Starszy inżynier bezpieczeństwa

Starszy inżynier ds. bezpieczeństwa (Security Operations) Kim jesteśmy Arcadia to oparta na sztucznej inteligencji platforma analizy energetycznej dla przedsiębiorstw. Zastępujemy fragmentaryczne narzędzia i ręczne przepływy pracy jedną platformą do płacenia rachunków za media, zakupu energii i wspierania zrównoważonego rozwoju - w każdej lokalizacji, w skali przedsiębiorstwa. Arcadia, zaufana przez firmy z listy Fortune 2000, łączy ujednolicone dane, analizy oparte na sztucznej inteligencji i doradztwo eksperckie, aby pomóc zespołom przedsiębiorstw oszczędzać pieniądze, ograniczać ryzyko i ograniczać emisję gazów cieplarnianych.

Zapewniamy to za pomocą trzech kompleksowych rozwiązań: - Zarządzanie rachunkami za media: Automatyzacja całego cyklu życia rachunków za media - od gromadzenia i sprawdzania danych po przetwarzanie płatności i audyt. - Doradztwo w zakresie zakupów energii: łączenie kompleksowych danych, analiz opartych na sztucznej inteligencji, wiedzy rynkowej i silnej sieci partnerów, aby udostępnić wszystkim zaawansowane opcje zakupów. . - Raportowanie dotyczące zrównoważonego rozwoju - zweryfikowane dane dotyczące emisji z płynną integracją z wiodącymi platformami zrównoważonego rozwoju. Stawianie czoła najbardziej złożonym wyzwaniom energetycznym na świecie wymaga zróżnicowanego myślenia. Tworzymy zespoły składające się z ludzi z różnych środowisk, branż i dyscyplin, których łączy przekonanie, że zarządzanie energią powinno być proste, inteligentne i stanowić autentyczny czynnik generujący wartość biznesową.

Podsumowanie stanowiska pracy Jako starszy inżynier ds. bezpieczeństwa będziesz techniczną kotwicą funkcji operacji bezpieczeństwa Arcadii, kierując codzienną obroną naszych punktów końcowych, infrastruktury chmurowej i systemów tożsamości. Będziesz działać w oparciu o znaczną autonomię i ścisłą współpracę w całym naszym globalnym zespole, kierować inicjatywami od początku do końca i współpracować bezpośrednio z liderami bezpieczeństwa w USA, aby udoskonalać nasze programy wykrywania, reagowania i zarządzania lukami w zabezpieczeniach. Będziesz także wspierać nasz program SOC 2 typu II, posiadając kontrolę techniczną w swoim zakresie.

Osoba ta będzie raportować do starszego menedżera ds. bezpieczeństwa w USA, przy ścisłej współpracy lokalnej w Chennai w Indiach. Będziesz pracować w ramach jednego globalnego zespołu ds. bezpieczeństwa, działającego w oparciu o spójne oczekiwania i wspólne standardy na całym świecie. Czego szukamy Poszukujemy starszego inżyniera ds. bezpieczeństwa z siedzibą w Chennai w Indiach z 5 - 8-letnim doświadczeniem w operacjach związanych z bezpieczeństwem, bezpieczeństwem punktów końcowych i bezpieczeństwem w chmurze.

Jest to rola indywidualnego współpracownika na poziomie Senior (L4), zakotwiczona w SecOps z oczekiwanym wkładem w prace związane z inżynierią bezpieczeństwa. Idealny kandydat ma wiedzę techniczną, jest zdyscyplinowany operacyjnie i posiada program komfortowej jazdy od początku do końca z lekkim nadzorem. Powinieneś równie łatwo dostrajać wykrywanie EDR, przewodzić wysiłkom związanym z naprawą luk w zabezpieczeniach wraz z kluczowymi stronami zainteresowanymi i przewodzić reagowaniu na incydenty związane z bezpieczeństwem.

Będziesz dysponować mocnym osądem, jasną komunikacją pisemną i umiejętnością przełożenia ryzyka technicznego na warunki biznesowe. Ta rola wykracza poza reaktywną pracę analityka bezpieczeństwa i obejmuje kierowanie inicjatywami w zakresie wykrywania, reagowania i inżynierii. Oczekuje się, że będziesz kształtować ewolucję funkcji bezpieczeństwa Arcadii, być mentorem dla członków zespołu i przyczyniać się do szerszej strategii bezpieczeństwa.

