Cyware phát triển công nghệ an ninh mạng giúp các tổ chức biến dữ liệu về mối đe dọa rời rạc thành hành động phòng thủ phối hợp. Các nền tảng thông tin tình báo về mối đe dọa của Cyware kết hợp hoạt động phân tích, ưu tiên, cộng tác và chia sẻ thông tin, trong khi tính năng tự động hóa low-code/no-code cùng những thông tin chuyên sâu do AI hỗ trợ kết nối quy trình làm việc giữa đội ngũ bảo mật, CNTT và phát triển. Các tích hợp của Cyware trên hệ sinh thái an ninh mạng hỗ trợ hoạt động bảo mật nhanh chóng và sáng suốt hơn cho những tổ chức đang hướng tới phương pháp tiếp cận lấy mối đe dọa làm trọng tâm.
Kiến trúc sư giải pháp cấp cao cho khu vực công tại Cyware
Dẫn dắt kiến trúc giải pháp an ninh mạng cho khách hàng chính quyền liên bang, bang và địa phương triển khai các giải pháp Cyware Cyber Fusion. Thiết kế các tích hợp tuân thủ quy định, hoạt động tự động hóa, quy trình tình báo mối đe dọa và vận hành bảo mật có AI hỗ trợ.
Mô tả
- Dẫn dắt kiến trúc kỹ thuật cho các hoạt động triển khai sau bán hàng trong khu vực công, chuyển hóa yêu cầu của cơ quan thành các giải pháp Cyware có khả năng mở rộng
- Thiết kế các tích hợp bao phủ SIEM, EDR, quản lý vụ việc, bảo mật đám mây và các nền tảng chia sẻ thông tin cho khách hàng FedRAMP, IL5 và GovRAMP
- Tạo và duy trì các trường hợp sử dụng có thể tái sử dụng cùng kiến trúc tham chiếu cho tình báo mối đe dọa, tự động hóa bảo mật, quy trình SOC tự chủ và phòng thủ tập thể
- Tư vấn khách hàng về các yêu cầu tuân thủ và kiểm định FedRAMP High, NIST 800-53, CMMC, IL5 và GovRAMP
- Phát triển các bản trình diễn và nội dung kỹ thuật cho lãnh đạo cùng những người ra quyết định khác
- Phối hợp với các nhóm Sản phẩm và Kỹ thuật về những năng lực AI và tác tử mới nổi
- Trang bị cho các nhóm Kỹ thuật bán hàng, Triển khai kỹ thuật và Thành công khách hàng các tài sản kỹ thuật, kiến trúc tham chiếu và phương pháp hay nhất
- Hỗ trợ các cơ hội chiến lược thông qua lập kế hoạch giải pháp, kiến trúc và triển khai
- Tạo mô hình kiến trúc giải pháp và tài liệu hỗ trợ
- Triển khai, tối ưu hóa và tích hợp các nền tảng quản lý nhật ký và phân tích, bao gồm các ngăn xếp dựa trên ELK
- Xác định chiến lược giải pháp cho RFP, RFI và bảng câu hỏi bảo mật
- Quản lý quan hệ kỹ thuật với các bên liên quan thuộc cơ quan, nhà tích hợp hệ thống và đại lý bán lại cho chính phủ
- Đại diện cho các yêu cầu của khu vực công với các nhóm Sản phẩm và Kỹ thuật với vai trò tiếng nói kỹ thuật hướng ra thị trường
- Thiết kế kiến trúc cho các giải pháp Cyware Intel Exchange nhằm tiếp nhận, chuẩn hóa, làm giàu và đưa dữ liệu mối đe dọa từ nhiều nguồn vào vận hành
- Tư vấn khách hàng về mô hình hóa mối đe dọa, phòng thủ dựa trên tình báo, săn tìm mối đe dọa chủ động, quản trị dữ liệu, quản lý vòng đời chỉ báo và giảm cảnh báo dương tính giả
- Thiết kế và triển khai các tích hợp TIP với nền tảng bảo mật doanh nghiệp thông qua API, tự động hóa và trình kết nối tùy chỉnh
- Hướng dẫn khách hàng doanh nghiệp xây dựng chiến lược CTI và lộ trình trưởng thành
