DYOPATH nodrošina IT konsultācijas un tehnoloģiju pakalpojumus, kas palīdz organizācijām stiprināt drošību, pārvaldīt sarežģītu infrastruktūru un strādāt efektīvāk. Uzņēmuma darbība aptver kiberdrošību, pārvaldītus drošības pakalpojumus, mākoņpakalpojumus, IT ārpakalpojumus un plašāku pārvaldīto pakalpojumu klāstu. DYOPATH atbalsta klientus, risinot kiberapdraudējumu, mainīgas tehnoloģiju vides un ierobežotas specializētu speciālistu pieejamības radītās problēmas. Apvienojot drošas un uzticamas IT darbības ar praktisku pakalpojumu sniegšanu, DYOPATH cenšas uzlabot dažāda lieluma organizāciju komunikāciju, produktivitāti un ikdienas darbību.
SNOC III līmeņa inženieris (attālināts darbs, Amerikas Savienotās Valstis)
Vadiet progresīvu apdraudējumu izmeklēšanu un atklāšanas risinājumu izstrādi DYOPATH klientu vidēs. Stipriniet drošības operācijas ar uzraudzību, reaģēšanu uz incidentiem, automatizāciju un tehnisko mentorēšanu.
Apraksts
- Nepārtraukti uzlabojiet SNOC darbību, stiprinot uzraudzību, reaģēšanas procesus, automatizāciju un efektivitāti
- Darbojieties kā augstākā līmeņa eskalācijas punkts sarežģītos incidentos, nodrošinot padziļinātu analīzi un risinājumu atbalstu
- Izveidojiet un uzturiet darba instrukcijas, reaģēšanas uz incidentiem procedūras, izmeklēšanas rokasgrāmatas un zināšanu bāzes saturu
- Novērtējiet riskus, ievainojamības un aizdomīgas darbības tīkla, sistēmu, galapunktu, identitātes un mākoņa vidēs
- Pilnveidojiet atklāšanas loģiku, precizējiet brīdinājumus un sniedziet ieguldījumu SIEM analītikā un automatizācijas procesos
- Mentorējiet jaunākos SNOC inženierus izmeklēšanā, problēmu novēršanā un reaģēšanā uz incidentiem
- Uzturiet precīzu atbilstības dokumentāciju auditiem un nepieciešamajai ziņošanai
- Testējiet reaģēšanas uz incidentiem procedūras, avārijas atjaunošanas plānus un operacionālās gatavības mācības
- Vadiet kritisku incidentu izmeklēšanu un koordinējiet ierobežošanas, novēršanas un atjaunošanas darbības
- Veiciet padziļinātu apdraudējumu analīzi, izmantojot SIEM, EDR, identitātes aizsardzības un tīkla telemetrijas platformas
- Izmeklējiet sarežģītus brīdinājumus galapunktu, identitātes, e-pasta, mākoņa un tīkla sistēmās
- Veidojiet atklāšanas risinājumus, draudu meklēšanas vaicājumus, brīdinājumu papildināšanas loģiku un automatizētas reaģēšanas rokasgrāmatas
- Sadarbojieties ar inženierijas, infrastruktūras un klientu komandām novēršanas pasākumos un pastāvīgā risku mazināšanā
- Palīdziet ieviest un integrēt telemetriju no jaunām platformām un tehnoloģijām
- Reģistrējiet izmeklēšanas, incidentus un operacionālās darbības biļešu un lietu pārvaldības sistēmās
Prasības
- Vēlama bakalaura izglītība kiberdrošībā, informācijas tehnoloģijās vai saistītā jomā; var tikt izskatīta līdzvērtīga pieredze
- Vēlamie sertifikāti ietver GIAC sertifikātus, piemēram, GCIH, GCIA vai GCFA
- Vēlams CompTIA CySA+ vai CASP+ sertifikāts
- Vēlams Microsoft Certified: Azure Security Engineer Associate sertifikāts
- Vēlams AWS Certified Specialty sertifikāts
- Vēlams Cisco CCNP sertifikāts vai līdzvērtīga kvalifikācija
- Padziļinātas zināšanas drošības operācijās, incidentu izmeklēšanā un apdraudējumu atklāšanas praksē
- Pieredze darbā ar SIEM un uzraudzības rīkiem, piemēram, Microsoft Sentinel, Wazuh, SentinelOne vai līdzīgām platformām
- Spēcīgas zināšanas par tīkliem, galapunktu drošību, identitātes aizsardzību un mākoņa vidēm, tostarp Azure vai AWS
- Pieredze ar padziļinātu žurnālu analīzi, draudu meklēšanu un brīdinājumu triāžu dažādos telemetrijas avotos
- Spēja risināt sarežģītas problēmas un nodrošināt vadību augstas nopietnības operacionālu notikumu laikā
- Teicamas rakstiskās un mutiskās saziņas prasmes tehniskajai dokumentācijai un sarunām ar klientiem
- Pieredze uzraudzības uzlabošanā, izmantojot atklāšanas risinājumu izstrādi, brīdinājumu precizēšanu un automatizāciju
- Zināšanas par drošības ietvariem, atbilstības standartiem un labāko operacionālo praksi
Priekšrocības
- Piekļuve sertifikācijas, apmācību un profesionālās izaugsmes iespējām
- Medicīniskā, zobārstniecības un redzes apdrošināšana
- Dzīvības apdrošināšana
- 401(k) pensiju plāns ar uzņēmuma iemaksām
- Apmaksāta brīvdiena “You Pick a Day”
- Elastīgas izdevumu un veselības uzkrājumu kontu iespējas
- Mājdzīvnieku apdrošināšana
- Sadarbīga darba vide, kurā tiek atzīti darbinieku sasniegumi