تطوّر Cyware تقنيات للأمن السيبراني تساعد المؤسسات على تحويل بيانات التهديدات المتفرقة إلى إجراءات دفاعية منسّقة. تجمع منصاتها لاستخبارات التهديدات بين التحليل وتحديد الأولويات والتعاون وتبادل المعلومات الاستخباراتية، بينما تربط الأتمتة منخفضة التعليمات البرمجية أو منعدمتها والرؤى المدعومة بالذكاء الاصطناعي بين سير عمل الأمن وتقنية المعلومات والتطوير. وتدعم تكاملات Cyware عبر منظومة الأمن السيبراني عمليات أمنية أسرع وأكثر استنارة للمؤسسات التي تسعى إلى اعتماد نهج قائم على التهديدات.
مهندس حلول أول للقطاع العام في Cyware
قيادة هندسة حلول الأمن السيبراني للعملاء الحكوميين الفيدراليين وحكومات الولايات والحكومات المحلية الذين ينشرون حلول Cyware Cyber Fusion. تصميم تكاملات متوافقة، وأتمتة، وسير عمل لاستخبارات التهديدات، وعمليات أمنية مدعومة بالذكاء الاصطناعي.
الوصف
- قيادة الهندسة التقنية لتنفيذات ما بعد البيع في القطاع العام، وتحويل متطلبات الوكالات إلى حلول Cyware قابلة للتوسع
- تصميم تكاملات تشمل SIEM وEDR وإدارة الحالات وأمن السحابة ومنصات مشاركة المعلومات لعملاء FedRAMP وIL5 وGovRAMP
- إنشاء وصيانة حالات استخدام وهندسات مرجعية قابلة لإعادة الاستخدام لاستخبارات التهديدات وأتمتة الأمن وسير عمل SOC المستقل والدفاع الجماعي
- تقديم المشورة للعملاء بشأن متطلبات الامتثال والاعتماد الخاصة بـ FedRAMP High وNIST 800-53 وCMMC وIL5 وGovRAMP
- تطوير العروض التوضيحية والسرديات التقنية للمديرين التنفيذيين وغيرهم من صناع القرار
- التعاون مع فرق المنتج والهندسة بشأن إمكانات الذكاء الاصطناعي والوكلاء الناشئة
- تزويد فرق هندسة المبيعات والتسليم التقني ونجاح العملاء بالأصول التقنية والهندسات المرجعية وأفضل الممارسات
- دعم الفرص الاستراتيجية من خلال تخطيط الحلول والهندسة والتنفيذ
- إنشاء نماذج لهندسة الحلول والوثائق الداعمة
- نشر منصات إدارة السجلات والتحليلات وتحسينها وتكاملها، بما في ذلك المكدسات القائمة على ELK
- تحديد استراتيجيات الحلول لطلبات تقديم العروض وطلبات المعلومات والاستبيانات الأمنية
- إدارة العلاقات التقنية مع أصحاب المصلحة في الوكالات ومتكاملي الأنظمة ومُعيدي البيع الحكوميين
- تمثيل متطلبات القطاع العام أمام فرق المنتج والهندسة بوصفك الصوت التقني الميداني
- هندسة حلول Cyware Intel Exchange لاستيعاب بيانات التهديدات من مصادر متعددة وتوحيدها وإثرائها وتفعيلها تشغيليًا
- تقديم المشورة للعملاء بشأن نمذجة التهديدات والدفاع القائم على الاستخبارات والصيد الاستباقي للتهديدات وحوكمة البيانات وإدارة دورة حياة المؤشرات وتقليل الإيجابيات الكاذبة
- تصميم وتنفيذ تكاملات TIP مع منصات أمن المؤسسات عبر واجهات برمجة التطبيقات والأتمتة والموصلات المخصصة
- إرشاد عملاء المؤسسات في تطوير استراتيجيات CTI وخرائط طريق النضج
