Analityk ds. bezpieczeństwa personelu

Alkami jest dostawcą cyfrowej platformy sprzedaży i usług dla amerykańskich banków i spółdzielczych kas oszczędnościowo-kredytowych. Nasza ujednolicona platforma integruje wdrażanie, bankowość cyfrową oraz dane i marketing - każde rozwiązanie może działać samodzielnie, ale razem dostarczają więcej - aby pomóc instytucjom we wdrażaniu, angażowaniu i rozwijaniu relacji. W miarę jak przyszłość zmierza w stronę bankowości antycypacyjnej, pomagamy bankierom korzystającym z danych dotrzeć do chwili obecnej dzięki technologii napędzającej działanie.

Założona w 2009 roku, nadal cieszymy się uznaniem za naszą celową kulturę i ogromny rozwój (między innymi Najlepsze miejsce do pracy w branży Fintech, Najlepsze i najzdolniejsze do pracy w kraju oraz Najlepsza kultura firmy, najlepszy rozwój kariery, najlepszy zespół inżynierów i najlepsze miejsca pracy w Dallas według porównania). Budujemy kulturę, w której każdy Alkamista może wykorzystać swój najwyższy potencjał i zawsze poszukujemy najlepszych i najbystrzejszych umysłów. Jeśli jesteś gotowy, aby doświadczyć mocy alchemii - przekształcania zwykłego w niezwykłe - dołącz do jednej z najszybciej rozwijających się firm SaaS w USA.

Jako firma stawiająca na pracę zdalną, większość naszych stanowisk może być oddalona w USA, z wyjątkiem kluczowych ról, które zostaną wskazane w Stanowisku. Śledź nas na Glassdoor i LinkedIn! Analityk ds. bezpieczeństwa personelu to zaawansowany specjalista ds. operacji bezpieczeństwa, który kieruje projektowaniem, wdrażaniem i ciągłym doskonaleniem rozwiązań firmy Alkami w zakresie wykrywania zagrożeń i reagowania na incydenty w całym przedsiębiorstwie. Ta rola wykorzystuje szeroką wiedzę techniczną do rozwiązywania bardzo złożonych wyzwań związanych z bezpieczeństwem, wzmacniania inżynierii wykrywania i wpływania na strategię bezpieczeństwa operacyjnego poprzez współpracę międzyfunkcyjną i przywództwo techniczne.

Działając ze znaczną niezależnością, obecni partnerzy z liderami inżynierii, infrastruktury, chmury i technologii, aby poprawić odporność organizacji, udoskonalić możliwości operacji w zakresie bezpieczeństwa i umożliwić szybką, skuteczną reakcję na ewoluujące zagrożenia cybernetyczne. Kluczowe obowiązki i obowiązki: - Kierowanie złożonymi działaniami w zakresie reagowania na incydenty, w tym powstrzymywaniem, eliminowaniem, odzyskiwaniem i ulepszeniami po incydencie. - Projektuj, wdrażaj i rozwijaj możliwości wykrywania zagrożeń dla przedsiębiorstw przy użyciu analityki SIEM, wykrywania punktów końcowych, monitorowania chmury, analiz behawioralnych i automatycznych przepływów pracy. - Prowadź proaktywne polowanie na zagrożenia, aby zidentyfikować zaawansowane zachowania atakujących, pojawiające się zagrożenia i wskaźniki kompromisu. - Opracowywanie i utrzymywanie korporacyjnych standardów inżynierii wykrywania, podręczników, metodologii dostrajania i praktyk jakości. - Współpracuj z zespołami zajmującymi się inżynierią bezpieczeństwa, infrastrukturą, inżynierią chmury, tożsamością i bezpieczeństwem aplikacji, aby wzmocnić kontrolę bezpieczeństwa i zmniejszyć ryzyko organizacyjne. - Prowadź dochodzenia kryminalistyczne w środowiskach punktów końcowych, sieci, chmury, tożsamości i aplikacji. - Oceń pojawiające się zagrożenia, techniki przeciwnika, analizę zagrożeń i technologie wykrywania, aby ulepszyć możliwości monitorowania i reagowania. - Opracuj przepływy pracy w zakresie automatyzacji i orkiestracji, aby poprawić wydajność operacyjną i szybkość reakcji. - Ustanawianie i raportowanie wskaźników operacyjnych związanych ze skutecznością wykrywania, wydajnością reagowania na incydenty i dojrzałością operacji związanych z bezpieczeństwem. - Doradzanie zespołom technologicznym w zakresie strategii monitorowania, wymagań dotyczących rejestrowania, gotowości na incydenty i zasięgu wykrywania. - Mentoruje Analityków ds. Bezpieczeństwa poprzez wskazówki techniczne, przeglądy dochodzeń i dzielenie się wiedzą. - Udział w strategii bezpieczeństwa przedsiębiorstwa, przeglądach architektury i długoterminowym planowaniu cyberbezpieczeństwa. - Współpraca z zespołami ds. ryzyka, zgodności, audytu wewnętrznego i prawnikami w celu wspierania wymagań regulacyjnych, klientów i audytów. - Badaj nowe techniki ataków, zagrożenia oparte na sztucznej inteligencji i rozwijające się technologie operacji bezpieczeństwa, aby stale ulepszać możliwości bezpieczeństwa.

