Cyware高级公共部门解决方案架构师
负责为部署 Cyware Cyber Fusion 解决方案的联邦、州和地方政府客户牵头网络安全解决方案架构工作。 设计合规集成、自动化、威胁情报工作流和人工智能辅助的安全运营方案。
描述
- 负责公共部门售后实施的技术架构，将机构需求转化为可扩展的 Cyware 解决方案
- 为 FedRAMP、IL5 和 GovRAMP 客户设计涵盖 SIEM、EDR、案件管理、云安全及信息共享平台的集成方案
- 创建并维护适用于威胁情报、安全自动化、自主 SOC 工作流和集体防御的可复用用例与参考架构
- 就 FedRAMP High、NIST 800-53、CMMC、IL5 和 GovRAMP 的合规及认证要求向客户提供建议
- 为高管及其他决策者开发演示和技术说明材料
- 与产品和工程团队合作，推进新兴人工智能及智能代理能力
- 为销售工程、技术交付和客户成功团队提供技术资产、参考架构和最佳实践
- 通过解决方案规划、架构设计和执行支持战略性商机
- 创建解决方案架构模型及配套文档
- 部署、优化和集成日志管理与分析平台，包括基于 ELK 的技术栈
- 为 RFP、RFI 和安全问卷制定解决方案策略
- 管理与机构利益相关者、系统集成商及政府转售商的技术关系
- 作为面向一线的技术代表，将公共部门需求反馈给产品和工程团队
- 设计 Cyware Intel Exchange 解决方案，从多个来源摄取、规范化、丰富并运营化威胁数据
- 就威胁建模、情报驱动防御、主动威胁搜寻、数据治理、指标生命周期管理和误报减少向客户提供建议
- 通过 API、自动化和定制连接器设计并实施 TIP 与企业安全平台的集成
- 指导企业客户制定网络威胁情报战略和成熟度路线图
- 牵头开展技术发现研讨会和差距评估
- 制定客户成功计划，提高 CTIP 投资回报率和平台使用率
- 向解决方案交付与客户成功副总裁汇报
任职要求
- 工作地点位于美国北弗吉尼亚州或华盛顿特区地区
- 根据《美国法典》第 8 编第 1324b(a)(2)(C) 条，要求具有美国国籍
- 至少 10 年解决方案架构、销售工程或安全架构经验，并有为联邦客户部署网络安全产品的业绩记录
- 具备响应政府 RFP 和 RFI 并为其制定架构的经验
- 持有有效的联邦安全许可、符合申请条件，或能够取得该许可
- 至少 3 年直接从事安全解决方案架构的经验
- 深入了解网络威胁情报、事件响应和漏洞管理
- 熟悉 MITRE ATT&CK、网络杀伤链和钻石模型
- 具备设计和实施安全自动化及 SOAR 工作流的实践经验
- 具备使用 Python 构建自动化方案的经验，包括操作手册、REST API 集成和脚本
- 熟悉 SIEM、EDR/XDR、UEBA、CMDB、NAC 及威胁情报丰富数据源
- 深入理解企业网络架构、操作系统和 IT 安全基础
- 具备使用自动化和成熟行业实践解决网络安全问题的经验
- 能够与安全工程师进行白板交流，并向高级管理层进行演示
- 能够跨产品团队和现场团队协作，同时赋能其他团队
- 持有 CISSP、CISM、Security+ 或相关平台安全认证等证书
- 具备出色的高管沟通能力，能够将技术细节与业务及使命成果联系起来
- 优先考虑：曾部署联邦政府或州、地方及部落政府 SOC 技术
- 优先考虑：具备为实际网络安全用例开发人工智能代理的经验
- 优先考虑：在国防部、民事机构或州、地方及部落政府安全项目中建立了相关关系
- 优先考虑：持有 AWS GovCloud 安全认证
- 优先考虑：具备支持 FedRAMP 授权环境的网络安全或 SaaS 供应商经验
- 优先考虑：持有 AWS 解决方案架构师或 DevOps 工程师专业认证
- 优先考虑：具备容器安全扫描和软件供应链安全经验，包括 SBOM 和镜像签名
- 优先考虑：熟悉 SOAR、TIP 或更广泛的网络安全产品环境
福利待遇
- 福利包括带薪休假、公司假日、退休计划、保险保障及其他福利项目
- 提供职业成长与发展机会
- 设计具有市场竞争力的薪酬方案
- 快节奏的初创企业环境，工作富有挑战性
- 倡导包容的文化，重视多元化的人才、观点和想法