Starszy inżynier, MDR

Informacje o Vector3 Vector3, Inc. to firma zajmująca się reagowaniem na incydenty, wspierająca TMHCC Cyber ​​i Professional Lines Group (CPLG). Vector3 specjalizuje się w reagowaniu na incydenty związane z naruszeniem bezpieczeństwa poczty elektronicznej (BEC) i oprogramowaniem ransomware, pomagając ubezpieczonym organizacjom w badaniu, powstrzymywaniu i odzyskiwaniu skutków zdarzeń cybernetycznych. Podsumowanie stanowiska Dołącz do nas jako starszy inżynier MDR i odegraj wiodącą rolę w kształtowaniu naszej praktyki cyfrowej kryminalistyki i reagowania na incydenty dla ubezpieczonych TMHCC-CPLG.

Na tym stanowisku gracza-trenera będziesz łączyć głęboką wiedzę techniczną z silnym przywództwem, aby kierować złożonymi inicjatywami inżynieryjnymi, które zwiększają skalę, szybkość i precyzję naszych badań. Poprowadzisz zespół utalentowanych inżynierów przez praktyczne rozwiązywanie problemów, stworzysz skalowalne rozwiązania dla ewoluujących zagrożeń i pomożesz udoskonalić nasze możliwości doradcze. Twoja opieka mentorska podniesie wydajność zespołu, zapewniając, że będziemy w dalszym ciągu zapewniać wyjątkowe wyniki w środowiskach, w których stawka jest wysoka.

Kluczowe obowiązki Opierając się na rozległej wiedzy i umiejętnościach przywódczych, ta rola jest odpowiedzialna za następujące obowiązki: - Przywództwo i mentoring: - Przydzielanie zadań, delegowanie obowiązków i zapewnianie opieki mentorskiej członkom zespołu. - Wsparcie rozwoju i utrzymania procedur operacyjnych i najlepszych praktyk dla zespołu inżynierów. - Utrzymuj pozytywne, profesjonalne relacje ubezpieczony/przewoźnik. - Wspieraj kulturę innowacji, ciągłego uczenia się i rozwoju umiejętności w zespole inżynierów. - Zarządzanie klientami i zaangażowanie: - Zrozumienie potrzeb ubezpieczonych i dostosowanie strategii do konkretnych ryzyk biznesowych i wymogów zgodności. - Komunikowanie złożonych koncepcji inżynieryjnych wewnętrznie i zewnętrznie. - Operacje związane z inżynierią incydentów: - Opracowywanie i utrzymywanie automatyzacji inżynierii w celu wsparcia planów reagowania na incydenty zgodnych z najlepszymi praktykami branżowymi. - Doświadczenie techniczne: - Bądź na bieżąco z pojawiającymi się technologiami inżynieryjnymi i najlepszymi praktykami branżowymi. - Zrozum i bądź świadomy metodologii cyfrowej kryminalistyki do gromadzenia, analizy i raportowania dowodów. - Zapewnienie specjalistycznych wskazówek technicznych dotyczących metodologii inżynieryjnych, technik automatyzacji, tworzenia oprogramowania i technik odzyskiwania. - Czasami wspieraj złożone cyfrowe dochodzenia kryminalistyczne, w tym analizę dzienników systemowych, ruchu sieciowego i danych z punktów końcowych. Planowanie kompetencji - Udział w opracowywaniu planów zarówno krótkoterminowych, jak i długoterminowych dla wyznaczonego obszaru organizacji. Komunikacja - komunikuj plany i wyniki zespołu, wewnętrznie i zewnętrznie, na wszystkich poziomach organizacji. - Pisze raporty techniczne lub dokumenty kontraktowe lub jest głównym współautorem tych raportów. - Przeprowadzanie odpraw informacyjnych.

Zarządzanie kosztami - opracowuj innowacyjne sposoby poprawy finansów. Kontrole i zasady biznesowe - przestrzegaj wszystkich zasad i procedur korporacyjnych. Wymagania dotyczące wykształcenia Minimum 4 lata / tytuł licencjata w dziedzinie bezpieczeństwa cybernetycznego, informatyki, stopnia pokrewnego technologii informacyjnej lub odpowiedniego doświadczenia zawodowego Certyfikacja, licencje i oznaczenia 3 lata wcześniejszego doświadczenia zawodowego w kierowaniu zespołami inżynierów bezpieczeństwa i zarządzaniu nimi, opracowywaniu automatyzacji bezpieczeństwa i/lub możliwości SOAR w celu wsparcia reakcji na incydenty związane z bezpieczeństwem, kryminalistyki cyfrowej, analizy złośliwego oprogramowania lub wywiadu o zagrożeniach.

