DYOPATH zagotavlja svetovalne in tehnološke storitve na področju IT, ki organizacijam pomagajo okrepiti varnost, upravljati kompleksno infrastrukturo in delovati učinkoviteje. Njegovo delo obsega kibernetsko varnost, upravljane varnostne storitve, storitve v oblaku, zunanje izvajanje IT ter širše upravljane storitve, s katerimi strankam pomaga pri spopadanju s kibernetskimi grožnjami, spreminjajočimi se tehnološkimi okolji in omejenim dostopom do specializiranih strokovnjakov. DYOPATH si s povezovanjem varnega in zanesljivega delovanja IT s praktičnim zagotavljanjem storitev prizadeva izboljšati komunikacijo, produktivnost in vsakodnevno uspešnost organizacij različnih velikosti.
SNOC inženir III (delo na daljavo, Združene države)
Vodil bo napredne preiskave groženj in razvoj zaznav za okolja strank DYOPATH. Krepil bo varnostne operacije z nadzorom, odzivanjem na incidente, avtomatizacijo in tehničnim mentorstvom.
Opis
- Spodbujati nenehne izboljšave operacij SNOC z izboljševanjem nadzora, delovnih tokov odzivanja, avtomatizacije in učinkovitosti
- Delovati kot višja eskalacijska točka za kompleksne incidente ter zagotavljati napredno analizo in podporo pri reševanju
- Ustvarjati in vzdrževati operativne priročnike, postopke odzivanja na incidente, preiskovalne vodnike in vsebine baze znanja
- Ocenjevati tveganja, ranljivosti in sumljive dejavnosti v omrežnih, sistemskih, končnih, identitetnih in oblačnih okoljih
- Izpopolnjevati logiko zaznavanja, prilagajati opozorila ter prispevati k analitiki SIEM in delovnim tokovom avtomatizacije
- Mentorirati mlajše inženirje SNOC pri preiskavah, odpravljanju težav in odzivanju na incidente
- Vzdrževati natančno dokumentacijo o skladnosti za revizije in zahtevano poročanje
- Preizkušati postopke odzivanja na incidente, načrte obnovitve po nesrečah in vaje operativne pripravljenosti
- Voditi preiskave kritičnih incidentov ter usmerjati dejavnosti omejevanja, odstranjevanja in obnovitve
- Izvajati napredno analizo groženj s platformami SIEM, EDR, za zaščito identitet in omrežno telemetrijo
- Preiskovati kompleksna opozorila v sistemih končnih naprav, identitet, e-pošte, oblaka in omrežij
- Izdelovati zaznave, poizvedbe za iskanje groženj, logiko obogatitve opozoril in avtomatizirane playbooke odziva
- Sodelovati z inženirskimi, infrastrukturnimi in ekipami strank pri odpravljanju težav in trajnem zmanjševanju tveganj
- Pomagati pri uvajanju in vključevanju telemetrije z novih platform in tehnologij
- Beležiti preiskave, incidente in operativna dejanja v sistemih za upravljanje zahtevkov in primerov
Zahteve
- Zaželena je diploma iz kibernetske varnosti, informacijske tehnologije ali sorodnega področja; upošteva se lahko enakovredne izkušnje
- Zaželene so certifikacije GIAC, kot so GCIH, GCIA ali GCFA
- Zaželena je certifikacija CompTIA CySA+ ali CASP+
- Zaželena je certifikacija Microsoft Certified: Azure Security Engineer Associate
- Zaželena je certifikacija AWS Certified Specialty
- Zaželena je certifikacija Cisco CCNP ali enakovredna kvalifikacija
- Napredno znanje varnostnih operacij, preiskovanja incidentov in praks zaznavanja groženj
- Izkušnje z orodji SIEM in za nadzor, kot so Microsoft Sentinel, Wazuh, SentinelOne ali primerljive platforme
- Dobro poznavanje omrežij, varnosti končnih naprav, zaščite identitet in oblačnih okolij, vključno z Azure ali AWS
- Izkušnje z napredno analizo dnevnikov, iskanjem groženj in triažo opozoril iz različnih virov telemetrije
- Sposobnost reševanja kompleksnih težav in zagotavljanja vodenja med operativnimi dogodki visoke resnosti
- Odlične pisne in ustne komunikacijske sposobnosti za tehnično dokumentacijo in pogovore s strankami
- Izkušnje z izboljševanjem nadzora z inženiringom zaznav, prilagajanjem opozoril in avtomatizacijo
- Poznavanje varnostnih okvirov, standardov skladnosti in najboljših operativnih praks
Ugodnosti
- Dostop do certifikacij, usposabljanj in priložnosti za poklicni razvoj
- Zdravstveno, zobozdravstveno in okulistično zavarovanje
- Življenjsko zavarovanje
- Načrt 401(k) s prispevkom delodajalca
- Plačan praznik »You Pick a Day«
- Možnosti prilagodljivih računov za porabo in zdravstvenih varčevalnih računov
- Zavarovanje hišnih ljubljenčkov
- Sodelovalno delovno okolje, ki priznava dosežke zaposlenih