DYOPATH предоставя консултантски и технологични IT услуги, които помагат на организациите да укрепят сигурността си, да управляват сложна инфраструктура и да работят по-ефективно. Дейността му обхваща киберсигурност, управлявани услуги за сигурност, облачни услуги, IT аутсорсинг и други управлявани услуги, като подпомага клиентите да се справят с киберзаплахи, развиваща се технологична среда и ограничен достъп до специализирани кадри. Чрез съчетаване на сигурни и надеждни IT операции с практично предоставяне на услуги DYOPATH се стреми да подобрява комуникацията, производителността и ежедневната работа на организации с различен размер.
SNOC инженер III (дистанционна работа, Съединени щати)
Ръководи разширени разследвания на заплахи и разработване на детекции за клиентските среди на DYOPATH. Укрепва операциите по сигурността чрез мониторинг, реакция при инциденти, автоматизация и техническо наставничество.
Описание
- Подпомага непрекъснатото подобряване на операциите на SNOC чрез укрепване на мониторинга, работните процеси за реакция, автоматизацията и ефективността
- Действа като старши ескалационна точка при сложни инциденти, като предоставя разширен анализ и подкрепа за разрешаването им
- Създава и поддържа оперативни ръководства, процедури за реакция при инциденти, ръководства за разследване и съдържание на база знания
- Оценява рискове, уязвимости и подозрителна активност в мрежови, системни, крайни, идентификационни и облачни среди
- Усъвършенства логиката за детекция, настройва сигналите и допринася за SIEM анализи и работни процеси по автоматизация
- Наставлява младши SNOC инженери при разследвания, отстраняване на неизправности и реакция при инциденти
- Поддържа точна документация за съответствие за одити и изисквано отчитане
- Тества процедури за реакция при инциденти, планове за възстановяване след бедствия и упражнения за оперативна готовност
- Ръководи разследванията на критични инциденти и насочва дейностите по ограничаване, премахване и възстановяване
- Извършва разширен анализ на заплахи чрез платформи за SIEM, EDR, защита на идентичността и мрежова телеметрия
- Разследва сложни сигнали в системи за крайни устройства, идентичност, електронна поща, облак и мрежи
- Изгражда детекции, заявки за лов на заплахи, логика за обогатяване на сигнали и автоматизирани плейбукове за реакция
- Работи с инженерни, инфраструктурни и клиентски екипи по отстраняването на проблеми и устойчивото намаляване на риска
- Съдейства за въвеждането и интегрирането на телеметрия от нови платформи и технологии
- Документира разследвания, инциденти и оперативни действия в системи за управление на тикети и случаи
Изисквания
- Предпочита се бакалавърска степен по киберсигурност, информационни технологии или сходна специалност; може да се вземе предвид равностоен опит
- Предпочитат се сертификати GIAC като GCIH, GCIA или GCFA
- Предпочита се сертификат CompTIA CySA+ или CASP+
- Предпочита се сертификат Microsoft Certified: Azure Security Engineer Associate
- Предпочита се сертификат AWS Certified Specialty
- Предпочита се сертификат Cisco CCNP или равностоен сертификат
- Задълбочени познания по операции по сигурността, разследване на инциденти и практики за детекция на заплахи
- Опит със SIEM и инструменти за мониторинг като Microsoft Sentinel, Wazuh, SentinelOne или сравними платформи
- Стабилни познания по мрежи, сигурност на крайните устройства, защита на идентичността и облачни среди, включително Azure или AWS
- Опит с разширен анализ на логове, лов на заплахи и триаж на сигнали от различни източници на телеметрия
- Способност за разрешаване на сложни проблеми и осигуряване на лидерство по време на оперативни събития с висока степен на сериозност
- Силни писмени и устни комуникационни умения за техническа документация и разговори с клиенти
- Опит в подобряването на мониторинга чрез инженеринг на детекции, настройване на сигнали и автоматизация
- Познаване на рамки за сигурност, стандарти за съответствие и най-добри оперативни практики
Придобивки
- Достъп до сертифициране, обучения и възможности за професионално развитие
- Медицинско, стоматологично и зрително осигуряване
- Животозастраховане
- План 401(k) с работодателско съвпадащо внасяне
- Платен празничен ден „You Pick a Day“
- Възможности за гъвкави сметки за разходи и здравни спестовни сметки
- Застраховка за домашни любимци
- Сътрудническа работна среда, която признава постиженията на служителите