Cyware разработва технологии за киберсигурност, които помагат на организациите да превърнат разпокъсаните данни за заплахи в координирани защитни действия. Неговите платформи за разузнаване за заплахи обединяват анализ, приоритизиране, сътрудничество и споделяне на разузнавателна информация, а автоматизацията с малко или без програмиране и анализите, базирани на изкуствен интелект, свързват работните процеси в областта на сигурността, ИТ и разработката. Интеграциите на Cyware в целия стек за киберсигурност подпомагат по-бързи и по-информирани операции по сигурността за организации, които се стремят да възприемат подход, основан на заплахите.
Старши архитект на решения за публичния сектор в Cyware
Ръководи архитектурата на решения за киберсигурност за федерални, щатски и местни държавни клиенти, внедряващи решенията Cyware Cyber Fusion. Проектира съвместими интеграции, автоматизация, работни процеси за разузнаване на заплахи и операции по сигурността с помощта на изкуствен интелект.
Описание
- Ръководи техническата архитектура на следпродажбените внедрявания за публичния сектор и превръща изискванията на агенциите в мащабируеми решения на Cyware
- Проектира интеграции, обхващащи SIEM, EDR, управление на случаи, облачна сигурност и платформи за обмен на информация за клиенти по FedRAMP, IL5 и GovRAMP
- Създава и поддържа многократно използваеми случаи на употреба и референтни архитектури за разузнаване на заплахи, автоматизация на сигурността, автономни работни процеси на SOC и колективна защита
- Консултира клиентите относно изискванията за съответствие и акредитация по FedRAMP High, NIST 800-53, CMMC, IL5 и GovRAMP
- Разработва демонстрации и технически материали за ръководители и други лица, вземащи решения
- Партнира си с екипите Product и Engineering по нововъзникващи възможности за изкуствен интелект и агентни системи
- Осигурява на екипите Sales Engineering, Technical Delivery и Customer Success технически материали, референтни архитектури и добри практики
- Подпомага стратегически възможности чрез планиране на решения, архитектура и изпълнение
- Създава модели на архитектурата на решенията и придружаваща документация
- Внедрява, оптимизира и интегрира платформи за управление и анализ на логове, включително стекове, базирани на ELK
- Определя стратегии за решения за RFP, RFI и въпросници за сигурност
- Управлява техническите отношения със заинтересовани страни от агенции, системни интегратори и държавни дистрибутори
- Представлява изискванията на публичния сектор пред екипите Product и Engineering като технически глас на терен
- Проектира решения Cyware Intel Exchange за приемане, нормализиране, обогатяване и оперативно използване на данни за заплахи от множество източници
- Консултира клиентите относно моделиране на заплахи, защита, базирана на разузнавателни данни, проактивно търсене на заплахи, управление на данни, управление на жизнения цикъл на индикаторите и намаляване на фалшивите положителни резултати
- Проектира и внедрява TIP интеграции с корпоративни платформи за сигурност чрез API, автоматизация и персонализирани конектори
- Насочва корпоративните клиенти при разработването на CTI стратегии и пътни карти за зрялост
- Ръководи технически семинари за откриване и оценки на пропуските
- Разработва планове за успех на клиентите за увеличаване на възвръщаемостта на инвестициите в CTIP и използването на платформата
- Докладва на вицепрезидента по доставка на решения и успех на клиентите
Изисквания
- Местоживеене в Северна Вирджиния или района на Вашингтон, окръг Колумбия, Съединени щати
- Изисква се гражданство на Съединените щати съгласно 8 U.S.C. 1324b(a)(2)(C)
- Най-малко 10 години опит в архитектура на решения, търговско инженерство или архитектура на сигурността, включително доказан опит във внедряване на продукти за киберсигурност за федерални клиенти
- Опит с отговори на правителствени RFP и RFI и разработване на архитектури за тях
- Активен или допустим федерален допуск за сигурност или възможност за получаването му
- Най-малко 3 години пряк опит в архитектура на решения за сигурност
- Задълбочени познания по разузнаване на киберзаплахи, реагиране при инциденти и управление на уязвимости
- Познаване на MITRE ATT&CK, Cyber Kill Chain и Diamond Model
- Практически опит в проектиране и внедряване на автоматизация на сигурността и SOAR работни процеси
- Опит в разработване на автоматизация с Python, включително плейбуци, REST API интеграции и скриптове
- Познаване на SIEM, EDR/XDR, UEBA, CMDB, NAC и източници за обогатяване на разузнаването за заплахи
- Задълбочено разбиране на корпоративната мрежова архитектура, операционните системи и основите на ИТ сигурността
- Опит в решаване на проблеми с киберсигурността чрез автоматизация и утвърдени практики в индустрията
- Умение за работа на бяла дъска със специалисти по сигурността и представяне пред висши ръководители
- Умение за работа между екипите Product и теренните екипи, като същевременно подпомага други групи
- Сертификати като CISSP, CISM, Security+ или подходящи сертификати за сигурност, специфични за платформа
- Силно присъствие пред ръководители и способност за свързване на техническите подробности с бизнес резултатите и резултатите по мисията
- Предимство: предишно внедряване на технологии за SOC във федерални или щатски, местни и племенни организации
- Предимство: опит в разработване на AI агенти за практически случаи на употреба в киберсигурността
- Предимство: установени отношения в рамките на програми за сигурност на Министерството на отбраната, цивилни агенции или SLTT
- Предимство: сертификати за сигурност на AWS GovCloud
- Предимство: опит в доставчик на продукти за киберсигурност или SaaS, поддържащ среда, оторизирана по FedRAMP
- Предимство: сертификат AWS Solutions Architect или DevOps Engineer Professional
- Предимство: опит със сканиране на сигурността на контейнери и сигурност на софтуерната верига на доставки, включително SBOM и подписване на изображения
- Предимство: познаване на SOAR, TIP или по-широки среди за продукти за киберсигурност
Придобивки
- Придобивките включват платен отпуск, фирмени празници, пенсионни планове, застрахователно покритие и допълнителни предложения
- Възможности за професионален растеж и развитие
- Компенсационни пакети, създадени да бъдат конкурентни
- Динамична стартъп среда с предизвикателна работа
- Приобщаваща култура, която цени различните хора, гледни точки и идеи