Security Engineer

О позиции

Agile Defense — компания, объединяющая передовые технологии, талантливых специалистов и высокую гибкость для защиты интересов нации. Наша миссия — обеспечивать адаптивные инновации через интеграцию продвинутых решений и элитных умов. В команде вы будете работать над задачами, имеющими реальное влияние на безопасность страны, в атмосфере, где сотрудники ценятся как члены семьи. Культура компании строится на шести ценностях: счастливые, помогающие, честные, скромные, голодные до роста и прилежные сотрудники.

Чем заниматься

• Проектирование, внедрение и поддержка инфраструктуры сетевой безопасности предприятия: Next-Generation Firewalls, SASE/ZTNA, SD-WAN
• Мониторинг средств безопасности и оповещений, проведение оценки уязвимостей
• Поддержка реагирования на инциденты и работ по устранению последствий
• Настройка политик, управление конфигурациями, планирование ресурсов и мониторинг состояния платформ обороны
• Разработка и обновление безопасных конфигурационных базисов, стандартных операционных процедур и технической документации
• Автоматизация повторяющихся конфигурационных и операционных задач для повышения эффективности
• Трансляция разведки угроз и данных обнаружения в улучшения уровня инфраструктуры: политики файрволов, сегментация, контроль доступа
• Сотрудничество с SOC, командами логирования и наблюдаемости, а также с вендорами продуктов
• Поддержка инфраструктуры IDS/DNS и обеспечение доставки телеметрии безопасности в SOC
• Выявление пробелов в покрытии защиты и устойчивости, рекомендация улучшений
• Участие в архитектурных решениях и дорожных картах безопасности

Что ждут

• Бакалавр или степень equivalente
• 7+ лет опыта в области кибербезопасности / инженерии безопасности
• Опыт работы с NGFW, SASE/ZTNA, SD-WAN
• Понимание облачных и гибридных сред (on-premises + cloud)
• Знание принципов сегментации сетей, контроля доступа и инсайдеров
• Опыт взаимодействия с SOC и системами SIEM/logging
• Базы знаний: IDS/IPS, сканирование уязвимостей, патч-менеджмент
• Готовность к получению и поддержанию допуска Public Trust Clearance
• Навыки документирования и написания технических спецификаций
• Английский язык — рабочий уровень

Будет плюсом

• Профессиональные сертификации в области Security Engineering (CISSP, CCSP, GSEC и др.)
• Опыт автоматизации конфигураций и оркестрации безопасности
• Опыт аудита и подготовки отчётности по compliance (NIST, ISO 27001)
• Знание DevSecOps практик
• Опыт управления проектами в области информационной безопасности

Условия

• Конкурентная заработная плата $160,000–$170,000 в год
• Удалённый формат работы из любой локации США
• Медицинское, страхование жизни
• Оплачиваемый отпуск и праздничные дни
• Краткосрочная и долгосрочная инвалидность
• Ретиремент plan (пенсионный план)
• Возможности обучения и развития
• Поддержка получения допуска Public Trust Clearance
• Интеграция в культуру «6Hs»: Happiness, Helpfulness, Honesty, Humility, Hunger, Hustle

Навыки

• Network Security
• Next-Generation Firewall
• SASE
• Zero Trust Network Access
• SD-WAN
• Intrusion Detection Systems
• SIEM
• Vulnerability Assessment
• Incident Response
• Security Policy Management
• Cloud Security
• Hybrid Infrastructure
• IDS
• Security Architecture
• Threat Intelligence
• SOC Operations
• Configuration Management
• Patch Management

Могут спросить на собеседовании

1. Опишите ваш подход к проектированию и внедрению архитектуры Zero Trust в гибридной среде
2. Приведите пример успешной реализации стратегии снижения рисков после выявления уязвимости или инцидента
3. Как вы организуете взаимодействие между SOC и командой инженеров при расследовании инцидентов
4. Какие метрики вы используете для оценки эффективности политик безопасности и инфраструктуры защиты
5. Опишите процесс подготовки документации для аудитов соответствия требованиям регуляторов