Cyware tworzy technologie cyberbezpieczeństwa, które pomagają organizacjom przekształcać rozproszone dane o zagrożeniach w skoordynowane działania obronne. Platformy firmy do analizy zagrożeń łączą analizę, ustalanie priorytetów, współpracę i wymianę informacji wywiadowczych, a automatyzacja niewymagająca kodowania lub wykorzystująca minimalną ilość kodu, wspierana przez analizy oparte na sztucznej inteligencji, integruje procesy bezpieczeństwa, IT i rozwoju. Integracje Cyware z różnymi elementami ekosystemu cyberbezpieczeństwa pomagają organizacjom szybciej podejmować trafniejsze decyzje dotyczące bezpieczeństwa i wdrażać podejście oparte na zagrożeniach.
Starszy architekt rozwiązań dla sektora publicznego w Cyware
Kierowanie architekturą rozwiązań cyberbezpieczeństwa dla federalnych, stanowych i lokalnych klientów rządowych wdrażających rozwiązania Cyware Cyber Fusion. Projektowanie zgodnych z wymaganiami integracji, automatyzacji, procesów analizy zagrożeń i operacji bezpieczeństwa wspieranych przez AI.
Opis
- Kierowanie architekturą techniczną powdrożeniowych wdrożeń dla sektora publicznego oraz przekładanie wymagań agencji na skalowalne rozwiązania Cyware
- Projektowanie integracji obejmujących SIEM, EDR, zarządzanie sprawami, bezpieczeństwo chmury i platformy wymiany informacji dla klientów FedRAMP, IL5 i GovRAMP
- Tworzenie i utrzymywanie wielokrotnego użytku przypadków użycia oraz architektur referencyjnych dla analizy zagrożeń, automatyzacji bezpieczeństwa, autonomicznych procesów SOC i obrony zbiorowej
- Doradzanie klientom w zakresie wymagań zgodności i akredytacji FedRAMP High, NIST 800-53, CMMC, IL5 i GovRAMP
- Przygotowywanie demonstracji i narracji technicznych dla kadry kierowniczej oraz innych osób decyzyjnych
- Współpraca z zespołami Product i Engineering nad nowymi możliwościami AI i systemów agentowych
- Wyposażanie zespołów Sales Engineering, Technical Delivery i Customer Success w materiały techniczne, architektury referencyjne i najlepsze praktyki
- Wspieranie strategicznych szans biznesowych poprzez planowanie rozwiązań, architekturę i realizację
- Tworzenie modeli architektury rozwiązań i dokumentacji pomocniczej
- Wdrażanie, optymalizacja i integracja platform zarządzania logami i analityki, w tym stosów opartych na ELK
- Definiowanie strategii rozwiązań dla RFP, RFI i kwestionariuszy bezpieczeństwa
- Zarządzanie relacjami technicznymi z interesariuszami agencji, integratorami systemów i rządowymi odsprzedawcami
- Reprezentowanie wymagań sektora publicznego wobec zespołów Product i Engineering jako techniczny głos rynku
- Projektowanie rozwiązań Cyware Intel Exchange do pozyskiwania, normalizacji, wzbogacania i operacjonalizacji danych o zagrożeniach z wielu źródeł
- Doradzanie klientom w zakresie modelowania zagrożeń, obrony opartej na analizie zagrożeń, proaktywnego wyszukiwania zagrożeń, zarządzania danymi, cyklu życia wskaźników i ograniczania fałszywych alarmów
- Projektowanie i wdrażanie integracji TIP z firmowymi platformami bezpieczeństwa za pomocą API, automatyzacji i niestandardowych konektorów
- Pomaganie klientom korporacyjnym w opracowywaniu strategii CTI i map drogowych dojrzałości
