DYOPATH
DYOPATH
DYOPATH erbjuder IT-konsulttjänster och tekniklösningar som hjälper organisationer att stärka säkerheten, hantera komplex infrastruktur och arbeta mer effektivt. Företagets arbete omfattar cybersäkerhet, hanterad säkerhet, molntjänster, IT-outsourcing och bredare hanterade tjänster. Det stödjer kunder när de hanterar cyberhot, tekniska miljöer i förändring och begränsad tillgång till specialiserad kompetens. Genom att kombinera säker och tillförlitlig IT-drift med praktisk tjänsteleverans strävar DYOPATH efter att förbättra kommunikation, produktivitet och den dagliga verksamheten för organisationer av olika storlek.

SNOC-ingenjör III (distans, USA)

Led avancerade hotutredningar och detekteringsteknik för DYOPATHs klientmiljöer. Stärk säkerhetsdriften genom övervakning, incidenthantering, automatisering och teknisk mentorskap.

Beskrivning

  • Driv kontinuerliga förbättringar inom SNOC-verksamheten genom att stärka övervakning, svarsarbetsflöden, automatisering och effektivitet
  • Agera som senior eskaleringspunkt för komplexa incidenter och leverera avancerad analys samt stöd vid lösning
  • Skapa och underhåll körböcker, rutiner för incidenthantering, utredningsguider och innehåll i kunskapsbasen
  • Bedöm risker, sårbarheter och misstänkt aktivitet i nätverks-, system-, endpoint-, identitets- och molnmiljöer
  • Förfina detekteringslogik, justera larm och bidra till SIEM-analys samt automatiserade arbetsflöden
  • Vägled juniora SNOC-ingenjörer genom utredningar, felsökning och incidenthantering
  • Underhåll korrekt efterlevnadsdokumentation för revisioner och obligatorisk rapportering
  • Testa rutiner för incidenthantering, planer för katastrofåterställning och övningar för operativ beredskap
  • Led utredningar av kritiska incidenter och styr aktiviteter för inneslutning, eliminering och återställning
  • Genomför avancerad hotanalys med plattformar för SIEM, EDR, identitetsskydd och nätverkstelemetri
  • Utred komplexa larm i endpoint-, identitets-, e-post-, moln- och nätverkssystem
  • Bygg detekteringar, frågor för hotjakt, logik för larmberikning och automatiserade svarsplaybooks
  • Samarbeta med teknik-, infrastruktur- och klientteam kring åtgärder och varaktig riskminskning
  • Bidra till onboarding och integrering av telemetri från nya plattformar och tekniker
  • Dokumentera utredningar, incidenter och operativa åtgärder i ärende- och fallhanteringssystem

Krav

  • Kandidatexamen inom cybersäkerhet, informationsteknik eller ett närliggande område är meriterande; motsvarande erfarenhet kan övervägas
  • Meriterande certifieringar omfattar GIAC-behörigheter som GCIH, GCIA eller GCFA
  • CompTIA CySA+ eller CASP+ är meriterande
  • Microsoft Certified: Azure Security Engineer Associate är meriterande
  • AWS Certified Specialty är meriterande
  • Cisco CCNP eller motsvarande certifiering är meriterande
  • Avancerade kunskaper inom säkerhetsdrift, incidentutredning och metoder för hotdetektering
  • Erfarenhet av SIEM- och övervakningsverktyg som Microsoft Sentinel, Wazuh, SentinelOne eller jämförbara plattformar
  • Goda kunskaper inom nätverk, endpoint-säkerhet, identitetsskydd och molnmiljöer inklusive Azure eller AWS
  • Erfarenhet av avancerad logganalys, hotjakt och larmtriage över olika telemetrikällor
  • Förmåga att lösa komplexa problem och leda arbetet under händelser med hög allvarlighetsgrad
  • Mycket god skriftlig och muntlig kommunikationsförmåga för teknisk dokumentation och klientdialog
  • Erfarenhet av att förbättra övervakning genom detekteringsteknik, larmjustering och automatisering
  • Kännedom om säkerhetsramverk, efterlevnadsstandarder och bästa praxis för operativ verksamhet

Förmåner

  • Tillgång till certifieringar, utbildning och möjligheter till professionell utveckling
  • Sjukvårds-, tandvårds- och synförsäkring
  • Livförsäkring
  • 401(k)-plan med arbetsgivarens matchning
  • Betald helgdag enligt ”You Pick a Day”
  • Alternativ för flexibla utgiftskonton och hälsosparkonton
  • Djurförsäkring
  • Samarbetsinriktad arbetsplats som uppmärksammar medarbetarnas insatser

Relaterade jobb

Liberty Mutual Insurance

Distansbaserad innesäljare hos Liberty Mutual Insurance

Liberty Mutual Insurance

Arbeta på distans hos Liberty Mutual Insurance och hantera inkommande samtal och intresserade leads. Hjälp kunder att välja rätt försäkringsskydd och omvandla säljmöjligheter till försäkringstagare.

Öppna