- Dẫn dắt các hội thảo khám phá kỹ thuật và đánh giá khoảng cách
- Phát triển kế hoạch thành công khách hàng để tăng lợi tức đầu tư CTIP và mức độ sử dụng nền tảng
- Báo cáo cho Phó chủ tịch phụ trách Triển khai giải pháp và Thành công khách hàng
Yêu cầu
- Làm việc tại Bắc Virginia hoặc khu vực Washington, DC, Hoa Kỳ
- Yêu cầu có quốc tịch Hoa Kỳ theo 8 U.S.C. 1324b(a)(2)(C)
- Có ít nhất 10 năm kinh nghiệm trong kiến trúc giải pháp, kỹ thuật bán hàng hoặc kiến trúc bảo mật, bao gồm kinh nghiệm triển khai sản phẩm an ninh mạng cho khách hàng liên bang
- Có kinh nghiệm phản hồi RFP và RFI của chính phủ và phát triển kiến trúc cho các hồ sơ này
- Có giấy phép an ninh liên bang còn hiệu lực hoặc đủ điều kiện, hoặc có khả năng đạt được giấy phép
- Có ít nhất 3 năm kinh nghiệm trực tiếp về kiến trúc giải pháp bảo mật
- Hiểu biết vững về tình báo mối đe dọa mạng, ứng phó sự cố và quản lý lỗ hổng
- Quen thuộc với MITRE ATT&CK, Cyber Kill Chain và Diamond Model
- Có kinh nghiệm thực tế trong thiết kế và triển khai tự động hóa bảo mật cùng quy trình SOAR
- Có kinh nghiệm xây dựng tự động hóa bằng Python, bao gồm playbook, tích hợp API REST và tập lệnh
- Quen thuộc với SIEM, EDR/XDR, UEBA, CMDB, NAC và các nguồn làm giàu tình báo mối đe dọa
- Hiểu biết sâu về kiến trúc mạng doanh nghiệp, hệ điều hành và các nền tảng bảo mật CNTT
- Có kinh nghiệm giải quyết vấn đề an ninh mạng bằng tự động hóa và các phương pháp thực hành tiêu chuẩn trong ngành
- Có khả năng trình bày trên bảng trắng với kỹ sư bảo mật và thuyết trình trước lãnh đạo cấp cao
- Có khả năng làm việc xuyên suốt các nhóm Sản phẩm và thị trường, đồng thời hỗ trợ các nhóm khác
- Có các chứng chỉ như CISSP, CISM, Security+ hoặc chứng chỉ bảo mật liên quan đến nền tảng
- Có phong thái lãnh đạo mạnh mẽ và khả năng kết nối chi tiết kỹ thuật với kết quả kinh doanh và sứ mệnh
- Ưu tiên: từng triển khai công nghệ SOC cho các cơ quan liên bang hoặc bang, địa phương và bộ lạc
- Ưu tiên: có kinh nghiệm phát triển tác tử AI cho các trường hợp sử dụng an ninh mạng thực tế
- Ưu tiên: có quan hệ sẵn có trong các chương trình bảo mật của Bộ Quốc phòng, cơ quan dân sự hoặc SLTT
- Ưu tiên: có chứng chỉ bảo mật AWS GovCloud
- Ưu tiên: có kinh nghiệm tại nhà cung cấp an ninh mạng hoặc SaaS hỗ trợ môi trường được FedRAMP cấp phép
- Ưu tiên: có chứng chỉ AWS Solutions Architect hoặc DevOps Engineer Professional
- Ưu tiên: có kinh nghiệm về quét bảo mật container và bảo mật chuỗi cung ứng phần mềm, bao gồm SBOM và ký ảnh
- Ưu tiên: quen thuộc với SOAR, TIP hoặc các môi trường sản phẩm an ninh mạng nói chung
Phúc lợi
- Phúc lợi bao gồm nghỉ phép có lương, ngày nghỉ lễ của công ty, các chương trình hưu trí, bảo hiểm và những quyền lợi bổ sung khác
- Có cơ hội phát triển chuyên môn và nghề nghiệp
- Các gói đãi ngộ được thiết kế có tính cạnh tranh
- Môi trường khởi nghiệp năng động với công việc đầy thử thách
- Văn hóa hòa nhập coi trọng sự đa dạng về con người, góc nhìn và ý tưởng