DYOPATH
DYOPATH
DYOPATH предоставляет консультационные услуги в сфере ИТ и технологические решения, помогая организациям укреплять безопасность, управлять сложной инфраструктурой и работать эффективнее. Компания работает в таких направлениях, как кибербезопасность, управляемая безопасность, облачные сервисы, ИТ-аутсорсинг и более широкий спектр управляемых услуг, поддерживая клиентов в противодействии киберугрозам, адаптации к меняющейся технологической среде и решении проблемы ограниченного доступа к профильным специалистам. Сочетая безопасную и надежную работу ИТ-систем с практичным предоставлением услуг, DYOPATH стремится улучшать коммуникацию, производительность и повседневную эффективность организаций различного масштаба.

Инженер SNOC III (удалённо, США)

Руководите расследованиями сложных угроз и разработкой механизмов обнаружения в клиентских средах DYOPATH. Повышайте эффективность операций безопасности с помощью мониторинга, реагирования на инциденты, автоматизации и технического наставничества.

Описание

  • Обеспечивать постоянное совершенствование операций SNOC, укрепляя мониторинг, процессы реагирования, автоматизацию и эффективность
  • Выступать старшим специалистом по эскалации сложных инцидентов, обеспечивая углублённый анализ и поддержку в их устранении
  • Создавать и поддерживать руководства по эксплуатации, процедуры реагирования на инциденты, руководства по расследованиям и материалы базы знаний
  • Оценивать риски, уязвимости и подозрительную активность в сетевых, системных, конечных, идентификационных и облачных средах
  • Совершенствовать логику обнаружения, настраивать оповещения и участвовать в аналитике SIEM и рабочих процессах автоматизации
  • Наставлять младших инженеров SNOC при проведении расследований, устранении неполадок и реагировании на инциденты
  • Поддерживать точную документацию по соответствию требованиям для аудитов и обязательной отчётности
  • Тестировать процедуры реагирования на инциденты, планы аварийного восстановления и учения по проверке операционной готовности
  • Руководить расследованиями критических инцидентов и координировать сдерживание, устранение последствий и восстановление
  • Проводить углублённый анализ угроз с использованием платформ SIEM, EDR, защиты идентификационных данных и сетевой телеметрии
  • Расследовать сложные оповещения в системах конечных устройств, идентификационных данных, электронной почты, облака и сети
  • Создавать механизмы обнаружения, запросы для поиска угроз, логику обогащения оповещений и автоматизированные сценарии реагирования
  • Взаимодействовать с инженерными, инфраструктурными и клиентскими командами по вопросам устранения проблем и постоянного снижения рисков
  • Помогать подключать и интегрировать телеметрию новых платформ и технологий
  • Документировать расследования, инциденты и операционные действия в системах учёта заявок и управления делами

Требования

  • Предпочтительно высшее образование в области кибербезопасности, информационных технологий или смежной дисциплины; может учитываться эквивалентный опыт
  • Предпочтительны сертификаты GIAC, например GCIH, GCIA или GCFA
  • Предпочтителен сертификат CompTIA CySA+ или CASP+
  • Предпочтителен сертификат Microsoft Certified: Azure Security Engineer Associate
  • Предпочтителен сертификат AWS Certified Specialty
  • Предпочтителен сертификат Cisco CCNP или эквивалентная квалификация
  • Глубокие знания операций безопасности, расследования инцидентов и практик обнаружения угроз
  • Опыт работы с SIEM и инструментами мониторинга, такими как Microsoft Sentinel, Wazuh, SentinelOne или сопоставимыми платформами
  • Глубокие знания сетей, защиты конечных устройств, защиты идентификационных данных и облачных сред, включая Azure или AWS
  • Опыт углублённого анализа журналов, поиска угроз и сортировки оповещений по различным источникам телеметрии
  • Способность решать сложные задачи и руководить действиями во время операционных событий высокой степени серьёзности
  • Сильные навыки письменной и устной коммуникации для технической документации и обсуждений с клиентами
  • Опыт совершенствования мониторинга посредством разработки механизмов обнаружения, настройки оповещений и автоматизации
  • Знакомство с фреймворками безопасности, стандартами соответствия требованиям и передовыми операционными практиками

