Cyware資深公共部門解決方案架構師
負責為部署 Cyware Cyber Fusion 解決方案的聯邦、州及地方政府客戶主導網路安全解決方案架構。 設計合規整合、自動化、威脅情報工作流程及人工智慧輔助的安全營運方案。
說明
- 負責公共部門售後導入的技術架構，將機關需求轉化為可擴充的 Cyware 解決方案
- 為 FedRAMP、IL5 及 GovRAMP 客戶設計涵蓋 SIEM、EDR、案件管理、雲端安全及資訊共享平台的整合方案
- 建立並維護適用於威脅情報、安全自動化、自主 SOC 工作流程及集體防禦的可重複使用案例與參考架構
- 就 FedRAMP High、NIST 800-53、CMMC、IL5 及 GovRAMP 的合規與認證要求向客戶提供建議
- 為高階主管及其他決策者製作示範與技術說明
- 與產品及工程團隊合作，推動新興人工智慧及代理式能力
- 為銷售工程、技術交付及客戶成功團隊提供技術資產、參考架構與最佳實務
- 透過解決方案規劃、架構設計及執行支援策略性商機
- 建立解決方案架構模型及相關文件
- 部署、最佳化並整合日誌管理與分析平台，包括以 ELK 為基礎的技術堆疊
- 為 RFP、RFI 及安全問卷制定解決方案策略
- 管理與機關利害關係人、系統整合商及政府轉售商的技術關係
- 作為面向現場的技術代表，將公共部門需求反映給產品與工程團隊
- 設計 Cyware Intel Exchange 解決方案，從多個來源擷取、正規化、豐富並實務化運用威脅資料
- 就威脅建模、情報導向防禦、主動式威脅獵捕、資料治理、指標生命週期管理及降低誤報向客戶提供建議
- 透過 API、自動化及自訂連接器設計並實作 TIP 與企業安全平台的整合
- 協助企業客戶制定網路威脅情報策略與成熟度路線圖
- 主導技術探索工作坊與落差評估
- 制定客戶成功計畫，以提高 CTIP 投資報酬率與平台使用率
- 向解決方案交付與客戶成功副總裁報告
職位要求
- 工作地點位於美國北維吉尼亞州或華盛頓特區地區
- 依據《美國法典》第 8 編第 1324b(a)(2)(C) 條，須具備美國公民身分
- 至少 10 年解決方案架構、銷售工程或安全架構經驗，並具備為聯邦客戶部署網路安全產品的實績
- 具備回應政府 RFP 與 RFI 並為其制定架構的經驗
- 持有有效的聯邦安全許可、符合申請資格，或能夠取得該許可
- 至少 3 年直接從事安全解決方案架構的經驗
- 深入了解網路威脅情報、事件回應及弱點管理
- 熟悉 MITRE ATT&CK、網路殺傷鏈及鑽石模型
- 具備設計與實作安全自動化及 SOAR 工作流程的實務經驗
- 具備使用 Python 建立自動化方案的經驗，包括操作手冊、REST API 整合及腳本
- 熟悉 SIEM、EDR/XDR、UEBA、CMDB、NAC 及威脅情報豐富化來源
- 深入理解企業網路架構、作業系統及 IT 安全基礎
- 具備運用自動化與成熟業界實務解決網路安全問題的經驗
- 能與安全工程師進行白板討論，並向高階主管簡報
- 能跨產品團隊與現場團隊協作，同時協助其他團隊提升能力
- 具備 CISSP、CISM、Security+ 或相關平台安全認證等證照
- 具備出色的高階主管溝通能力，能將技術細節與業務及任務成果連結
- 優先條件：曾部署聯邦政府或州、地方及部落政府 SOC 技術
- 優先條件：具備為實際網路安全使用案例開發人工智慧代理的經驗
- 優先條件：在國防部、民事機關或州、地方及部落政府安全計畫中建立相關關係
- 優先條件：具備 AWS GovCloud 安全認證
- 優先條件：具備支援 FedRAMP 授權環境的網路安全或 SaaS 供應商經驗
- 優先條件：具備 AWS 解決方案架構師或 DevOps 工程師專業認證
- 優先條件：具備容器安全掃描與軟體供應鏈安全經驗，包括 SBOM 與映像檔簽署
- 優先條件：熟悉 SOAR、TIP 或更廣泛的網路安全產品環境
福利待遇
- 福利包括帶薪休假、公司假日、退休計畫、保險保障及其他福利項目
- 提供職涯成長與發展機會
- 提供具市場競爭力的薪酬方案
- 快速發展的新創環境，工作充滿挑戰
- 倡導包容的文化，重視多元人才、觀點與想法