Аналитик по безопасности продуктов

В компании ExtraHop мы стремимся защищать и расширять возможности подключенного предприятия. Мы раскрываем, что происходит в самой инфраструктуре, которая поддерживает бизнес, жизни и сообщества, и обеспечиваем целостность сетей, данных, систем и процессов. Организации полагаются на ExtraHop, чтобы получить видимость киберугроз, уязвимостей и проблем с производительностью сети, которые ускользают от их существующих средств безопасности и ИТ-инструментов. Благодаря этой информации организации могут проводить более умные расследования, быстрее останавливать угрозы и поддерживать бесперебойную работу.

Наша миссия подпитывается глубокой социальной и моральной ответственностью быть лучшими в своем деле, обеспечивая безопасный мир, в котором каждый может процветать. Если это звучит как место, где вы хотели бы провести следующий этап своей карьеры, мы будем рады услышать вас. 

Краткое описание позиции

Присоединившись к ExtraHop в качестве аналитика по безопасности продуктов, вы напрямую внесете вклад в укрепление безопасности и обеспечение безопасной работы ведущих на рынке кибербезопасных продуктов ExtraHop. Это возможность сотрудничать с профессионалами высшего уровня, учиться и внедрять инновации, а также развивать свои навыки в области кибербезопасности, облачных технологий и безопасности продуктов.

Вы сыграете ключевую роль в определении и проведении операций по безопасности, включая мониторинг безопасности, реагирование на инциденты и устранение уязвимостей. Сотрудничая с различными командами и поддерживая облачное сервисное предложение ExtraHop, ваша работа будет иметь прямое влияние на успех компании и ваших коллег.

Мы ищем кандидатов с опытом работы в операциях кибербезопасности и реагировании на инциденты, а также с хорошим базовым пониманием веб-приложений, инфраструктуры публичного облака, систем Linux и технологий контейнеризации. 

Основные обязанности

• Работа с системами управления информацией и событиями безопасности (SIEM), обнаружением и реагированием на конечных точках (EDR), обнаружением и реагированием в сети (NDR) и другими системами для проведения расследований безопасности
• Эксплуатация и улучшение инструментов SIEM, EDR, NDR и других; внедрение, оценка и настройка правил обнаружения
• Внедрение инструментов и скриптов для автоматизации мониторинга и действий по реагированию
• Выполнение и/или руководство действиями по реагированию на инциденты безопасности
• Проведение активного поиска угроз для проактивной оценки активности системы и поиска индикаторов компрометации
• Участие в ротации дежурств с периодическими вызовами вне рабочего времени для проверки тщательно приоритизированных обнаружений безопасности
• Вклад в процессы обнаружения и реагирования на уязвимости, включая инструменты, отчетность и отслеживание 
• Триаж уязвимостей; рекомендации и координация действий по устранению 
• Сотрудничество с членами команды безопасности продуктов для разработки стандартов, политик, процедур, документации и обучения 
• Другие поручения по мере необходимости

Требуемые квалификации

• Более 4 лет опыта в области кибербезопасности или смежных ролях
• Более 2 лет практического опыта именно в выполнении задач мониторинга безопасности, активного поиска угроз и реагирования на инциденты
• Степень бакалавра или эквивалентный опыт в смежной области, такой как кибербезопасность, компьютерные науки, информационные системы, инженерия или другая техническая область
• Прямой опыт работы с современной платформой SIEM, включая создание панелей мониторинга и поисков, настройку обнаружений и реагирование на оповещения
• Прямой опыт работы с системами обнаружения и реагирования на конечных серверах (EDR)
• Технические знания систем Linux, безопасности веб-приложений и облачной безопасности, включая принципы безопасности и лучшие практики для облачных сред
• Уверенное владение инструментами безопасности, включая сканеры уязвимостей, системы учета задач
• Умение разрабатывать и совершенствовать код на Python для интеграции систем и автоматизации задач реагирования
• Сильные аналитические навыки для эффективного управления и решения вопросов безопасности
• Доказанная способность объяснять сложные концепции безопасности
• Обязательное условие: быть гражданином или националом США, постоянным жителем США (держателем Green Card) или законно допущенным в США в качестве беженца или получившим убежище
• Примечание: сотрудники, включая полностью удаленных, должны посещать два очных мероприятия в год. Эти мероприятия обычно проходят в наших офисах в центре Сиэтла и длятся 4-5 дней каждое

