Cyware vyvíjí technologie kybernetické bezpečnosti, které organizacím pomáhají měnit roztříštěná data o hrozbách v koordinovaná obranná opatření. Platformy společnosti pro zpravodajství o hrozbách propojují analýzu, určování priorit, spolupráci a sdílení informací, zatímco automatizace bez kódování nebo s minimální potřebou kódu, doplněná o poznatky založené na umělé inteligenci, propojuje pracovní postupy v oblasti bezpečnosti, IT a vývoje. Integrace Cyware napříč ekosystémem kybernetické bezpečnosti podporují rychlejší a informovanější bezpečnostní operace organizací, které zavádějí přístup založený na hrozbách.
Seniorní architekt řešení pro veřejný sektor ve společnosti Cyware
Veďte architekturu řešení kybernetické bezpečnosti pro federální, státní a místní vládní zákazníky nasazující řešení Cyware Cyber Fusion. Navrhujte vyhovující integrace, automatizaci, pracovní postupy threat intelligence a bezpečnostní operace s podporou AI.
Popis
- Vést technickou architekturu poprodejních implementací pro veřejný sektor a převádět požadavky úřadů do škálovatelných řešení Cyware
- Navrhovat integrace zahrnující SIEM, EDR, správu případů, cloudové zabezpečení a platformy pro sdílení informací pro zákazníky FedRAMP, IL5 a GovRAMP
- Vytvářet a udržovat opakovaně použitelné případy užití a referenční architektury pro threat intelligence, automatizaci zabezpečení, autonomní pracovní postupy SOC a kolektivní obranu
- Radit zákazníkům v oblasti požadavků na shodu a akreditaci podle FedRAMP High, NIST 800-53, CMMC, IL5 a GovRAMP
- Vytvářet demonstrace a technické materiály pro vedoucí pracovníky a další osoby s rozhodovací pravomocí
- Spolupracovat s týmy Product a Engineering na nových možnostech AI a agentních systémů
- Vybavovat týmy Sales Engineering, Technical Delivery a Customer Success technickými materiály, referenčními architekturami a osvědčenými postupy
- Podporovat strategické obchodní příležitosti prostřednictvím plánování řešení, architektury a realizace
- Vytvářet modely architektury řešení a podpůrnou dokumentaci
- Nasazovat, optimalizovat a integrovat platformy pro správu logů a analytiku včetně stacků založených na ELK
- Definovat strategie řešení pro RFP, RFI a bezpečnostní dotazníky
- Řídit technické vztahy se zástupci úřadů, systémovými integrátory a vládními prodejci
- Zastupovat požadavky veřejného sektoru vůči týmům Product a Engineering jako technický hlas trhu
- Navrhovat řešení Cyware Intel Exchange pro ingestování, normalizaci, obohacování a operativní využití dat o hrozbách z více zdrojů
- Radit zákazníkům v oblasti modelování hrozeb, obrany založené na threat intelligence, proaktivního vyhledávání hrozeb, správy dat, řízení životního cyklu indikátorů a omezování falešně pozitivních nálezů
- Navrhovat a implementovat integrace TIP s podnikovými bezpečnostními platformami prostřednictvím API, automatizace a vlastních konektorů
- Pomáhat podnikovým zákazníkům vytvářet strategie CTI a plány rozvoje vyspělosti
- Vést workshopy technického zjišťování potřeb a hodnocení nedostatků
- Vytvářet plány úspěchu zákazníků pro zvýšení návratnosti investic do CTIP a využití platformy
- Podléhat viceprezidentovi pro dodávky řešení a úspěch zákazníků
Požadavky
- Bydliště v severní Virginii nebo v oblasti Washingtonu, D.C., Spojené státy
- Vyžaduje se občanství Spojených států podle 8 U.S.C. 1324b(a)(2)(C)
- Nejméně 10 let praxe v architektuře řešení, sales engineeringu nebo bezpečnostní architektuře, včetně zkušeností s nasazováním produktů kybernetické bezpečnosti pro federální zákazníky
- Zkušenost s odpovídáním na vládní RFP a RFI a s vytvářením architektur pro ně
- Aktivní federální bezpečnostní prověrka nebo způsobilost k jejímu získání, případně možnost ji získat
- Nejméně 3 roky přímé praxe v architektuře bezpečnostních řešení
- Silné znalosti kybernetické threat intelligence, reakce na incidenty a řízení zranitelností
- Znalost MITRE ATT&CK, Cyber Kill Chain a Diamond Model
- Praktická zkušenost s navrhováním a implementací automatizace zabezpečení a pracovních postupů SOAR
- Zkušenost s tvorbou automatizace v Pythonu včetně playbooků, integrací REST API a skriptů
- Znalost SIEM, EDR/XDR, UEBA, CMDB, NAC a zdrojů pro obohacování threat intelligence
- Silné porozumění architektuře podnikových sítí, operačním systémům a základům IT bezpečnosti
- Zkušenost s řešením problémů kybernetické bezpečnosti pomocí automatizace a zavedených oborových postupů
- Schopnost pracovat u tabule s bezpečnostními inženýry a prezentovat seniorním vedoucím pracovníkům
- Schopnost spolupracovat napříč týmy Product a terénními týmy a podporovat další skupiny
- Certifikace jako CISSP, CISM, Security+ nebo relevantní bezpečnostní certifikace konkrétních platforem
- Silné vystupování před vedoucími pracovníky a schopnost propojovat technické detaily s obchodními a strategickými výsledky
- Výhodou: předchozí nasazování technologií SOC pro federální, státní, místní nebo kmenové orgány
- Výhodou: zkušenost s vývojem AI agentů pro praktické případy užití v kybernetické bezpečnosti
- Výhodou: zavedené vztahy v rámci Ministerstva obrany USA, civilních úřadů nebo bezpečnostních programů SLTT
- Výhodou: bezpečnostní certifikace AWS GovCloud
- Výhodou: zkušenost s dodavatelem kybernetické bezpečnosti nebo SaaS podporujícím prostředí s autorizací FedRAMP
- Výhodou: certifikace AWS Solutions Architect nebo DevOps Engineer Professional
- Výhodou: zkušenost se skenováním bezpečnosti kontejnerů a zabezpečením dodavatelského řetězce softwaru včetně SBOM a podepisování obrazů
- Výhodou: znalost SOAR, TIP nebo širších prostředí produktů kybernetické bezpečnosti
Benefity
- Benefity zahrnují placené volno, firemní svátky, penzijní plány, pojištění a další nabídky
- Příležitosti k profesnímu růstu a rozvoji
- Konkurenční balíčky odměňování
- Dynamické startupové prostředí s náročnou prací
- Inkluzivní kultura, která si cení různých lidí, pohledů a nápadů