Na tym stanowisku wymagane jest również doświadczenie w zarządzaniu aktywnymi zadaniami związanymi z cyberbezpieczeństwem, w tym reagowaniem na incydenty bezpieczeństwa i kryminalistyką cyfrową. Zaawansowane stopnie naukowe lub certyfikaty z zakresu bezpieczeństwa (CISSP, CISM, GCFE, GCFA, GREM, GBFA, GCIH, CFCE, CCE) lub inżynierii chmurowej (AWS Certified Security, Azure Security Engineer, Google Professional Cloud Security Engineer, CCNA, MCSE) będą dodatkowym atutem. Inne - udokumentowane osiągnięcia w zakresie zarządzania złożonymi inicjatywami inżynieryjnymi. - Doświadczenie w prowadzeniu badań bezpieczeństwa w środowiskach Linux i Windows. - Zrozumienie platform chmurowych i zagadnień bezpieczeństwa w AWS (Amazon Web Services), Azure, Microsoft 365 i GCP (Google Cloud Platform). - Biegłe umiejętności pisania skryptów/programowania: PowerShell, Bash, Python, Go, Rust - Biegłość i doświadczenie w CI/CD: Jenkins, GitHub Actions, GitLab CI, Circle CI - Biegłość i doświadczenie w konteneryzacji: Docker, Kubernetes - Doświadczenie w pracy z oprogramowaniem pośrednim lub platformami SOAR: Tines, Splunk, Swimlane Cortex XSOAR - Doświadczenie w pracy z API RESTful w celu automatyzacji bezpieczeństwa. - Doświadczenie z rozwiązaniami EDR (Defender, SentinelOne, CrowdStrike) - Doświadczenie z platformami analizy zagrożeń lub rozwiązaniami typu open source. - Doświadczenie w zakresie metodologii analizy złośliwego oprogramowania. - Doświadczenie w administrowaniu różnymi narzędziami bezpieczeństwa i bazami danych klasy korporacyjnej: SIEM, IAM, EDR, zapory ogniowe, IDS/IPS, VPN, hurtownie danych, DLP - Doświadczenie w zakresie tworzenia kopii zapasowych i odzyskiwania danych, replikacji danych i technologii archiwizacji danych. - Doświadczenie z technologiami hypervisor: VMWare, MS Hyper-V. - Dobra znajomość ram prawnych i regulacyjnych związanych z bezpieczeństwem cybernetycznym, takich jak PCI, NIST CSF lub innych przepisów branżowych. - Doskonałe umiejętności komunikacji i prezentacji, aby jasno i zwięźle przekazywać złożone ustalenia techniczne klientom i interesariuszom. - Silne zdolności przywódcze w zakresie motywowania i mentorowania członków zespołu. - Wysokie umiejętności organizacyjne i analityczne; wykazała się umiejętnością zarządzania wieloma zadaniami jednocześnie. - Znajomość zmian branżowych, aktualizacji prawnych i zmian technicznych związanych z odpowiednim obszarem działalności Spółki, aby aktywnie reagować na zmieniające się otoczenie biznesowe. - Zaawansowana biegłość i doświadczenie w obsłudze pakietu Microsoft Office (Excel, Access, PowerPoint, Word).

Dodatkowe warunki pracy i warunki fizyczne - Wypełnianie obowiązków służbowych może wymagać pracy w nadgodzinach - Może być konieczne pozostawanie w bezruchu przez dłuższy czas - Może być konieczne przeniesienie ciężaru do 10 funtów - Wymagana umiejętność obsługi komputera i innych urządzeń - Widoczność i umiejętność dostosowania ostrości, np. wymagana do czytania na ekranie komputera - Regularne podróże (do 15% czasu pracy) Zakres wynagrodzeń na tym stanowisku wynosi 109 500 - 164 300 USD, co obejmuje dostosowanie geograficzne, tam, gdzie ma to zastosowanie. Zakres wynagrodzeń to zakres, który THMCC w dobrej wierze uważa za zakres wynagrodzenia na tym stanowisku w chwili publikacji tego wpisu. Zatrudnionemu kandydatowi zostanie zaoferowane wynagrodzenie w całym przedziale w zależności od lokalizacji geograficznej kandydata, kwalifikacji, doświadczenia zawodowego, wykształcenia i/lub poziomu umiejętności.

