Cyware разрабатывает технологии кибербезопасности, которые помогают организациям превращать разрозненные данные об угрозах в согласованные защитные действия. Платформы компании для анализа угроз объединяют анализ, приоритизацию, совместную работу и обмен аналитическими данными, а автоматизация без программирования и с минимальным использованием кода, дополненная аналитикой на основе ИИ, связывает процессы безопасности, ИТ и разработки. Интеграции Cyware с различными компонентами экосистемы кибербезопасности помогают организациям быстрее принимать более обоснованные решения в сфере безопасности и переходить к подходу, основанному на угрозах.
Старший архитектор решений для государственного сектора в Cyware
Руководство архитектурой решений по кибербезопасности для федеральных, региональных и местных государственных заказчиков, внедряющих решения Cyware Cyber Fusion. Проектирование соответствующих требованиям интеграций, автоматизации, рабочих процессов управления киберугрозами и операций безопасности с поддержкой ИИ.
Описание
- Руководить технической архитектурой постпродажных внедрений для государственного сектора, переводя требования ведомств в масштабируемые решения Cyware
- Проектировать интеграции между SIEM, EDR, системами управления инцидентами, облачной безопасностью и платформами обмена информацией для заказчиков, работающих в соответствии с FedRAMP, IL5 и GovRAMP
- Создавать и поддерживать повторно используемые сценарии и эталонные архитектуры для анализа киберугроз, автоматизации безопасности, автономных рабочих процессов SOC и коллективной защиты
- Консультировать заказчиков по требованиям соответствия и аккредитации FedRAMP High, NIST 800-53, CMMC, IL5 и GovRAMP
- Разрабатывать демонстрации и технические материалы для руководителей и других лиц, принимающих решения
- Сотрудничать с командами Product и Engineering в области новых возможностей ИИ и агентных систем
- Обеспечивать команды Sales Engineering, Technical Delivery и Customer Success техническими материалами, эталонными архитектурами и передовыми практиками
- Поддерживать стратегические возможности посредством планирования решений, архитектуры и реализации
- Создавать модели архитектуры решений и сопутствующую документацию
- Внедрять, оптимизировать и интегрировать платформы управления журналами и аналитики, включая стеки на базе ELK
- Определять стратегии решений для RFP, RFI и анкет по безопасности
- Управлять техническими отношениями с представителями ведомств, системными интеграторами и государственными реселлерами
- Представлять требования государственного сектора командам Product и Engineering в качестве технического представителя, работающего с рынком
- Проектировать решения Cyware Intel Exchange для сбора, нормализации, обогащения и практического использования данных об угрозах из нескольких источников
- Консультировать заказчиков по моделированию угроз, защите на основе аналитики угроз, проактивному поиску угроз, управлению данными, управлению жизненным циклом индикаторов и снижению числа ложных срабатываний
- Проектировать и внедрять интеграции TIP с корпоративными платформами безопасности через API, автоматизацию и собственные коннекторы
- Помогать корпоративным заказчикам разрабатывать стратегии CTI и дорожные карты зрелости
- Проводить технические семинары по выявлению потребностей и оценке пробелов
- Разрабатывать планы успеха клиентов для повышения окупаемости CTIP и использования платформы
- Подчиняться вице-президенту по внедрению решений и успеху клиентов
Требования
- Проживание в Северной Виргинии или районе Вашингтона, округ Колумбия, США
- Требуется гражданство США в соответствии с 8 U.S.C. 1324b(a)(2)(C)
- Не менее 10 лет опыта в архитектуре решений, пресейле или архитектуре безопасности, включая опыт внедрения продуктов кибербезопасности для федеральных заказчиков
- Опыт подготовки ответов на государственные RFP и RFI и разработки архитектур для них
- Действующий или доступный для получения федеральный допуск к секретной информации либо возможность его получить
- Не менее 3 лет непосредственного опыта в архитектуре решений безопасности
- Глубокие знания в области киберразведки, реагирования на инциденты и управления уязвимостями
- Знакомство с MITRE ATT&CK, Cyber Kill Chain и Diamond Model
- Практический опыт проектирования и внедрения автоматизации безопасности и рабочих процессов SOAR
- Опыт создания автоматизации на Python, включая плейбуки, интеграции REST API и скрипты
- Знакомство с SIEM, EDR/XDR, UEBA, CMDB, NAC и источниками обогащения данных о киберугрозах
- Глубокое понимание архитектуры корпоративных сетей, операционных систем и основ ИТ-безопасности
- Опыт решения задач кибербезопасности с использованием автоматизации и устоявшихся отраслевых практик
- Умение проводить обсуждения у доски с инженерами по безопасности и выступать перед руководителями высшего звена
- Умение работать между командами Product и полевыми командами, помогая другим подразделениям
- Сертификаты CISSP, CISM, Security+ или соответствующие сертификаты по безопасности конкретных платформ
- Уверенное выступление перед руководителями и способность связывать технические детали с бизнес- и миссионными результатами
- Желательно: опыт внедрения технологий SOC для федеральных, региональных, местных или племенных органов власти
- Желательно: опыт разработки ИИ-агентов для практических задач кибербезопасности
- Желательно: налаженные связи в структурах Министерства обороны США, гражданских ведомствах или программах безопасности SLTT
- Желательно: сертификаты по безопасности AWS GovCloud
- Желательно: опыт работы в поставщике решений кибербезопасности или SaaS, поддерживающем среду с авторизацией FedRAMP
- Желательно: сертификат AWS Solutions Architect или DevOps Engineer Professional
- Желательно: опыт сканирования безопасности контейнеров и защиты цепочки поставок программного обеспечения, включая SBOM и подписание образов
- Желательно: знакомство с SOAR, TIP или более широкими экосистемами продуктов кибербезопасности
Преимущества
- В пакет входят оплачиваемый отпуск, праздничные дни компании, пенсионные планы, страховое покрытие и дополнительные предложения
- Возможности профессионального роста и развития
- Конкурентоспособные компенсационные пакеты
- Динамичная стартап-среда и сложные задачи
- Инклюзивная культура, ценящая разнообразие людей, мнений и идей