Преимущества

  • Доступ к сертификации, обучению и возможностям профессионального развития
  • Медицинское, стоматологическое страхование и страхование зрения
  • Страхование жизни
  • План 401(k) с взносами работодателя
  • Оплачиваемый праздник «Выберите свой день»
  • Возможности использования счетов гибких расходов и медицинских сберегательных счетов
  • Страхование домашних животных
  • Командная рабочая среда, в которой отмечаются достижения сотрудников

Похожие вакансии

Stannah Group

Инженер по обслуживанию подъёмников для лестниц и подъёмного оборудования

Stannah Group
1 001 – 5 000 Сотрудники
B2BB2CПроизводство

Обслуживание и ремонт подъёмников для лестниц, микро-подъёмников и грузовых лифтов Stannah в Лондоне и юго-восточной части города. Работа включает визиты к клиентам, оценку рисков и участие в графике дежурств.

Открыть
B

Младший инженер по Salesforce Service

BearingPoint

Создавайте решения Salesforce CRM для международных клиентов BearingPoint: занимайтесь настройкой, устранением неполадок, разработкой и поддержкой пользователей. Развивайте технические навыки благодаря структурированному обучению и участию в проектах, двигаясь к руководству техническими командами.

Открыть
Cisco

Ведущий инженер цифрового проектирования ASIC, кремниевая фотоника

Cisco

Руководите цифровым проектированием решений Cisco в области кремниевой фотоники и высокоскоростных оптических сетей, включая ASIC и подсистемы CPU. Работайте над архитектурой, верификацией, подготовкой к производству и проверкой после изготовления кремния.

Открыть
Cisco

Руководитель цифрового проектирования ASIC: подсистемы CPU и сложные SoC

Cisco

Руководите цифровым проектированием ASIC и SoC: от архитектуры и RTL до выпуска кристалла и проверки после изготовления. Возглавляйте инженерные команды Silicon Photonics и Client Optics Group, разрабатывающие продукты Cisco для оптических сетей.

Открыть
Analog Devices

Старший инженер-разработчик встроенного ПО

Analog Devices

Разрабатывайте прошивки реального времени для систем мониторинга батарей Analog Devices, взаимодействуя с командами аппаратного обеспечения, систем, верификации и приложений.

Открыть
AtkinsRéalis

Заместитель директора по электротехнике

AtkinsRéalis

Руководите командами инженеров-электриков и технической реализацией сложных проектов в сфере водоснабжения и водоотведения в AtkinsRéalis. В обязанности входят руководство проектированием, взаимодействие с заказчиками и координация междисциплинарных проектов.

Открыть
Arcadis

Главный инженер-электрик по системам среднего и высокого напряжения

Arcadis

Руководите проектированием электрических систем среднего и высокого напряжения в Arcadis, а также контролируйте бюджеты проектов, стандарты, документацию и взаимодействие между подразделениями.

Открыть
Nexer Tech Talent

Разработчик встроенного ПО — системы управления

Nexer Tech Talent

Анализируйте, устраняйте неисправности и разрабатывайте системы управления для производственного клиента, проверяя решения на реальных изделиях. Полная занятость, гибридный формат и консалтинговая работа в Швеции; основной фокус — разработка встроенного ПО.

Открыть
Roche

Старший партнер по коммуникациям, Core Lab

Roche

Формируйте коммуникации для стратегии Core Lab компании Roche Diagnostics. Руководите внутренними и внешними коммуникациями и связями с общественностью в международной медицинской организации.

Открыть
Lifecycle Software

Специалист по проектированию решений (удалённо, Португалия)

Lifecycle Software

Формируйте требования клиентов и технические задания для решений Lifecycle Software в сфере телекоммуникационной поддержки бизнеса. Координируйте гибкую разработку, интеграции и переход к эксплуатации после внедрения.

Открыть