- قيادة ورش اكتشاف المتطلبات التقنية وتقييمات الفجوات
- تطوير خطط نجاح العملاء لزيادة العائد على الاستثمار في CTIP والاستفادة من المنصة
- رفع التقارير إلى نائب رئيس تسليم الحلول ونجاح العملاء
المتطلبات
- الإقامة في شمال فرجينيا أو منطقة واشنطن العاصمة في الولايات المتحدة
- يشترط أن تكون مواطنًا أمريكيًا بموجب 8 U.S.C. 1324b(a)(2)(C)
- خبرة لا تقل عن 10 سنوات في هندسة الحلول أو هندسة المبيعات أو هندسة الأمن، بما في ذلك سجل في نشر منتجات الأمن السيبراني للعملاء الفيدراليين
- خبرة في الاستجابة لطلبات تقديم العروض وطلبات المعلومات الحكومية وتطوير هندسات لها
- تصريح أمني اتحادي ساري أو أهلية للحصول عليه، أو القدرة على الحصول عليه
- خبرة مباشرة لا تقل عن 3 سنوات في هندسة الحلول الأمنية
- معرفة قوية باستخبارات التهديدات السيبرانية والاستجابة للحوادث وإدارة الثغرات
- الإلمام بـ MITRE ATT&CK وسلسلة القتل السيبراني ونموذج الماسة
- خبرة عملية في تصميم وتنفيذ أتمتة الأمن وسير عمل SOAR
- خبرة في بناء أتمتة Python، بما في ذلك دفاتر التشغيل وتكاملات REST API والبرامج النصية
- الإلمام بـ SIEM وEDR/XDR وUEBA وCMDB وNAC ومصادر إثراء استخبارات التهديدات
- فهم قوي لهندسة شبكات المؤسسات وأنظمة التشغيل وأساسيات أمن تقنية المعلومات
- خبرة في حل مشكلات الأمن السيبراني باستخدام الأتمتة والممارسات الصناعية المعتمدة
- القدرة على الرسم التوضيحي مع مهندسي الأمن والعرض على كبار التنفيذيين
- القدرة على العمل عبر فرق المنتج والفرق الميدانية مع تمكين المجموعات الأخرى
- شهادات مثل CISSP أو CISM أو Security+ أو شهادات أمنية ذات صلة خاصة بمنصات معينة
- حضور تنفيذي قوي والقدرة على ربط التفاصيل التقنية بالنتائج التجارية ونتائج المهمة
- مفضل: خبرة سابقة في نشر تقنيات SOC الفيدرالية أو التابعة للولايات أو المحلية أو القبلية
- مفضل: خبرة في تطوير وكلاء ذكاء اصطناعي لحالات استخدام عملية في الأمن السيبراني
- مفضل: علاقات راسخة داخل برامج الأمن التابعة لوزارة الدفاع أو الوكالات المدنية أو SLTT
- مفضل: شهادات أمن AWS GovCloud
- مفضل: خبرة لدى مورّد للأمن السيبراني أو SaaS يدعم بيئة معتمدة من FedRAMP
- مفضل: شهادة AWS Solutions Architect أو DevOps Engineer Professional
- مفضل: خبرة في فحص أمن الحاويات وأمن سلسلة توريد البرمجيات، بما في ذلك SBOMs وتوقيع الصور
- مفضل: الإلمام ببيئات SOAR أو TIP أو منتجات الأمن السيبراني الأوسع
المزايا
- تشمل المزايا إجازات مدفوعة الأجر وعطلات الشركة وخطط التقاعد والتغطية التأمينية وعروضًا إضافية
- فرص للنمو والتطوير المهني
- حزم تعويضات مصممة لتكون تنافسية
- بيئة شركة ناشئة سريعة الوتيرة مع عمل مليء بالتحديات
- ثقافة شاملة تقدر تنوع الأشخاص ووجهات النظر والأفكار