Cybersecurity Operations Engineer

О позиции

Granicus — ведущий поставщик GovTech-решений, который уже более 25 лет помогает федеральным, государственным и местным агентствам выстраивать эффективные цифровые взаимодействия с гражданами. Компания входит в список GovTech 100 и неоднократно признавалась одной из лучших компаний для работы. В глобальной организации более 5500 государственных клиентов и более 300 миллионов пользователей подсистемы подписки используют цифровые решения Granicus для построения более прозрачных и доступных отношений между правительством и сообществами.

Чем заниматься

• Выполнение ежедневных операций безопасности и инженерии для SaaS-продукта и поддерживающей инфраструктуры AWS
• Обеспечение конфиденциальности, целостности и доступности продукта в соответствии с FedRAMP, NIST SP 800-53 и политикой безопасности CJIS
• Эксплуатация систем обнаружения и реагирования на endpoint, централизованного логирования и аналитики, сканирования уязвимостей
• Мониторинг предупреждений безопасности, триаж событий, расследование инцидентов и координация реагирования
• Разработка, тестирование и тонирование правил обнаружения угроз при снижении ложноположительных срабатываний
• Ведение учётных записей расследований, временных линий инцидентов, доказательств и отчётности
• Участие в операционной деятельности программы защиты данных под руководством лидера кибербезопасности
• Работа с автоматизацией и AI-инструментами для улучшения процессов мониторинга и расследования

Что ждут

• Опыт работы с безопасностью в AWS (облачные контролы, конфигурация)
• Знание требований FedRAMP или аналогичных фреймворков государственной безопасности
• Понимание политики безопасности Criminal Justice Information Services (CJIS)
• Навыки работы с EDR/XDR платформами и SIEM-системами
• Опыт управления уязвимостями: сканирование, приоритизация, верификация исправлений
• Знание фреймворка NIST SP 800-53 для контроля безопасности
• Способность работать в регулируемой среде с требованиями допуска
• Наличие или возможность получения авторизации для CJIS-окружений

Будет плюсом

• Опыт работы в GovTech-секторе или с государственными заказчиками
• Сертификации по безопасности (Security+, CISSP, GSEC)
• Опыт внедрения автоматизации процессов SOC
• Знание Python или аналогичных языков для скриптов автоматизации
• Опыт аудита и подготовки к сертификациям

Условия

• Работа в признанном лидере GovTech-рынка с более чем 25-летней историей
• Участие в защите критически важных государственных сервисов для миллионов граждан
• Команда профессионалов в области глобальной киберзащиты
• Возможности для профессионального развития и обучения
• Гибкая рабочая среда и поддержка карьерного роста
• Конкурентоспособный пакет компенсации с возможностью бонусов
• Работа в перспективной нише Government Technology

Навыки

• AWS Security
• FedRAMP
• CJIS
• NIST SP 800-53
• Endpoint Detection and Response
• SIEM
• Vulnerability Management
• Incident Response
• Cloud Security
• Data Protection
• Security Operations
• Log Analytics

Могут спросить на собеседовании

1. Как вы оцениваете соответствие AWS-ресурсов требованиям FedRAMP?
2. Опишите процесс расследования подозрительного события безопасности в вашей последней роли.
3. Как вы приоритезируете уязвимости при отсутствии информации о эксплойте?
4. Какие меры вы предпринимаете для снижения ложноположительных срабатываний в SOC?
5. Как вы обеспечиваете непрерывную поддержку безопасности в рамках программы защиты данных?