W Arcadii cenimy udokumentowane doświadczenie ponad certyfikaty. Niezależnie od tego, jakie certyfikaty posiadasz lub nie, najważniejsza jest głębokość Twojej praktycznej pracy nad bezpieczeństwem oraz wpływ, jaki wywarłeś na zespoły i programy, które wspierałeś. Co będziesz robić - Posiadać i obsługiwać program ochrony punktów końcowych firmy Arcadia na platformie CrowdStrike, obejmujący dostrajanie wykrywania, przepływy reakcji i zarządzanie zasadami w systemach Windows i macOS - Kierować kompleksowym zarządzaniem lukami w zabezpieczeniach: rytmem skanowania, ustalaniem priorytetów w oparciu o ryzyko i współpracą z kluczowymi interesariuszami w celu doprowadzenia działań naprawczych do zamknięcia - Współpracować z zespołami inżynieryjnymi, aby z biegiem czasu zwiększać bezpieczeństwo chmury w AWS, przyczyniając się do higieny tożsamości, przeglądu konfiguracji, ocen podstawowych i zasięgu wykrywania w miarę dojrzewania programu - Pełnić funkcję lidera reagowania na incydenty bezpieczeństwa: kierować segregacją, dochodzeniem, zabezpieczaniem i przeglądem po incydencie we współpracy z wyższym kierownictwem ds. bezpieczeństwa - Twórz i utrzymuj treści wykrywające, elementy runbooków reagowania i metryki operacyjne, które wykazują skuteczność programu - Wspieraj program SOC 2 typu II firmy Arcadia, posiadając techniczne mechanizmy kontrolne w swoim zakresie, tworząc dowody audytu i współpracując z funkcją GRC w zakresie projektowania i testowania kontroli - Współpracuj z globalnym zespołem IT w zakresie tożsamości, zarządzania urządzeniami i bezpieczeństwa poczty e-mail, aby zapewnić najlepsze praktyki bezpieczeństwa zoperacjonalizowany - Weź udział w inicjatywach inżynierii bezpieczeństwa, gdy wymaga tego praca: w tym ulepszenia narzędzi, automatyzacji i infrastruktury, które skalują możliwości SecOps - Mentoruj członków zespołu i podnoś poziom techniczny zespołu ds. bezpieczeństwa - Udział w planowaniu planu działania w zakresie bezpieczeństwa i reprezentowanie operacji bezpieczeństwa w inicjatywach międzyfunkcyjnych Co pomoże Ci odnieść sukces - 5 do 8 lat doświadczenia w operacjach związanych z bezpieczeństwem, bezpieczeństwie punktów końcowych lub rolach związanych z bezpieczeństwem w chmurze - Udokumentowana własność platform EDR, preferowany CrowdStrike (akceptowalne są także SentinelOne, Defender lub odpowiednik), w tym dostrajanie wykrywania i przepływy pracy reagowania - Praktyczna znajomość podstaw bezpieczeństwa AWS, w tym IAM, rejestrowania i wykrywania (CloudTrail, GuardDuty lub równoważny) oraz typowych wzorców błędnej konfiguracji, z możliwością rozwijania tej praktyki we współpracy z inżynierami - Praktyczne doświadczenie w prowadzeniu incydentów związanych z bezpieczeństwem lub znacząco przyczyniających się do incydentów bezpieczeństwa od wykrycia po rozwiązanie - Praktyczna wiedza na temat programów zarządzania lukami w zabezpieczeniach na dużą skalę, w tym ram ustalania priorytetów i partnerstwa w zakresie napraw z zespołami wielofunkcyjnymi - Znajomość SOC 2 typu II lub porównywalnych ram kontroli, z umiejętnością obsługi technicznych kontroli i przedstawiania dowodów audytu - Umiejętność niezależnego działania, doprowadzania projektów do końca i wydawania rozsądnej oceny przy niewielkim nadzorze - Biegła znajomość języka angielskiego w mowie i piśmie.

Codzienna współpraca w naszym globalnym zespole odbywa się w języku angielskim i obejmuje reagowanie na incydenty, dokumentację techniczną, przegląd kodu i spotkania - Możliwość pokrywania się z godzinami pracy w USA w przypadku spotkań dotyczących współpracy, przy czym nakładanie się spotkań zwykle kończy się nie później niż o 20:30 czasu wschodniego. Miło to mieć - Biegłość w co najmniej jednym języku skryptowym na potrzeby automatyzacji i narzędzi - Doświadczenie z dostawcami tożsamości (Okta, Entra ID lub równoważne) i wzmacnianie SSO/MFA - Narażenie na przepływy pracy polegające na wykrywaniu jako kodzie, Strojenie SIEM, czyli budowanie automatyzacji bezpieczeństwa - Doświadczenie w pracy w globalnie rozproszonym zespole ds. bezpieczeństwa Korzyści - Konkurencyjne wynagrodzenie oparte na standardach rynkowych - Pracujemy nad modelem hybrydowym z polisą Remote First - Oprócz stałej podstawy wynagrodzenia potencjalni kandydaci mogą korzystać z następujących benefitów ○ Elastyczna polityka urlopowa ○ Biuro zlokalizowane w samym sercu miasta na wypadek konieczności interwencji w dowolnym celu - Zapewniamy kompleksową ochronę obejmującą polisę wypadkową i ubezpieczenie na życie. • Ubezpieczenie medyczne (1+5 członków rodziny) • Elastyczny plan świadczeń • Nagrody i premie • Roczny cykl wyników • Kwartalne działania angażujące - Wspierająca kultura miejsca pracy, która ceni różnorodność, empatię, pracę zespołową, zaufanie i wydajność Eliminacja śladów węglowych, eliminacja kopii węglowych. W Arcadii kultywujemy różnorodność, celebrujemy indywidualność i wierzymy, że wyjątkowe perspektywy są kluczem do naszego wspólnego sukcesu w tworzeniu przyszłości czystej energii.

Arcadia stara się zapewnić równe szanse zatrudnienia niezależnie od rasy, koloru skóry, religii, płci, orientacji seksualnej, tożsamości lub ekspresji płciowej, narodowości, wieku, niepełnosprawności, informacji genetycznych, chronionego statusu weterana lub jakiegokolwiek statusu chronionego przez obowiązujące prawo federalne, stanowe lub lokalne. Dziękujemy. Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/senior-security-engineer-arcadia