Cybersecurity Engineer

О позиции

Мы — ведущий поставщик выпускной и образовательной продукции Herff Jones с историей более 100 лет. Наша IT-команда создаёт надёжную инфраструктуру для защиты данных и обеспечения непрерывности бизнес-процессов. В команду информационной безопасности присоединяется специалист по кибербезопасности, который будет отвечать за эксплуатацию платформ безопасности, разработку правил обнаружения атак и координацию реагирования на инциденты.

Чем заниматься

• Администрирование и настройка платформ безопасности компании: EDR/XDR, SIEM, MDR, управление уязвимостями, защита приложений и email-безопасность; поддержание здоровья инструментов и покрытия, развёртывание агентов и сенсорных устройств, интеграции с системами; разработка и поддержка плейбуков реагирования на инциденты, автоматизация типичных сценариев; руководство реагированием на инциденты Priority 1–2, координируя работу аналитиков и SOC-поставщика; проведение тестов Purple Team и Atomic Tests для валидации правил обнаружения; преобразование уроков пост-инцидентов в новые детекты; техническое лидерство по инициативам дорожной карты: защита данных, IAM, сегментация сети/IT/OT, облачная безопасность; поддержка PCI DSS технических контролов, подготовка доказательств для оценки GRC-аналитика.

Что ждут

• Опыт 5+ лет в инженерии безопасности, операциях или разработке обнаружений; практические навыки работы с корпоративными XDR/EDR платформами, IAM, endpoint management, SIEM; умение писать запросы в KQL, SPL или аналогичных языках; программирование на PowerShell или Python, работа с API; практический опыт реагирования на инциденты, знание NIST SP 800-61 и MITRE ATT&CK; лидерский и менторский опыт; степень бакалавра в Computer Science, Information Security, IT или эквивалентный опыт.

Условия

• Удалённая работа из любого места в США с надёжным интернетом; участие в защите критической инфраструктуры крупной компании с вековой историей; возможность работать с современными инструментами безопасности и развиваться в направлении detection engineering; карьерный рост в команде информационной безопасности; стабильная компания с развитой корпоративной культурой.

Навыки

• SIEM
• XDR
• EDR
• MDR
• Vulnerability Management
• Identity and Access Management
• Incident Response
• Threat Detection
• KQL
• Splunk Query Language
• Python
• PowerShell
• NIST SP 800-61
• MITRE ATT&CK
• Purple Teaming
• Cloud Security
• DLP
• PCI DSS

Могут спросить на собеседовании

1. Опишите ваш опыт реагирования на инциденты Priority 1. Как вы определяете приоритеты и организуете работу команды?
2. Приведите пример, когда вы написали правило обнаружения на основе lessons learned из post-mortem инцидента. Что учитывали при разработке?
3. Как вы измеряете эффективность правил обнаружения? Какие метрики вам важны и почему?
4. Опишите вашу стратегию внедрения новой платформы безопасности в существующую инфраструктуру. Как обеспечивается coverage и минимизация downtime?