DYOPATH tarjoaa IT-konsultointia ja teknologiapalveluja, jotka auttavat organisaatioita vahvistamaan tietoturvaa, hallitsemaan monimutkaista infrastruktuuria ja toimimaan tehokkaammin. Sen palveluihin kuuluvat kyberturvallisuus, hallinnoitu tietoturva, pilvipalvelut, IT-ulkoistus ja laajemmat hallinnoidut palvelut. DYOPATH tukee asiakkaita kyberuhkien, muuttuvien teknologiapäristöjen ja erikoistuneen osaamisen rajallisen saatavuuden aiheuttamissa haasteissa. Yhdistämällä turvalliset ja luotettavat IT-toiminnot käytännönläheiseen palvelutuotantoon DYOPATH pyrkii parantamaan erikokoisten organisaatioiden viestintää, tuottavuutta ja päivittäistä suorituskykyä.
SNOC-insinööri III (etätyö, Yhdysvallat)
Johda edistynyttä uhkien tutkintaa ja tunnistussuunnittelua DYOPATHin asiakkaiden ympäristöissä. Vahvista tietoturvatoimintoja valvonnan, häiriötilanteisiin vastaamisen, automaation ja teknisen mentoroinnin avulla.
Kuvaus
- Paranna SNOC-toimintojen jatkuvasti vahvistamalla valvontaa, vastausprosesseja, automaatiota ja tehokkuutta
- Toimi monimutkaisten häiriötilanteiden ylimpänä eskalointipisteenä ja tarjoa edistynyttä analyysi- ja ratkais tukea
- Luo ja ylläpidä toimintaohjeita, häiriötilanteisiin vastaamisen menettelyjä, tutkintaoppaita ja tietopankkisisältöä
- Arvioi riskejä, haavoittuvuuksia ja epäilyttävää toimintaa verkko-, järjestelmä-, päätelaite-, identiteetti- ja pilviympäristöissä
- Hienosäädä tunnistuslogiikkaa, optimoi hälytyksiä ja osallistu SIEM-analytiikkaan sekä automaatiotyönkulkuihin
- Mentoroi nuorempia SNOC-insinöörejä tutkinnassa, vianmäärityksessä ja häiriötilanteisiin vastaamisessa
- Ylläpidä tarkkaa vaatimustenmukaisuuden dokumentaatiota auditointeja ja vaadittua raportointia varten
- Testaa häiriötilanteisiin vastaamisen menettelyjä, katastrofipalautumissuunnitelmia ja operatiivisen valmiuden harjoituksia
- Johda kriittisten häiriötilanteiden tutkintoja ja ohjaa rajaamis-, poistamis- ja palauttamistoimia
- Suorita edistynyttä uhka-analyysia SIEM-, EDR-, identiteettisuojauksen ja verkkotelemetrian alustoilla
- Tutki monimutkaisia hälytyksiä päätelaite-, identiteetti-, sähköposti-, pilvi- ja verkkojärjestelmissä
- Rakenna tunnistuksia, uhkien metsästyskyselyjä, hälytysten rikastuslogiikkaa ja automatisoituja vastauspelikirjoja
- Työskentele suunnittelu-, infrastruktuuri- ja asiakastiimien kanssa korjaustoimissa ja riskien jatkuvassa vähentämisessä
- Avusta uusien alustojen ja teknologioiden telemetrian käyttöönotossa ja integroinnissa
- Kirjaa tutkinnat, häiriötilanteet ja operatiiviset toimet tiketti- ja tapaustenhallintajärjestelmiin
Vaatimukset
- Tietoturvan, tietotekniikan tai lähialan kandidaatin tutkinto on suositeltava; vastaava kokemus voidaan huomioida
- Suositeltuihin sertifiointeihin kuuluvat GIAC-todistukset, kuten GCIH, GCIA tai GCFA
- CompTIA CySA+- tai CASP+-sertifiointi on suositeltava
- Microsoft Certified: Azure Security Engineer Associate -sertifiointi on suositeltava
- AWS Certified Specialty -sertifiointi on suositeltava
- Cisco CCNP -sertifiointi tai vastaava pätevyys on suositeltava
- Edistynyt tietämys tietoturvatoiminnoista, häiriötilanteiden tutkinnasta ja uhkien tunnistuskäytännöistä
- Kokemusta SIEM- ja valvontatyökaluista, kuten Microsoft Sentinelistä, Wazuhista, SentinelOnesta tai vastaavista alustoista
- Vahva osaaminen verkkoteknologioista, päätelaiteturvasta, identiteettisuojauksesta ja pilviympäristöistä, kuten Azuresta tai AWS:stä
- Kokemusta edistyneestä lokianalyysistä, uhkien metsästyksestä ja hälytysten triagesta erilaisissa telemetrialähteissä
- Kyky ratkaista monimutkaisia ongelmia ja tarjota johtajuutta vakavissa operatiivisissa tapahtumissa
- Erinomaiset kirjalliset ja suulliset viestintätaidot tekniseen dokumentointiin ja asiakaskeskusteluihin
- Kokemusta valvonnan kehittämisestä tunnistussuunnittelun, hälytysten hienosäädön ja automaation avulla
- Tietämystä tietoturvakehyksistä, vaatimustenmukaisuusstandardeista ja operatiivisista parhaista käytännöistä
Edut
- Mahdollisuus sertifiointeihin, koulutukseen ja ammatilliseen kehittymiseen
- Sairauskulujen, hammashoidon ja näönhoidon vakuutusturva
- Henkivakuutus
- 401(k)-eläkesuunnitelma työnantajan matching-osuudella
- “You Pick a Day” -palkallinen vapaapäivä
- Joustavat kulutus- ja terveyssäästötilivaihtoehdot
- Lemmikkivakuutus
- Yhteistyöhön perustuva työpaikka, jossa työntekijöiden saavutukset huomioidaan