Firma jest w pełni zaangażowana w zapewnianie równych szans w zakresie wynagrodzenia za taką samą pracę bez względu na kolor skóry, rasę, płeć, pochodzenie narodowe, orientację seksualną, religię, wiek, status weterana, niepełnosprawność, ciążę, status obywatelstwa, informacje genetyczne lub jakąkolwiek inną podstawę chronioną przez federalne, stanowe lub lokalne przepisy dotyczące równości wynagrodzeń. Kalifornia → Używaj języka CA Fair Chance. Firma rozważy do zatrudnienia wszystkich wykwalifikowanych kandydatów, w tym tych z przeszłością kryminalną, w sposób zgodny z wymogami obowiązujących przepisów federalnych, stanowych i lokalnych, takich jak ustawa o kontroli przestępczości z użyciem przemocy i egzekwowaniu prawa z 1994 r.

(18 USC § 1033(e) („VCCLEA”), która ogranicza instytucjom finansowym i ubezpieczycielom, takim jak TMHCC, możliwość zatrudniania osób z określonymi wyrokami skazującymi. Jeżeli zatrudnianie i zatrudnianie osób nie jest ograniczone przez powyżej, Spółka rozważy kwalifikujących się kandydatów, którzy mieli historię aresztowań lub wyroków skazujących zgodnie z obowiązującymi przepisami, takimi jak kalifornijska ustawa Fair Chance Act, rozporządzenie Los Angeles Fair Chance Initiative for Hiring Ordinance, rozporządzenie Los Angeles County Fair Chance Ordinance, San Diego Fair Chance Ordinance oraz San Francisco Fair Chance Ordinance Jako firma ubezpieczeniowa przestrzegamy niektórych przepisów federalnych, stanowych i lokalnych, takich jak ustawa o kontroli przestępczości z użyciem przemocy i egzekwowaniu prawa z 1994 r. (18).

USC § 1033(e)), co ogranicza naszą możliwość zatrudniania osób z niektórymi rodzajami wyroków skazujących. Jeżeli nie jest to ograniczone przez prawo i ze względu na historię kryminalną nieobjętą niniejszym prawem, Firma rozpatrzy kwalifikujących się kandydatów z historią aresztowań lub wyroków skazujących zgodnie z obowiązującym prawem. Nie musisz ujawniać swojej przeszłości kryminalnej ani brać udziału w sprawdzaniu przeszłości, dopóki nie zostanie Ci złożona warunkowa oferta pracy. mając szansę na wyjaśnienie okoliczności związanych z wyrokiem skazującym lub zakwestionowanie prawidłowości raportu wstępnego Spółka rozważy zatrudnienie wszystkich kwalifikujących się kandydatów, w tym osób z przeszłością kryminalną, w sposób zgodny z wymogami obowiązujących przepisów federalnych, stanowych i lokalnych, takich jak ustawa o kontroli przestępczości z użyciem przemocy i egzekwowaniu prawa z 1994 r.

(18 USC § 1033(e) („VCCLEA”), która ogranicza instytucje finansowe i ubezpieczycieli, takie jak TMHCC, możliwość zatrudniania osób z określonymi rodzajami przestępstw. W przypadkach, w których zatrudnianie i zatrudnianie osób nie jest ograniczone powyższymi postanowieniami, Firma rozważy kwalifikujących się kandydatów z historią aresztowań lub wyroków skazujących zgodnie z obowiązującymi przepisami, takimi jak kalifornijska ustawa Fair Chance Act, rozporządzenie Los Angeles Fair Chance Initiative for Hiring Ordinance, rozporządzenie Los Angeles County Fair Chance, rozporządzenie San Diego Fair Chance oraz rozporządzenie San Francisco Fair Chance. Stosowanie naszej filozofii Mind Over Risk przy sporządzaniu ubezpieczeń pozwala naszym klientom z pewnością korzystać z okazji definiuje nasz sposób myślenia, jednoczy nas jako zespół i odróżnia nas od naszych konkurentów.

Jesteśmy czymś więcej niż tylko firmą ubezpieczeniową; jesteśmy dobrą firmą. Pracodawca zapewniający równe szanse TMHCC jest pracodawcą zapewniającym równe szanse. Wszyscy wykwalifikowani kandydaci otrzymają wynagrodzenie bez względu na wiek, pochodzenie, obywatelstwo, kolor skóry, urlop rodzinny lub medyczny, tożsamość płciową, informacje genetyczne, stan cywilny, stan zdrowia, pochodzenie, niepełnosprawność fizyczną lub umysłową, chroniony status weterana lub żołnierza, rasę, pochodzenie etniczne, religia, płeć (w tym ciąża), orientacja seksualna lub jakakolwiek inna cecha chroniona obowiązującymi lokalnymi przepisami, regulacjami i rozporządzeniami #CPLG1 Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/senior-engineer-mdr-tokio-marine-hcc.