GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Общее описание
Мы ищем инженера по управлению уязвимостями - ServiceNow для поддержки практики управления уязвимостями Mid-Atlantic в GuidePoint Security, который будет заниматься проектированием, созданием и эксплуатацией возможностей ServiceNow Security Operations и Vulnerability Response (VR), обеспечивающих программы управления уязвимостями и экспозицией наших клиентов. Эта роль будет включать разработку автоматизированных рабочих процессов жизненного цикла уязвимостей, интеграцию инструментов безопасности и процессы исправления на основе оценки рисков, при этом предоставляя клиентам и/или внутренним заказчикам или коллегам сервис на уровне «Впечатли их».
Инженер по управлению уязвимостями - ServiceNow должен продемонстрировать сильные навыки инженерии, скриптинга и интеграции в ServiceNow Security Operations, уметь влиять на процессы и обладать хорошим бизнес/финансовым чутьем для продвижения прогрессивных программ реагирования на уязвимости и управления экспозицией, которые будут согласованы с достижением бизнес-целей и приоритетов.
О практике управления экспозицией Mid-Atlantic
Практика управления экспозицией Mid-Atlantic отвечает за помощь клиентам в постоянном выявлении, приоритизации и устранении уязвимостей и экспозиций, которые представляют наибольший риск для их бизнеса. Мы проектируем, внедряем и эксплуатируем платформы и автоматизацию — с ServiceNow Security Operations в центре — которые превращают необработанные данные сканеров в управляемое, измеримое и ориентированное на бизнес исправление по всей организации.
Наша команда инженеров ServiceNow Security Operations, специалистов по управлению уязвимостями и разработчиков автоматизации сосредоточена на Vulnerability Response, Security Operations и управлении экспозицией — используя контекст активов CMDB/ITOM, приоритизацию на основе рисков и автоматизацию Flow Designer. Мы сотрудничаем с командами безопасности, инфраструктуры и приложений клиентов, чтобы сокращать сроки исправления, улучшать соблюдение SLA и демонстрировать реальное снижение рисков.
Ключевые направления практики:
- Создание и настройка рабочих процессов ServiceNow Vulnerability Response и Security Operations
- Интеграция сканеров и разведданных об угрозах (Qualys, Tenable, Rapid7, Defender, CrowdStrike) в единую цепочку исправления
- Обеспечение приоритизации на основе рисков с учетом активов с использованием CMDB, Discovery и Service Mapping
Роли и обязанности:
Инженерия ServiceNow Vulnerability Response (VR)
- Проектирование, настройка и поддержка ServiceNow Vulnerability Response (VR) для управления полным жизненным циклом уязвимостей — от приема и удаления дубликатов до назначения, исправления, обработки исключений и закрытия.
- Создание и поддержка рабочих процессов исправления, групп уязвимостей, правил назначения и калькуляторов с использованием Flow Designer, бизнес-правил и других технологий ServiceNow.
- Настройка моделей оценки рисков и приоритизации, которые объединяют CVSS, разведданные об угрозах, эксплуатируемость и критичность бизнеса/активов для управления исправлениями на основе рисков.
- Разработка пользовательской автоматизации и рабочих процессов с использованием JavaScript, HTML/CSS, Python и возможностей платформы ServiceNow для сокращения ручной обработки.
ServiceNow Security Operations
- Настройка и поддержка набора ServiceNow Security Operations, включая Vulnerability Response и, при необходимости, Security Incident Response (SIR) и Configuration Compliance.
- Управление жизненным циклом уязвимостей от приема, корреляции, приоритизации, отслеживания исправлений, проверки до отчетности.
- Проведение анализа и приоритизации уязвимостей, координация исправлений с командами инфраструктуры, безопасности и приложений клиента.
- Проектирование и поддержка панелей мониторинга, ключевых показателей эффективности (KPI) и мониторинга SLA в ServiceNow Security Operations для обеспечения видимости руководства по эффективности исправлений и состоянию рисков.
Интеграции и автоматизация
- Настройка и управление интеграциями сканеров уязвимостей и инструментов безопасности через API — включая Qualys, Tenable, Rapid7, Microsoft Defender и CrowdStrike — и нормализация их данных в ServiceNow.
- Интеграция источников разведданных об угрозах и данных об активах для обогащения результатов контекстом эксплуатируемости и экспозиции.
- Автоматизация отчетности, создания тикетов, уведомлений и отслеживания исправлений для снижения шума и ускорения реакции.