Kwalifikacje: - Tytuł licencjata w dziedzinie cyberbezpieczeństwa, informatyki, technologii informatycznych lub pokrewnej dziedziny lub równoważne połączenie wykształcenia i odpowiedniego doświadczenia. - 6 - 10 lat doświadczenia w operacjach związanych z bezpieczeństwem, wykrywaniu zagrożeń, reagowaniu na incydenty, kryminalistyce cyfrowej, inżynierii cyberbezpieczeństwa lub pokrewnej dyscyplinie bezpieczeństwa informacji, w tym szerokie doświadczenie w prowadzeniu złożonych dochodzeń w sprawie bezpieczeństwa przedsiębiorstw i inicjatyw w zakresie inżynierii wykrywania w wielu domenach technologicznych. - Zaawansowane przywództwo w zakresie reagowania na incydenty i inżynieria wykrywania zagrożeń - Wiedza specjalistyczna w zakresie SIEM, wykrywania i reagowania na punkty końcowe, monitorowanie bezpieczeństwa chmury, monitorowanie tożsamości i platformy bezpieczeństwa poczty elektronicznej - Zaawansowane polowanie na zagrożenia, kryminalistyka cyfrowa, analiza złośliwego oprogramowania i analiza zachowań przeciwników - Ekspercka wiedza na temat MITRE ATT&CK, inteligencji zagrożeń, inżynierii wykrywania i ram reagowania na incydenty - Automatyzacja bezpieczeństwa, orkiestracja i optymalizacja operacyjnego przepływu pracy - Możliwość prowadzenia złożonych, wielofunkcyjnych dochodzeń w sprawie bezpieczeństwa i wpływania na interesariuszy technicznych - Silne umiejętności analityczne, dochodzeniowe i komunikacyjne dla kadry kierowniczej - Możliwość samodzielnego rozwiązywania problemów bardzo złożone wyzwania związane z bezpieczeństwem operacyjnym Pożądane umiejętności: - GCIA, GCIH, GCFA, SC-200, CISSP lub porównywalny zaawansowany certyfikat cyberbezpieczeństwa - Doświadczenie we wspieraniu regulowanych środowisk usług finansowych - Doświadczenie z Microsoft Sentinel, Microsoft Defender, Splunk, CrowdStrike, Chronicle lub porównywalnymi platformami bezpieczeństwa dla przedsiębiorstw - Doświadczenie w opracowywaniu standardów inżynierii wykrywania w przedsiębiorstwach i automatyzacji bezpieczeństwa - Doświadczenie w kierowaniu działaniami w zakresie reagowania na główne incydenty i inicjatywami w zakresie dojrzałości operacji bezpieczeństwa Zakres wynagrodzeń na tym stanowisku wynosi: 123 200 USD - 154 000 dolarów Ciekawe rzeczy, które warto wiedzieć nie tylko o dowolnej firmie: Alkami ma niesamowicie zróżnicowane i integracyjne środowisko. Mamy kulturę ZABAWY i oferujemy wspaniałe korzyści, w tym zdalne środowisko, nieograniczony płatny czas wolny, 401(k) z dopasowaniem pracodawcy i nie tylko. Zezwolenie na pracę: W tej chwili nie możemy zaoferować sponsorowania zatrudnienia.

Kandydaci muszą mieć uprawnienia do pracy w USA w celu zatrudnienia w pełnym wymiarze godzin. Rekruterzy: Nie poszukujemy zewnętrznych firm rekrutacyjnych, które pomogłyby nam w tych poszukiwaniach. Dziękuję za zrozumienie.

Przejrzystość wynagrodzeń: Od 1 stycznia 2023 r. w nowych stanach i lokalizacjach przyjęto przepisy dotyczące równości wynagrodzeń, które wymagają od pracodawców większej przejrzystości wynagrodzeń w następujących stanach: Kalifornia, Kolorado (obowiązuje od 1 stycznia 2021 r.), Connecticut, Maryland, Nevada, New Jersey, Nowy Jork, Ohio, Rhode Island i Waszyngton. Ważne informacje Technologia Alkami jest pracodawcą zapewniającym równe szanse i zabrania wszelkiej dyskryminacji i molestowania: Alkami przestrzega zasady równych szans zatrudnienia dla wszystkich pracowników i zapewnia pracownikom środowisko pracy wolne od dyskryminacji i molestowania. Wszystkie decyzje dotyczące zatrudnienia w Alkami opierają się na potrzebach biznesowych, wymaganiach zawodowych i indywidualnych kwalifikacjach, bez względu na rasę, kolor skóry, religię lub przekonania, narodowość, pochodzenie społeczne lub etniczne, płeć (w tym ciąża), wiek, niepełnosprawność fizyczną, umysłową lub sensoryczną, status HIV, orientację seksualną, tożsamość i/lub ekspresję płciową, stan cywilny, związek cywilny lub związek partnerski, przeszłą lub obecną służbę wojskową, historię medyczną w rodzinie lub informacje genetyczne, status rodzinny lub rodzicielski lub jakikolwiek inny status chroniony przez przepisy ustawowe i wykonawcze obowiązujące w lokalizacjach, w których działamy.

Alkami nie będzie tolerować dyskryminacji ani molestowania ze względu na którąkolwiek z tych cech. Alkami zachęca kandydatów w każdym wieku. Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/staff-security-analyst-alkami-technology-inc