DYOPATH는 조직이 보안을 강화하고 복잡한 인프라를 관리하며 운영 효율성을 높일 수 있도록 IT 컨설팅 및 기술 서비스를 제공합니다. 사이버 보안, 매니지드 보안, 클라우드 서비스, IT 아웃소싱을 비롯한 폭넓은 매니지드 서비스를 통해 고객이 사이버 위협, 빠르게 변화하는 기술 환경, 전문 인력 부족과 같은 과제에 대응하도록 지원합니다. 안전하고 신뢰할 수 있는 IT 운영과 실용적인 서비스 제공을 결합하여 다양한 규모의 조직에서 커뮤니케이션, 생산성 및 일상적인 업무 성과를 향상하는 것을 목표로 합니다.
SNOC 엔지니어 III (원격, 미국)
DYOPATH 고객 환경의 고급 위협 조사와 탐지 엔지니어링을 주도합니다. 모니터링, 인시던트 대응, 자동화, 기술 멘토링을 통해 보안 운영을 강화합니다.
설명
- 모니터링, 대응 워크플로, 자동화 및 효율성을 강화하여 SNOC 운영의 지속적인 개선을 추진합니다
- 복잡한 인시던트에 대한 선임 에스컬레이션 담당자로서 고급 분석과 해결 지원을 제공합니다
- 런북, 인시던트 대응 절차, 조사 가이드 및 지식 기반 콘텐츠를 작성하고 유지합니다
- 네트워크, 시스템, 엔드포인트, ID 및 클라우드 환경 전반의 위험, 취약점과 의심스러운 활동을 평가합니다
- 탐지 로직을 개선하고 경고를 조정하며 SIEM 분석 및 자동화 워크플로에 기여합니다
- 조사, 문제 해결 및 인시던트 대응을 수행하는 주니어 SNOC 엔지니어를 멘토링합니다
- 감사 및 필수 보고를 위해 정확한 규정 준수 문서를 유지합니다
- 인시던트 대응 절차, 재해 복구 계획 및 운영 준비 훈련을 테스트합니다
- 중요 인시던트 조사를 주도하고 격리, 제거 및 복구 활동을 지휘합니다
- SIEM, EDR, ID 보호 및 네트워크 텔레메트리 플랫폼을 사용하여 고급 위협 분석을 수행합니다
- 엔드포인트, ID, 이메일, 클라우드 및 네트워크 시스템 전반의 복잡한 경고를 조사합니다
- 탐지 규칙, 위협 헌팅 쿼리, 경고 보강 로직 및 자동화된 대응 플레이북을 구축합니다
- 엔지니어링, 인프라 및 고객 팀과 협력하여 문제를 해결하고 위험을 지속적으로 줄입니다
- 새로운 플랫폼과 기술의 온보딩 및 텔레메트리 통합을 지원합니다
- 티켓 및 케이스 관리 시스템에 조사, 인시던트와 운영 조치를 기록합니다
지원 자격
- 사이버 보안, 정보 기술 또는 관련 분야의 학사 학위를 우대하며, 동등한 경험도 고려할 수 있습니다
- GCIH, GCIA 또는 GCFA와 같은 GIAC 자격증을 우대합니다
- CompTIA CySA+ 또는 CASP+ 자격증을 우대합니다
- Microsoft Certified: Azure Security Engineer Associate 자격증을 우대합니다
- AWS Certified Specialty 자격증을 우대합니다
- Cisco CCNP 자격증 또는 이에 상응하는 자격을 우대합니다
- 보안 운영, 인시던트 조사 및 위협 탐지 실무에 대한 고급 지식
- Microsoft Sentinel, Wazuh, SentinelOne 또는 이에 준하는 플랫폼과 같은 SIEM 및 모니터링 도구 사용 경험
- Azure 또는 AWS를 포함한 네트워킹, 엔드포인트 보안, ID 보호 및 클라우드 환경에 대한 탄탄한 이해
- 다양한 텔레메트리 소스 전반에서 고급 로그 분석, 위협 헌팅 및 경고 분류를 수행한 경험
- 복잡한 문제를 해결하고 심각도가 높은 운영 이벤트에서 리더십을 발휘할 수 있는 능력
- 기술 문서 작성과 고객 논의를 위한 뛰어난 서면 및 구두 커뮤니케이션 능력
- 탐지 엔지니어링, 경고 조정 및 자동화를 통해 모니터링을 개선한 경험
- 보안 프레임워크, 규정 준수 표준 및 운영 모범 사례에 대한 지식
복리후생
- 자격증 취득, 교육 및 전문성 개발 기회
- 의료, 치과 및 안과 보험 보장
- 생명보험
- 회사 매칭이 포함된 401(k) 플랜
- “You Pick a Day” 유급 공휴일
- 유연 지출 계좌 및 건강 저축 계좌 선택 사항
- 반려동물 보험
- 직원의 성과를 인정하는 협력적인 직장 환경
