DYOPATH poskytuje konzultační služby v oblasti IT a technologická řešení, která organizacím pomáhají posilovat bezpečnost, spravovat komplexní infrastrukturu a pracovat efektivněji. Její činnost zahrnuje kybernetickou bezpečnost, řízené bezpečnostní služby, cloudové služby, outsourcing IT a širší nabídku řízených služeb. Klientům pomáhá čelit kybernetickým hrozbám, zvládat proměnlivé technologické prostředí a řešit omezený přístup ke specializovaným pracovníkům. Kombinací bezpečného a spolehlivého provozu IT s praktickým poskytováním služeb se DYOPATH snaží zlepšovat komunikaci, produktivitu a každodenní výkonnost organizací různé velikosti.
Inženýr SNOC III (práce na dálku, Spojené státy)
Veďte pokročilá šetření hrozeb a tvorbu mechanismů detekce v prostředích klientů DYOPATH. Posilujte bezpečnostní operace pomocí monitorování, reakce na incidenty, automatizace a technického mentoringu.
Popis
- Zajišťovat průběžné zlepšování operací SNOC posilováním monitorování, pracovních postupů reakce, automatizace a efektivity
- Působit jako vedoucí eskalační bod pro složité incidenty a poskytovat pokročilou analýzu a podporu při jejich řešení
- Vytvářet a udržovat provozní příručky, postupy reakce na incidenty, návody k vyšetřování a obsah znalostní báze
- Posuzovat rizika, zranitelnosti a podezřelou aktivitu v síťových, systémových, koncových, identitních a cloudových prostředích
- Zdokonalovat logiku detekce, upravovat nastavení upozornění a přispívat k analytice SIEM a automatizačním pracovním postupům
- Mentorovat juniorní inženýry SNOC při vyšetřování, řešení problémů a reakci na incidenty
- Udržovat přesnou dokumentaci souladu s požadavky pro audity a povinné výkaznictví
- Testovat postupy reakce na incidenty, plány obnovy po havárii a cvičení provozní připravenosti
- Vést vyšetřování kritických incidentů a řídit činnosti vedoucí k omezení dopadu, odstranění hrozeb a obnově
- Provádět pokročilou analýzu hrozeb s využitím platforem SIEM, EDR, ochrany identit a síťové telemetrie
- Vyšetřovat složitá upozornění v systémech koncových zařízení, identit, e-mailu, cloudu a sítí
- Vytvářet detekce, dotazy pro vyhledávání hrozeb, logiku obohacování upozornění a automatizované scénáře reakce
- Spolupracovat s inženýrskými, infrastrukturními a klientskými týmy na nápravě a trvalém snižování rizik
- Pomáhat s připojováním a integrací telemetrie z nových platforem a technologií
- Zaznamenávat vyšetřování, incidenty a provozní činnosti v systémech pro správu požadavků a případů
Požadavky
- Upřednostňuje se bakalářský titul v oboru kybernetické bezpečnosti, informačních technologií nebo příbuzném oboru; může být zohledněna rovnocenná praxe
- Upřednostňují se certifikace GIAC, například GCIH, GCIA nebo GCFA
- Upřednostňuje se certifikace CompTIA CySA+ nebo CASP+
- Upřednostňuje se certifikace Microsoft Certified: Azure Security Engineer Associate
- Upřednostňuje se certifikace AWS Certified Specialty
- Upřednostňuje se certifikace Cisco CCNP nebo rovnocenné osvědčení
- Pokročilé znalosti bezpečnostních operací, vyšetřování incidentů a postupů detekce hrozeb
- Zkušenosti s nástroji SIEM a monitorování, jako jsou Microsoft Sentinel, Wazuh, SentinelOne nebo srovnatelné platformy
- Dobrá znalost sítí, zabezpečení koncových zařízení, ochrany identit a cloudových prostředí včetně Azure nebo AWS
- Zkušenosti s pokročilou analýzou protokolů, vyhledáváním hrozeb a tříděním upozornění napříč různými zdroji telemetrie
- Schopnost řešit složité problémy a poskytovat vedení během provozních událostí s vysokou závažností
- Silné písemné a ústní komunikační dovednosti pro technickou dokumentaci a jednání s klienty
- Zkušenosti se zlepšováním monitorování prostřednictvím tvorby detekcí, úpravou nastavení upozornění a automatizace
- Znalost bezpečnostních rámců, standardů souladu s požadavky a osvědčených provozních postupů
Benefity
- Přístup k certifikacím, školením a příležitostem profesního rozvoje
- Zdravotní, stomatologické pojištění a pojištění zraku
- Životní pojištění
- Plán 401(k) s příspěvky zaměstnavatele
- Placený svátek „Vyberte si svůj den“
- Možnosti využití flexibilních účtů výdajů a zdravotních spořicích účtů
- Pojištění domácích zvířat
- Spolupracující pracovní prostředí, které oceňuje úspěchy zaměstnanců