Cyware entwickelt Cybersicherheitstechnologien, die Unternehmen dabei unterstützen, fragmentierte Bedrohungsdaten in koordinierte Abwehrmaßnahmen zu überführen. Die Plattformen für Bedrohungsaufklärung verbinden Analyse, Priorisierung, Zusammenarbeit und den Austausch von Informationen. Low-Code-/No-Code-Automatisierung und KI-gestützte Erkenntnisse verknüpfen zudem die Arbeitsabläufe von Sicherheits-, IT- und Entwicklungsteams. Integrationen in den gesamten Cybersicherheits-Stack ermöglichen schnellere und fundiertere Sicherheitsprozesse für Unternehmen, die einen bedrohungsorientierten Ansatz verfolgen.
Senior-Lösungsarchitekt für den öffentlichen Sektor bei Cyware
Leiten Sie die Architektur von Cybersicherheitslösungen für Kunden auf Bundes-, Landes- und Kommunalebene, die Cyware-Cyber-Fusion-Lösungen einsetzen. Entwickeln Sie konforme Integrationen, Automatisierungen, Threat-Intelligence-Workflows und KI-gestützte Sicherheitsprozesse.
Beschreibung
- Leiten Sie die technische Architektur für Post-Sales-Implementierungen im öffentlichen Sektor und übersetzen Sie Behördenanforderungen in skalierbare Cyware-Lösungen
- Entwerfen Sie Integrationen für SIEM-, EDR-, Fallmanagement-, Cloud-Sicherheits- und Informationsaustauschplattformen für FedRAMP-, IL5- und GovRAMP-Kunden
- Erstellen und pflegen Sie wiederverwendbare Anwendungsfälle und Referenzarchitekturen für Threat Intelligence, Sicherheitsautomatisierung, autonome SOC-Workflows und kollektive Verteidigung
- Beraten Sie Kunden zu FedRAMP High, NIST 800-53, CMMC, IL5 sowie Anforderungen an GovRAMP-Compliance und Akkreditierung
- Entwickeln Sie Demonstrationen und technische Argumentationen für Führungskräfte und andere Entscheidungsträger
- Arbeiten Sie mit Produkt- und Engineering-Teams an neuen KI- und agentenbasierten Funktionen zusammen
- Statten Sie Sales Engineering, Technical Delivery und Customer Success mit technischen Materialien, Referenzarchitekturen und Best Practices aus
- Unterstützen Sie strategische Geschäftschancen durch Lösungsplanung, Architektur und Umsetzung
- Erstellen Sie Lösungsarchitekturmodelle und zugehörige Dokumentation
- Implementieren, optimieren und integrieren Sie Plattformen für Protokollmanagement und Analysen, einschließlich ELK-basierter Stacks
- Definieren Sie Lösungsstrategien für RFPs, RFIs und Sicherheitsfragebögen
- Pflegen Sie technische Beziehungen zu Behördenvertretern, Systemintegratoren und staatlichen Wiederverkäufern
- Vertreten Sie die Anforderungen des öffentlichen Sektors gegenüber Produkt und Engineering als technische Stimme aus dem Markt
- Entwerfen Sie Cyware-Intel-Exchange-Lösungen zur Aufnahme, Normalisierung, Anreicherung und Operationalisierung von Bedrohungsdaten aus mehreren Quellen
- Beraten Sie Kunden zu Threat Modeling, informationsgestützter Verteidigung, proaktiver Bedrohungssuche, Data Governance, Indikator-Lebenszyklusmanagement und der Reduzierung von Fehlalarmen
- Entwerfen und implementieren Sie TIP-Integrationen mit unternehmensweiten Sicherheitsplattformen über APIs, Automatisierung und individuelle Konnektoren
- Unterstützen Sie Unternehmenskunden bei der Entwicklung von CTI-Strategien und Reifegrad-Roadmaps
- Leiten Sie technische Discovery-Workshops und Gap-Analysen