Желательные квалификации

• Прямой опыт работы с Splunk Enterprise Security, Crowdstrike Falcon и ExtraHop RevealX NDR
• Опыт работы с Amazon Web Services (AWS), Google Cloud Platform (GCP) и распространенными вычислительными сервисами и хранилищами данных
• Опыт работы с контейнерными средами (Kubernetes, Docker и др.)
• Наличие одной или нескольких сертификатов по безопасности

Диапазон заработной платы для этой роли составляет $135,000 - $149,000 + бонусы + льготы

О КОМПАНИИ EXTRAHOP

ExtraHop переосмысливает Network Detection and Response (NDR), предлагая предприятиям непревзойденную видимость, контекст и контроль над новыми угрозами. Платформа интегрирует NDR с управлением производительностью сети (NPM), системами обнаружения вторжений (IDS) и судебной экспертизой, предоставляя единое комплексное решение. Расшифровывая и анализируя полный пакетный трафик на скорости передачи данных и используя машинное обучение масштаба облака, ExtraHop дает Центрам Операций Безопасности (SOC) возможность обнаруживать, расследовать и устранять современные киберриски в реальном времени по всей их гибридной инфраструктуре, включая дата-центры, облако и среды SASE.

Этот комплексный подход и инновации на рынке принесли ExtraHop уникальное признание как единственному поставщику NDR, признанному лидером всеми основными аналитическими компаниями, включая Magic Quadrant Gartner® 2025 года для Network Detection and Response™, Forrester® Wave 2025 года для анализа и видимости сети, IDC® Marketscape 2024 года для NDR и Gigamon® Radar Report 2025 года для Network Detection and Response. С 2007 года ExtraHop постоянно помогает организациям по всему миру извлекать глубокую телеметрию сети и контекстные инсайты, подтверждая свою приверженность защите и расширению возможностей подключенного предприятия.

НАШИ ЦЕННОСТИ

Наша культура основана на пяти ценностях. Они задают ожидания того, как мы работаем индивидуально и коллективно как команда. 

Вести с целью: Мы стремимся достигать результатов, которые создают положительное влияние для наших клиентов, партнеров и коллег.

Действовать с честностью: Мы работаем прозрачно, аутентично и всегда в интересах компании. 

Находить путь: Мы находим ресурсы, решаем сложные задачи с чувством срочности и ответственности и делаем все необходимое, чтобы выполнить работу.

Инновировать: Мы слушаем клиентов, партнеров и рынок, уважительно расширяем границы и бросаем вызов статус-кво.

Делиться успехом: Мы движемся вместе, побеждаем вместе. Мы ценим разнообразие взглядов, создаем пространство для всех голосов и достигаем лучших результатов как команда. 

ПРЕИМУЩЕСТВА

Забота о благополучии сотрудников — главный приоритет команды ExtraHop. Сотрудники и их семьи могут воспользоваться следующими льготами:

• Медицинское, стоматологическое и офтальмологическое страхование
• Гибкий оплачиваемый отпуск, оплачиваемые больничные пропорционально дате приема на работу и все федеральные праздники (только для США) + 3 дня оплачиваемого волонтерского времени
• Сотрудники на неконтрактных позициях могут иметь право участвовать в ежегодной дискреционной бонусной программе
• Счета FSA и по уходу за иждивенцами + программа помощи сотрудникам (EAP), где применимо
• Возмещение образовательных расходов
• 401k с участием работодателя или пенсионный план, где применимо
• Страхование домашних животных (только для США)
• Отпуск по уходу за ребенком (только для США)
• Гибридная и удаленная модель работы

Наши сотрудники — наше самое важное конкурентное преимущество, ведущие борьбу с киберпреступниками. Присоединяйтесь к борьбе сегодня!  

Чтобы узнать больше, посетите наш сайт или следите за нами в LinkedIn. 

Создать оповещение о вакансиях

Хотите строить карьеру в ExtraHop? Получайте будущие вакансии прямо на вашу электронную почту.