DYOPATH pruža savjetodavne IT i tehnološke usluge koje organizacijama pomažu ojačati sigurnost, upravljati složenom infrastrukturom i učinkovitije poslovati. Njegov rad obuhvaća kibernetičku sigurnost, upravljane sigurnosne usluge, usluge u oblaku, IT outsourcing i šire upravljane usluge, pružajući podršku klijentima u suočavanju s kibernetičkim prijetnjama, promjenjivim tehnološkim okruženjima i ograničenim pristupom specijaliziranim stručnjacima. Kombiniranjem sigurne i pouzdane IT infrastrukture s praktičnom isporukom usluga, DYOPATH nastoji poboljšati komunikaciju, produktivnost i svakodnevno poslovanje organizacija različitih veličina.
SNOC inženjer III (rad na daljinu, Sjedinjene Američke Države)
Voditi napredne istrage prijetnji i razvoj detekcija za klijentska okruženja DYOPATH-a. Jačati sigurnosne operacije nadzorom, odgovorom na incidente, automatizacijom i tehničkim mentorstvom.
Opis
- Poticati kontinuirano poboljšanje SNOC operacija jačanjem nadzora, radnih tokova odgovora, automatizacije i učinkovitosti
- Djelovati kao viša eskalacijska točka za složene incidente te pružati naprednu analizu i podršku pri rješavanju
- Izrađivati i održavati operativne priručnike, postupke odgovora na incidente, vodiče za istrage i sadržaj baze znanja
- Procjenjivati rizike, ranjivosti i sumnjive aktivnosti u mrežnim, sistemskim, krajnjim, identitetskim i oblačnim okruženjima
- Unaprjeđivati logiku detekcije, podešavati upozorenja i doprinositi SIEM analitici i automatiziranim radnim tokovima
- Mentorirati mlađe SNOC inženjere kroz istrage, otklanjanje poteškoća i odgovor na incidente
- Održavati točnu dokumentaciju o usklađenosti za potrebe revizija i obveznog izvještavanja
- Testirati postupke odgovora na incidente, planove oporavka od katastrofa i vježbe operativne spremnosti
- Voditi istrage kritičnih incidenata te usmjeravati aktivnosti ograničavanja, uklanjanja i oporavka
- Provodeći naprednu analizu prijetnji koristiti platforme SIEM, EDR, zaštite identiteta i mrežne telemetrije
- Istraživati složena upozorenja u sustavima krajnjih uređaja, identiteta, e-pošte, oblaka i mreže
- Izrađivati detekcije, upite za lov na prijetnje, logiku obogaćivanja upozorenja i automatizirane playbookove odgovora
- Surađivati s inženjerskim, infrastrukturnim i klijentskim timovima na sanaciji i trajnom smanjenju rizika
- Pomagati pri uvođenju i integraciji telemetrije s novih platformi i tehnologija
- Bilježiti istrage, incidente i operativne aktivnosti u sustavima za upravljanje tiketima i slučajevima
Zahtjevi
- Poželjna je prvostupnička diploma iz kibernetičke sigurnosti, informacijske tehnologije ili srodnog područja; može se uzeti u obzir istovjetno iskustvo
- Poželjne su GIAC certifikacije poput GCIH, GCIA ili GCFA
- Poželjna je certifikacija CompTIA CySA+ ili CASP+
- Poželjna je certifikacija Microsoft Certified: Azure Security Engineer Associate
- Poželjna je certifikacija AWS Certified Specialty
- Poželjna je certifikacija Cisco CCNP ili istovjetna kvalifikacija
- Napredno poznavanje sigurnosnih operacija, istrage incidenata i postupaka otkrivanja prijetnji
- Iskustvo s alatima SIEM-a i nadzora kao što su Microsoft Sentinel, Wazuh, SentinelOne ili usporedive platforme
- Čvrsto znanje umrežavanja, sigurnosti krajnjih uređaja, zaštite identiteta i oblačnih okruženja, uključujući Azure ili AWS
- Iskustvo s naprednom analizom zapisnika, lovom na prijetnje i trijažom upozorenja iz različitih izvora telemetrije
- Sposobnost rješavanja složenih problema i pružanja vodstva tijekom operativnih događaja visoke ozbiljnosti
- Izvrsne pisane i usmene komunikacijske vještine za tehničku dokumentaciju i razgovore s klijentima
- Iskustvo u poboljšanju nadzora kroz razvoj detekcija, podešavanje upozorenja i automatizaciju
- Poznavanje sigurnosnih okvira, standarda usklađenosti i najboljih operativnih praksi
Pogodnosti
- Pristup certifikacijama, obukama i prilikama za profesionalni razvoj
- Zdravstveno, stomatološko i osiguranje vida
- Životno osiguranje
- Plan 401(k) s doprinosom poslodavca
- Plaćeni blagdan „You Pick a Day“
- Mogućnosti fleksibilnog računa za potrošnju i zdravstvenog štednog računa
- Osiguranje kućnih ljubimaca
- Suradničko radno okruženje koje prepoznaje postignuća zaposlenika