TENEX.AI — компания в сфере кибербезопасности и SaaS, разрабатывающая управляемые сервисы обнаружения угроз и реагирования на инциденты на основе искусственного интеллекта. Её платформа помогает организациям отслеживать угрозы, автоматизировать рутинные операции безопасности и быстро реагировать на инциденты, обеспечивая масштабируемую защиту по мере развития методов атак. Компания объединяет искусственный интеллект, управление угрозами и автоматизацию безопасности для предприятий разного размера.
Инженер по внедрению — EMEA, удалённая работа
Внедряйте управляемые ИИ платформы MDR TENEX.AI для корпоративных клиентов в сфере кибербезопасности по всему региону EMEA. Настраивайте интеграции SIEM и SOAR, устраняйте проблемы внедрения и обучайте пользователей работе с их средами безопасности.
Описание
- Выполнять комплексное внедрение платформ для новых клиентов с использованием Google SecOps и/или Microsoft Sentinel
- Подключать источники журналов, настраивать коннекторы данных и проверять конвейеры приёма данных
- Развёртывать контент TENEX, включая парсеры, панели мониторинга, средства обнаружения и плейбуки, в средах SIEM и SOAR клиентов
- Следовать стандартизированным плейбукам для обеспечения покрытия MDR в рамках целевых соглашений об уровне обслуживания
- Устранять проблемы подключения, приёма данных и конфигурации на протяжении всего внедрения
- Проводить практическое обучение клиентов, помогая пользователям работать с развёрнутой платформой, понимать её возможности и получать от неё пользу
- Документировать конфигурации развёртывания и готовить документацию для передачи команде текущей поддержки
- Координировать несколько внедрений у клиентов с учётом сложности платформы и реализации
- При необходимости передавать технические препятствия старшим инженерам или менеджеру
- Руководить техническими внедрениями TENEX с участием клиентов — поставщика Managed Detection and Response, созданного на основе ИИ и ориентированного на автоматизацию
Требования
- Не менее двух лет опыта в сфере кибербезопасности, ИТ-операций, облачной инженерии или смежной технической области
- Практический опыт работы с платформами SIEM, особенно Google SecOps и/или Microsoft Sentinel
- Опыт подключения источников журналов, настройки коннекторов данных и конфигурирования конвейеров приёма данных
- Знакомство с инструментами конвейеров данных, такими как Bindplane, OpenTelemetry, Cribl или сопоставимыми технологиями
- Навыки написания скриптов на Python, Bash или аналогичном языке
- Рабочее знание основ сетевых технологий и процессов операционной безопасности
- Опыт работы с облачными платформами GCP, Azure и/или AWS
- Сильные навыки поиска и устранения неисправностей и решения проблем, решительный и ориентированный на действия подход
- Отличные навыки коммуникации и сотрудничества при работе с клиентами
- Способность эффективно работать в быстро развивающемся стартапе с высокими требованиями к результатам
- Подтверждённый интерес к кибербезопасности, автоматизации и постоянному совершенствованию
- Степень бакалавра в области компьютерных наук, кибербезопасности, инженерии или смежной области либо эквивалентный практический опыт
- Сертификаты CISSP, CISM, GIAC, Google Cloud Professional, Microsoft SC-200/AZ-500 или AWS Certified Solutions Architect будут преимуществом
- Законное разрешение на работу в стране, где находится должность
- Для продолжения работы в стране может потребоваться визовое спонсорство
Преимущества
- Конкурентоспособная заработная плата и пакет льгот
- Работа с передовыми технологиями кибербезопасности на основе ИИ и платформами безопасности нового поколения
- Сотрудничество с инновационной командой, стремящейся совершенствовать операции безопасности
- Возможности профессионального роста для углубления экспертизы в области ИИ, кибербезопасности и инженерии
- Возможность с нуля формировать масштабную реализацию корпоративной безопасности
- Удалённый формат работы