DYOPATH
DYOPATH
DYOPATH fornisce servizi di consulenza IT e tecnologica che aiutano le organizzazioni a rafforzare la sicurezza, gestire infrastrutture complesse e operare in modo più efficiente. Le sue attività comprendono la cybersicurezza, la sicurezza gestita, i servizi cloud, l’outsourcing IT e altri servizi gestiti, supportando i clienti nell’affrontare le minacce informatiche, l’evoluzione degli ambienti tecnologici e la disponibilità limitata di talenti specializzati. Combinando operazioni IT sicure e affidabili con un’erogazione pratica dei servizi, DYOPATH mira a migliorare la comunicazione, la produttività e le prestazioni quotidiane di organizzazioni di diverse dimensioni.

Ingegnere SNOC III (Da remoto, Stati Uniti)

Guida le indagini avanzate sulle minacce e l’ingegneria del rilevamento per gli ambienti dei clienti DYOPATH. Rafforza le operazioni di sicurezza attraverso monitoraggio, risposta agli incidenti, automazione e mentoring tecnico.

Descrizione

  • Promuovi il miglioramento continuo delle operazioni SNOC rafforzando il monitoraggio, i flussi di risposta, l’automazione e l’efficienza
  • Agisci come punto di escalation senior per gli incidenti complessi, fornendo analisi avanzate e supporto alla risoluzione
  • Crea e mantieni runbook, procedure di risposta agli incidenti, guide alle indagini e contenuti per la knowledge base
  • Valuta rischi, vulnerabilità e attività sospette negli ambienti di rete, sistema, endpoint, identità e cloud
  • Perfeziona la logica di rilevamento, ottimizza gli avvisi e contribuisci alle analisi SIEM e ai flussi di automazione
  • Fai da mentore agli ingegneri SNOC junior nelle indagini, nella risoluzione dei problemi e nella risposta agli incidenti
  • Mantieni una documentazione accurata sulla conformità per audit e report richiesti
  • Verifica le procedure di risposta agli incidenti, i piani di disaster recovery e le esercitazioni di preparazione operativa
  • Guida le indagini sugli incidenti critici e coordina le attività di contenimento, eradicazione e ripristino
  • Conduci analisi avanzate delle minacce utilizzando piattaforme SIEM, EDR, di protezione dell’identità e di telemetria di rete
  • Indaga su avvisi complessi nei sistemi endpoint, identità, posta elettronica, cloud e rete
  • Sviluppa rilevamenti, query di threat hunting, logiche di arricchimento degli avvisi e playbook di risposta automatizzata
  • Collabora con i team di ingegneria, infrastruttura e i clienti alla bonifica e alla riduzione sostenuta dei rischi
  • Supporta l’onboarding e l’integrazione della telemetria proveniente da nuove piattaforme e tecnologie
  • Registra indagini, incidenti e azioni operative nei sistemi di ticketing e gestione dei casi

Requisiti

  • È preferibile una laurea in cybersecurity, tecnologia dell’informazione o una disciplina correlata; può essere presa in considerazione un’esperienza equivalente
  • Sono preferite certificazioni GIAC come GCIH, GCIA o GCFA
  • È preferibile la certificazione CompTIA CySA+ o CASP+
  • È preferibile la certificazione Microsoft Certified: Azure Security Engineer Associate
  • È preferibile la certificazione AWS Certified Specialty
  • È preferibile la certificazione Cisco CCNP o una qualifica equivalente
  • Conoscenza avanzata delle operazioni di sicurezza, delle indagini sugli incidenti e delle pratiche di rilevamento delle minacce
  • Esperienza con strumenti SIEM e di monitoraggio come Microsoft Sentinel, Wazuh, SentinelOne o piattaforme comparabili
  • Solida preparazione in reti, sicurezza degli endpoint, protezione dell’identità e ambienti cloud, inclusi Azure o AWS
  • Esperienza nell’analisi avanzata dei log, nel threat hunting e nel triage degli avvisi provenienti da diverse fonti di telemetria
  • Capacità di risolvere problemi complessi e fornire leadership durante eventi operativi ad alta gravità
  • Eccellenti capacità di comunicazione scritta e verbale per la documentazione tecnica e le discussioni con i clienti
  • Esperienza nel migliorare il monitoraggio attraverso ingegneria del rilevamento, ottimizzazione degli avvisi e automazione
  • Familiarità con framework di sicurezza, standard di conformità e best practice operative

Benefit

  • Accesso a opportunità di certificazione, formazione e sviluppo professionale
  • Copertura assicurativa medica, dentistica e oculistica
  • Assicurazione sulla vita
  • Piano 401(k) con contributo aziendale
  • Giorno festivo retribuito “You Pick a Day”
  • Opzioni di conto di spesa flessibile e conto di risparmio sanitario
  • Assicurazione per animali domestici
  • Ambiente di lavoro collaborativo che riconosce i risultati dei dipendenti

Offerte correlate

Randstad

Specialista associato all’acquisizione interna dei talenti — Hyderabad

Randstad

Supporta le assunzioni interne di Randstad con la ricerca dei candidati, la selezione dei profili e la creazione di elenchi preliminari. Migliora i processi di selezione e prepara raccomandazioni sui candidati per i colleghi dell’acquisizione dei talenti.

Apri