- Поиск и устранение неполадок, оптимизация интеграций, импорта данных и запланированных заданий для обеспечения точности данных и надежности платформы.
ITOM, CMDB и управление активами / экспозицией
- Использование CMDB, Discovery и Service Mapping для установления точной информации об активах и контекста бизнес-сервисов для приоритизации уязвимостей.
- Проверка отношений между элементами конфигурации (CI) и зависимостей сервисов для правильного сопоставления обнаруженных активов с результатами уязвимостей.
- Улучшение корреляции уязвимостей с CI и оценок критичности активов для поддержки приоритизации исправлений с учетом бизнес-сервисов и рисков.
- Поддержка инициатив по управлению экспозицией путем расширения охвата за пределы традиционных CVE и помощи в объединении данных об активах, уязвимостях и экспозиции для приоритетных действий.
Операции, управление и непрерывное улучшение
- Обеспечение операционной поддержки, включая поддержку инцидентов, расследование коренных причин и оптимизацию процессов.
- Поддержка управленческих мероприятий, таких как мониторинг SLA, управление рисками и отчетность по соответствию.
- Вклад в документацию, операционные руководства и статьи знаний для повторяемой доставки услуг.
- Отслеживание новых тенденций и технологий в ServiceNow Security Operations, Vulnerability Response и управлении экспозицией и применение их в средах клиентов.
Требуемый опыт и образование:
- Предпочтительно степень бакалавра в области компьютерных наук, информационных систем или смежной области.
- Опыт работы не менее 1-2 лет с ServiceNow Security Operations и внедрением и интеграцией CMDB.
- Практический опыт настройки ServiceNow Vulnerability Response (VR) и Security Operations, включая Flow Designer и конфигурацию рабочих процессов.
- Опыт интеграции сканеров уязвимостей и инструментов безопасности (например, Qualys, Tenable, Rapid7, Microsoft Defender, CrowdStrike) с ServiceNow через API.
- Знание концепций управления уязвимостями — CVSS, оценка рисков, эксплуатируемость и исправление с учетом SLA.
- Понимание концепций ITOM — CMDB, Discovery и Service Mapping — и того, как контекст активов влияет на приоритизацию на основе рисков.
- Сильные навыки программирования на Python, JavaScript, HTML/CSS и других технологиях ServiceNow.
- Готовность использовать новые технологии, включая инструменты искусственного интеллекта, для повышения эффективности работы, решения задач и достижения лучших бизнес-результатов.
Желательный опыт и образование
- Базовое понимание процессов и процедур управления уязвимостями и операций безопасности.
- Опыт управления экспозицией / управления уязвимостями на основе рисков (RBVM) и приоритизации результатов по влиянию на бизнес.
- Знакомство с обогащением разведданных об угрозах и рабочими процессами Security Incident Response (SIR).
- Опыт создания панелей мониторинга, KPI и отчетности по SLA/соответствию, готовых для руководства, в ServiceNow.
- Сильные навыки решения проблем и аналитические способности.
- Отличные навыки коммуникации, документации и сотрудничества.
Сертификация в одной или нескольких из следующих областей:
- Сертифицированный системный администратор ServiceNow
- Сертифицированный разработчик приложений ServiceNow
- Сертифицированный специалист по приложениям ServiceNow
Сертификация ServiceNow Certified Implementation Specialist в одной или нескольких из следующих областей:
- Риск и соответствие
- Управление рисками поставщиков (VRM)
- Реагирование на инциденты безопасности (SIR)
- Реагирование на уязвимости (VR)
Требования к командировкам:
Физические требования:
- Сидячая работа
- Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
- Требуется хорошее зрение для работы с компьютерным терминалом и/или интенсивного чтения не менее 8 часов в день
Примечание: Кандидаты должны иметь разрешение на работу у любого работодателя в США. Мы не можем спонсировать или принимать на себя спонсорство рабочей визы для этой должности.
Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с HR. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который специализируется исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным консультантом для более чем 6200 клиентов.
Четко определенные основные ценности лежат в основе всех аспектов бизнеса, что было ключевым фактором успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и готовы предоставлять наставничество и поддержку при каждой возможности.
Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.
Некоторые дополнительные преимущества….
- В основном удаленная работа (только для резидентов США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
- Групповое медицинское страхование: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS будет вносить взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супругов/детей/семейные опции))
- Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
- 12 корпоративных праздников и программа гибкого отпуска (FTO)
- Оплата мобильной связи и домашнего интернета
- Право на участие в пенсионном плане после 2 месяцев работы при открытой регистрации
- Опция для владельцев домашних животных
