DYOPATH
DYOPATH
DYOPATH świadczy usługi doradztwa IT i usługi technologiczne, pomagając organizacjom wzmacniać bezpieczeństwo, zarządzać złożoną infrastrukturą i działać wydajniej. Firma oferuje rozwiązania z zakresu cyberbezpieczeństwa, zarządzanych usług bezpieczeństwa, chmury, outsourcingu IT oraz szerzej rozumianych usług zarządzanych, wspierając klientów w reagowaniu na cyberzagrożenia, funkcjonowaniu w zmieniającym się środowisku technologicznym i radzeniu sobie z ograniczonym dostępem do wyspecjalizowanych pracowników. Łącząc bezpieczne i niezawodne działanie IT z praktycznym świadczeniem usług, DYOPATH dąży do poprawy komunikacji, produktywności i codziennej efektywności organizacji różnej wielkości.

Inżynier SNOC III (praca zdalna, Stany Zjednoczone)

Prowadź zaawansowane dochodzenia dotyczące zagrożeń i rozwój mechanizmów wykrywania w środowiskach klientów DYOPATH. Wzmacniaj operacje bezpieczeństwa dzięki monitorowaniu, reagowaniu na incydenty, automatyzacji i mentoringowi technicznemu.

Opis

  • Zapewniać ciągłe doskonalenie operacji SNOC poprzez wzmacnianie monitorowania, procesów reagowania, automatyzacji i wydajności
  • Pełnić funkcję starszego punktu eskalacji w przypadku złożonych incydentów, zapewniając zaawansowaną analizę i wsparcie w ich rozwiązywaniu
  • Tworzyć i utrzymywać instrukcje operacyjne, procedury reagowania na incydenty, przewodniki dochodzeniowe i materiały bazy wiedzy
  • Oceniać ryzyko, luki w zabezpieczeniach i podejrzaną aktywność w środowiskach sieciowych, systemowych, punktów końcowych, tożsamości i chmurowych
  • Udoskonalać logikę wykrywania, dostrajać alerty oraz uczestniczyć w analizie SIEM i procesach automatyzacji
  • Mentorować młodszych inżynierów SNOC podczas dochodzeń, rozwiązywania problemów i reagowania na incydenty
  • Prowadzić dokładną dokumentację zgodności na potrzeby audytów i wymaganych raportów
  • Testować procedury reagowania na incydenty, plany odtwarzania po awarii i ćwiczenia gotowości operacyjnej
  • Kierować dochodzeniami dotyczącymi krytycznych incydentów oraz koordynować działania związane z ograniczaniem skutków, usuwaniem zagrożeń i przywracaniem działania
  • Prowadzić zaawansowaną analizę zagrożeń z wykorzystaniem platform SIEM, EDR, ochrony tożsamości i telemetrii sieciowej
  • Badać złożone alerty dotyczące systemów punktów końcowych, tożsamości, poczty elektronicznej, chmury i sieci
  • Tworzyć mechanizmy wykrywania, zapytania do wyszukiwania zagrożeń, logikę wzbogacania alertów i zautomatyzowane scenariusze reagowania
  • Współpracować z zespołami inżynieryjnymi, infrastrukturalnymi i klienckimi w zakresie usuwania problemów i trwałego ograniczania ryzyka
  • Pomagać we wdrażaniu i integrowaniu telemetrii z nowych platform i technologii
  • Rejestrować dochodzenia, incydenty i działania operacyjne w systemach obsługi zgłoszeń i zarządzania sprawami

Wymagania

  • Preferowane wykształcenie wyższe w dziedzinie cyberbezpieczeństwa, technologii informacyjnych lub pokrewnej; rozważone może zostać równoważne doświadczenie
  • Preferowane są certyfikaty GIAC, takie jak GCIH, GCIA lub GCFA
  • Preferowany jest certyfikat CompTIA CySA+ lub CASP+
  • Preferowany jest certyfikat Microsoft Certified: Azure Security Engineer Associate
  • Preferowany jest certyfikat AWS Certified Specialty
  • Preferowany jest certyfikat Cisco CCNP lub równoważne kwalifikacje
  • Zaawansowana wiedza z zakresu operacji bezpieczeństwa, dochodzeń dotyczących incydentów i praktyk wykrywania zagrożeń
  • Doświadczenie z narzędziami SIEM i monitorowania, takimi jak Microsoft Sentinel, Wazuh, SentinelOne lub porównywalnymi platformami
  • Dobra znajomość sieci, bezpieczeństwa punktów końcowych, ochrony tożsamości i środowisk chmurowych, w tym Azure lub AWS
  • Doświadczenie w zaawansowanej analizie logów, polowaniu na zagrożenia i triage'u alertów z różnych źródeł telemetrii
  • Umiejętność rozwiązywania złożonych problemów i zapewniania przywództwa podczas operacyjnych zdarzeń o wysokiej wadze
  • Bardzo dobre umiejętności komunikacji pisemnej i ustnej na potrzeby dokumentacji technicznej i rozmów z klientami
  • Doświadczenie w usprawnianiu monitorowania poprzez tworzenie mechanizmów wykrywania, dostrajanie alertów i automatyzację
  • Znajomość ram bezpieczeństwa, standardów zgodności i najlepszych praktyk operacyjnych

Benefity

  • Dostęp do certyfikacji, szkoleń i możliwości rozwoju zawodowego
  • Ubezpieczenie medyczne, stomatologiczne i okulistyczne
  • Ubezpieczenie na życie
  • Plan 401(k) z dopłatami firmy
  • Płatne święto „Wybierz swój dzień”
  • Możliwość korzystania z elastycznych kont wydatków i zdrowotnych kont oszczędnościowych
  • Ubezpieczenie dla zwierząt
  • Współpracujące środowisko pracy, w którym docenia się osiągnięcia pracowników

Powiązane oferty pracy

Marsh McLennan

Starszy konsultant aktuarialny ds. publicznej opieki zdrowotnej

Marsh McLennan

Doradzaj stanowym agencjom Medicaid w zakresie analiz aktuarialnych, modeli cenowych i projektowania planów zdrowotnych. Prowadź współpracę z klientami i wspieraj rozwój młodszych współpracowników.

Otwórz
LifeStance Health

Licencjonowany doradca ds. zdrowia psychicznego (LMHC) — Rhode Island

LifeStance Health

Zapewniaj ambulatoryjną opiekę psychologiczną dzieciom, nastolatkom i dorosłym w klinikach LifeStance Health oraz zdalnie. Oferuj indywidualną opiekę jako członek współpracującego zespołu klinicznego.

Otwórz
HETI

Starszy konsultant ds. zarządzania ryzykiem — HETI

HETI

HETI poszukuje doświadczonego konsultanta ds. zarządzania ryzykiem do oceny ryzyk ubezpieczeniowych oraz świadczenia usług w zakresie ochrony środowiska, zdrowia i bezpieczeństwa. Praca w niepełnym wymiarze godzin w modelu hybrydowym, głównie zdalna, z okazjonalnymi wizytami w lokalnych zakładach.

Otwórz
HETI

Starszy konsultant ds. zarządzania ryzykiem, praca w niepełnym wymiarze, hybrydowo w Teksasie

HETI

HETI poszukuje konsultanta w niepełnym wymiarze do oceny ryzyka ubezpieczeniowego i pracy w obszarze higieny przemysłowej. Praca odbywa się głównie zdalnie, z okazjonalnymi wizytami w lokalnych obiektach w Teksasie.

Otwórz