- Prowadzenie warsztatów odkrywania potrzeb technicznych i ocen luk
- Opracowywanie planów sukcesu klienta w celu zwiększenia zwrotu z inwestycji w CTIP i wykorzystania platformy
- Raportowanie do wiceprezesa ds. dostarczania rozwiązań i sukcesu klienta
Wymagania
- Miejsce zamieszkania w północnej Wirginii lub w rejonie Waszyngtonu, Dystrykt Kolumbii, Stany Zjednoczone
- Wymagane obywatelstwo Stanów Zjednoczonych zgodnie z 8 U.S.C. 1324b(a)(2)(C)
- Co najmniej 10 lat doświadczenia w architekturze rozwiązań, inżynierii sprzedaży lub architekturze bezpieczeństwa, w tym doświadczenie we wdrażaniu produktów cyberbezpieczeństwa dla klientów federalnych
- Doświadczenie w odpowiadaniu na rządowe RFP i RFI oraz opracowywaniu dla nich architektur
- Aktywne federalne poświadczenie bezpieczeństwa lub możliwość jego uzyskania
- Co najmniej 3 lata bezpośredniego doświadczenia w architekturze rozwiązań bezpieczeństwa
- Rozległa wiedza z zakresu analizy cyberzagrożeń, reagowania na incydenty i zarządzania podatnościami
- Znajomość MITRE ATT&CK, Cyber Kill Chain i Diamond Model
- Praktyczne doświadczenie w projektowaniu i wdrażaniu automatyzacji bezpieczeństwa oraz procesów SOAR
- Doświadczenie w tworzeniu automatyzacji w Pythonie, w tym playbooków, integracji REST API i skryptów
- Znajomość SIEM, EDR/XDR, UEBA, CMDB, NAC oraz źródeł wzbogacania informacji o zagrożeniach
- Dobre rozumienie architektury sieci korporacyjnych, systemów operacyjnych i podstaw bezpieczeństwa IT
- Doświadczenie w rozwiązywaniu problemów cyberbezpieczeństwa z wykorzystaniem automatyzacji i uznanych praktyk branżowych
- Umiejętność pracy przy tablicy z inżynierami bezpieczeństwa i prezentowania informacji kadrze kierowniczej wyższego szczebla
- Umiejętność współpracy między zespołami Product i terenowymi oraz wspierania innych grup
- Certyfikaty takie jak CISSP, CISM, Security+ lub odpowiednie certyfikaty bezpieczeństwa dotyczące konkretnych platform
- Silna prezencja na poziomie kierowniczym i umiejętność łączenia szczegółów technicznych z wynikami biznesowymi i misyjnymi
- Preferowane: wcześniejsze wdrażanie technologii SOC dla federalnych, stanowych, lokalnych lub plemiennych instytucji publicznych
- Preferowane: doświadczenie w tworzeniu agentów AI do praktycznych zastosowań cyberbezpieczeństwa
- Preferowane: ugruntowane relacje w Departamencie Obrony USA, agencjach cywilnych lub programach bezpieczeństwa SLTT
- Preferowane: certyfikaty bezpieczeństwa AWS GovCloud
- Preferowane: doświadczenie w dostawcy cyberbezpieczeństwa lub SaaS obsługującym środowisko z autoryzacją FedRAMP
- Preferowane: certyfikat AWS Solutions Architect lub DevOps Engineer Professional
- Preferowane: doświadczenie w skanowaniu bezpieczeństwa kontenerów i bezpieczeństwie łańcucha dostaw oprogramowania, w tym SBOM i podpisywaniu obrazów
- Preferowane: znajomość SOAR, TIP lub szerszych środowisk produktów cyberbezpieczeństwa
Benefity
- Pakiet obejmuje płatny czas wolny, święta firmowe, plany emerytalne, ubezpieczenie i dodatkowe świadczenia
- Możliwości rozwoju zawodowego
- Konkurencyjne pakiety wynagrodzeń
- Dynamiczne środowisko startupowe i wymagająca praca
- Kultura różnorodności i otwartości, ceniąca ludzi, perspektywy i pomysły