроз и эффективности нашей защиты от них.
• Четко сообщать о сложных технических проблемах и решениях как глобальным командам инженеров, так и руководству высшего звена.
• Продвигать инициативы более широкой команды по безопасности, а не только инжиниринга сетевой безопасности.
• Участвовать в обслуживании и настройке всех технологий сетевой безопасности, включая WAF, CDN, VPN и межсетевые экраны с учетом приложений.
• Использовать и вносить вклад в конвейеры автоматизации для глобального развертывания правил межсетевых экранов и управления политиками во всей сетевой инфраструктуре.
• Использовать телеметрию инструментов безопасности и автоматизацию сбора данных для создания действенных отчетов и метрик для внутренних команд и руководства.

ТРЕБОВАНИЯ К КАНДИДАТУ

• Опыт работы в области инжиниринга сетевой безопасности более 5 лет, включая проектирование и внедрение корпоративных решений безопасности.
• Экспертный уровень владения Palo Alto Networks — NGFWs, управление политиками Panorama и PAN-OS; сертификация PCNSE или PCNSC является большим преимуществом.
• Экспертные навыки устранения неполадок на сетевом и прикладном уровнях, включая анализ захвата пакетов в сложных, динамически маршрутизируемых архитектурах.
• Глубокое понимание технологий веб-приложений уровня 7 и платформ WAF/CDN (например, Akamai, Cloudflare, Imperva, F5) — внедрение, настройка политик, устранение неисправностей и операционное управление.
• Прочное понимание безопасности API — обеспечение прохождения трафика API через инструменты безопасности, оценка выявленных уязвимостей и сотрудничество с командами разработчиков приложений для устранения.
• Глубокие знания безопасности HTTP/приложений: перехват TLS, SQL-инъекции, XSS, CSRF, внедрение команд, LFI/RFI, ограничение скорости, обнаружение ботов, гео-блокировка и синхолинг.
• Средний или продвинутый уровень знаний в области сетевой маршрутизации и коммутации с упором на DNS, TCP/IP, IPsec, TLS, GRE, OSPF и BGP.
• Владение как минимум одним скриптовым языком (предпочтительно Python) и знакомство с инструментами Linux/CLI.
• Рабочее знание сред публичных облаков (Azure, AWS, GCP).
• Опыт работы как минимум с одной платформой SIEM для анализа журналов, поведенческой аналитики и настройки правил.
• Подтвержденные навыки письменного и устного общения, включая презентации как для технической, так и для нетехнической аудитории.
• Подтвержденный опыт принятия ответственности в неструктурированных средах — преодоление неопределенности, принятие обоснованных решений при неполной информации, формирование консенсуса среди заинтересованных сторон и внедрение улучшений безопасности без ожидания указаний сверху.

ПРЕДПОЧТИТЕЛЬНЫЕ КВАЛИФИКАЦИИ

• Отраслевые сертификаты: PCNSE, PCNSC, CCNP/CCIE Security, GIAC (GWAPT, GPEN или аналогичные).
• Опыт создания конвейеров метрик и отчетности по KPI для операций безопасности.
• Знакомство с объединением разрозненных технологий безопасности для решения уникальных задач приложений и безопасности.

Эта должность не предполагает визовой поддержки. Кандидаты должны иметь право работать в США без спонсорства.

Ожидаемая компенсация за эту должность: 154 000,00 – 161 000,00 долларов США в год

Окончательные пакеты вознаграждения определяются с учетом различных факторов, включая, помимо прочего, квалификацию кандидата, местоположение, рыночные условия и внутренние соображения.

Местоположение: Удаленно – Хьюстон, Техас

Если это описание вакансии вам подходит, мы призываем вас откликнуться, даже если вы не соответствуете всем требованиям. Мы хотим узнать вас и то, что вы можете предложить!

Персонализированные льготы, поддерживающие личное благополучие и рост:

JLL признает влияние, которое рабочее место может оказать на ваше самочувствие, поэтому мы предлагаем поддерживающую культуру и комплексный пакет льгот, который ставит в приоритет психическое, физическое и эмоциональное здоровье. Некоторые из этих льгот включают:

• План 401(k) с соответствующими взносами компании
• Комплексное медицинское, стоматологическое и офтальмологическое страхование
• Оплачиваемый отпуск по уходу за ребенком со 100% зарплатой
• Оплачиваемый отпуск и корпоративные праздники
• Ранний доступ к заработанным средствам через Daily Pay

В JLL мы используем возможности искусственного интеллекта (ИИ) для эффективного ускорения значимых связей между кандидатами и возможностями. Используя возможности ИИ, мы анализируем вашу заявку на наличие соответствующих навыков, опыта и квалификации для получения ценных сведений о том, как ваш уникальный профиль соответствует конкретным требованиям искомой должности.

Jones Lang LaSalle (JLL) вместе со своими дочерними и аффилированными компаниями является ведущим мировым поставщиком услуг в области недвижимости и управления инвестициями. Мы серьезно относимся к нашей ответственности по защите предоставляемой нам личной информации. Как правило, личная информация, которую мы собираем от вас, предназначена для обработки в связи с процессом найма JLL. Мы стремимся обеспечить безопасность вашей личной информации на соответствующем уровне и хранить ее в течение необходимого нам срока по законным деловым или юридическим причинам. Затем мы безопасно ее удалим.

Jones Lang LaSalle («JLL») является работодателем, предоставляющим равные возможности, и стремится работать с людьми с ограниченными возможностями и предоставлять им разумные условия. Если вам требуются разумные условия в связи с ограниченными возможностями для любой части процесса трудоустройства — включая онлайн-заявку и/или общий процесс отбора — вы можете отправить нам письмо по адресу контакт рекрутера. Это письмо предназначено только для запроса условий. Все другие общие запросы, связанные с наймом, направляйте на нашу страницу «Свяжитесь с нами» > «Я хочу работать в JLL».

В соответствии с Законом о гражданских правах штата Аризона, судимость не является абсолютным препятствием для трудоустройства.

В соответствии с законодательством штата Иллинойс, кандидаты не обязаны раскрывать запечатанные или погашенные записи о судимости или аресте.

В соответствии с постановлением города Колумбия, Южная Каролина, данная должность подлежит проверке биографии на наличие судимостей, непосредственно связанных с ее обязанностями. Будут учитываться только судимости, связанные с работой, и они не приведут к автоматическому отказу кандидату.

Только для резидентов Калифорнии

Если вы являетесь резидентом Калифорнии, как определено Законом о конфиденциальности потребителей Калифорнии (CCPA), ознакомьтесь с нашим Дополнительным заявлением о конфиденциальности, которое описывает ваши права и раскрытие информации о вашей личной информации. Если вы просматриваете это на мобильном устройстве, вы можете просмотреть версию CCPA на более крупном устройстве.

В соответствии с Ордонансом Лос-Анджелеса о стимулировании добросовестного найма, JLL будет рассматривать для трудоустройства всех квалифицированных кандидатов, включая лиц с криминальным прошлым, в соответствии с требованиями применимых государственных и местных законов, включая Ордонанс Лос-Анджелеса о стимулировании добросовестного найма.

В соответствии с Ордонансом Сан-Франциско о добросовестном найме, мы будем рассматривать для трудоустройства квалифицированных кандидатов с записями об арестах и судимостях.

Прием заявок осуществляется на постоянной основе до выявления кандидата.