- Entwickeln Sie Customer-Success-Pläne zur Steigerung des CTIP-Return-on-Investments und der Plattformnutzung
- Berichten Sie an den VP of Solution Delivery & Customer Success
Anforderungen
- Wohnsitz in Northern Virginia oder im Raum Washington, DC, Vereinigte Staaten
- US-amerikanische Staatsbürgerschaft gemäß 8 U.S.C. 1324b(a)(2)(C) erforderlich
- Mindestens 10 Jahre Erfahrung in Lösungsarchitektur, Sales Engineering oder Sicherheitsarchitektur, einschließlich nachweislicher Erfahrung bei der Einführung von Cybersicherheitsprodukten für Bundesbehörden
- Erfahrung mit der Bearbeitung staatlicher RFPs und RFIs sowie der Entwicklung entsprechender Architekturen
- Aktive oder erlangbare staatliche Sicherheitsfreigabe oder die Fähigkeit, eine solche zu erhalten
- Mindestens 3 Jahre direkte Erfahrung in der Architektur von Sicherheitslösungen
- Fundierte Kenntnisse in Cyber Threat Intelligence, Incident Response und Schwachstellenmanagement
- Vertrautheit mit MITRE ATT&CK, der Cyber Kill Chain und dem Diamond Model
- Praktische Erfahrung mit dem Entwurf und der Implementierung von Sicherheitsautomatisierung und SOAR-Workflows
- Erfahrung mit der Entwicklung von Python-Automatisierungen, einschließlich Playbooks, REST-API-Integrationen und Skripten
- Vertrautheit mit SIEM, EDR/XDR, UEBA, CMDB, NAC und Quellen zur Anreicherung von Threat Intelligence
- Ausgeprägtes Verständnis von Unternehmensnetzwerkarchitektur, Betriebssystemen und IT-Sicherheitsgrundlagen
- Erfahrung in der Lösung von Cybersicherheitsproblemen mit Automatisierung und etablierten Branchenpraktiken
- Fähigkeit, mit Security Engineers am Whiteboard zu arbeiten und Führungskräften zu präsentieren
- Fähigkeit, teamübergreifend mit Produkt- und Marktorganisationen zu arbeiten und andere Gruppen zu befähigen
- Zertifizierungen wie CISSP, CISM, Security+ oder relevante plattformspezifische Sicherheitszertifikate
- Überzeugende Präsenz auf Führungsebene und die Fähigkeit, technische Details mit geschäftlichen und missionsbezogenen Ergebnissen zu verknüpfen
- Von Vorteil: frühere Einführung von SOC-Technologien für Bundes-, Landes-, Kommunal- oder Stammesbehörden
- Von Vorteil: Erfahrung mit der Entwicklung von KI-Agenten für praktische Cybersicherheitsanwendungsfälle
- Von Vorteil: etablierte Beziehungen innerhalb von DoD-, zivilen Behörden- oder SLTT-Sicherheitsprogrammen
- Von Vorteil: AWS-GovCloud-Sicherheitszertifizierungen
- Von Vorteil: Erfahrung bei einem Cybersicherheits- oder SaaS-Anbieter in der Unterstützung einer FedRAMP-autorisierten Umgebung
- Von Vorteil: Zertifizierung als AWS Solutions Architect oder DevOps Engineer Professional
- Von Vorteil: Erfahrung mit Container-Sicherheitsscans und Software-Lieferkettensicherheit, einschließlich SBOMs und Image-Signierung
- Von Vorteil: Vertrautheit mit SOAR-, TIP- oder umfassenderen Cybersicherheitsproduktumgebungen
Zusatzleistungen
- Zu den Leistungen gehören bezahlte Freistellung, Unternehmensfeiertage, Altersvorsorge, Versicherungsschutz und weitere Angebote
- Möglichkeiten zur beruflichen Weiterentwicklung
- Vergütungspakete mit wettbewerbsfähiger Ausgestaltung
- Dynamisches Startup-Umfeld mit anspruchsvollen Aufgaben
- Inklusive Kultur, die Vielfalt an Menschen, Perspektiven und Ideen schätzt