GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Общее описание
Мы ищем опытного архитектора по операциям безопасности и данным для поддержки предпроектных работ, архитектуры решений, определения объема проектов и технической реализации в рамках услуг SecOps и аналитики данных. Эта роль будет участвовать в разработке целевых архитектур, решений профессиональных услуг и технологических дорожных карт, обеспечивая при этом сервис «Впечатли их» для клиентов, внутренних заказчиков и коллег.
Архитектор по операциям безопасности и данным должен демонстрировать сильные навыки в области архитектуры, консалтинга, предпроектных работ и коммуникации с руководством. Архитектор должен вести за собой через влияние и применять глубокие бизнес- и финансовые знания при разработке решений, которые согласуют цели реализации, приоритеты клиента, техническую осуществимость, объем работ, риски реализации и ожидаемые бизнес-результаты.
О практике SecOps региона Северный Центр
Практика операций безопасности отвечает за помощь клиентам в проектировании, внедрении, оптимизации и развитии технологий и операционных моделей, используемых для управления безопасностью и операционными данными. Мы предоставляем консультационные и инженерные услуги в области SOC, SIEM, SOAR, телеметрии безопасности, аналитики данных, наблюдаемости, инженерии обнаружения, автоматизации и новых возможностей операций безопасности с использованием ИИ.
Наша команда архитекторов, консультантов, инженеров SecOps, инженеров данных и специалистов по платформам сосредоточена на архитектуре, технической реализации, интеграции платформ, качестве данных, покрытии обнаружения, автоматизации и операционной зрелости. Мы сотрудничаем с менеджерами по работе с клиентами, руководителями проектов, поставщиками технологий, руководством клиентов и инженерными командами для разработки практичных и поддерживаемых решений.
Ключевые направления деятельности включают:
- Связывание требований клиентов с соответствующими технологиями и предложениями услуг.
- Повышение точности и последовательности технического определения объема и реализации.
- Разработка повторяемых архитектур, моделей оценки и стандартов внедрения.
Роли и обязанности:
- Вести техническое исследование и переводить цели клиента, окружение, ограничения и риски в архитектуры текущего и целевого состояния.
- Оказывать поддержку на этапе предпроектных работ, разрабатывая подходы к решениям, архитектурные диаграммы, технические презентации, предложения и ответы на требования клиентов.
- Определять объем проекта, виды деятельности, предположения, зависимости, обязанности, исключения, результаты, критерии приемки и оценки объема работ.
- Обеспечивать архитектурное руководство и технический надзор в рамках проектов SecOps Engineering и аналитики данных.
- Оценивать SIEM, SOAR, каналы передачи данных, наблюдаемость, автоматизацию, ИИ и связанные технологии с учетом сценариев использования клиента, требований интеграции, операционных моделей и существующих инвестиций.
- Разрабатывать и поддерживать эталонные архитектуры, анкеты для сбора данных, инструменты определения объема, модели оценки, шаблоны внедрения и технические стандарты.
- Наставлять инженеров SecOps и инженеров данных SecOps, проверяя проекты и результаты на техническую точность, соответствие объему и поддерживаемость.
- Сотрудничать с менеджерами по работе с клиентами и региональными командами продаж для квалификации возможностей, формирования услуг, выявления технических рисков и установления реалистичных ожиданий клиентов.
- Поддерживать стратегические проекты клиентов, архитектурные семинары, технические эскалации и обзоры качества реализации.
- Отслеживать региональный портфель проектов, возможности реализации, спрос на технологии и требования к навыкам для согласования возможностей с доступными ресурсами практики.
Требуемый опыт и образование:
- От семи до десяти лет опыта в операциях безопасности, архитектуре безопасности, инженерии SIEM, инженерии данных, наблюдаемости, консалтинге или смежных областях.
- Подтвержденный опыт проектирования или руководства проектами SIEM, SOAR, телеметрии безопасности, каналов передачи данных, наблюдаемости или аналитики безопасности.
- Опыт проведения исследований клиента, разработки архитектур решений, определения объема проектов профессиональных услуг и оценки инженерных усилий.
- Продвинутое понимание операционных моделей SOC, SIEM, SOAR, инженерии обнаружения, автоматизации, телеметрии безопасности, каналов передачи данных и наблюдаемости.
- Опыт выявления технических предположений, зависимостей, рисков реализации, критериев приемки и границ объема.
- Рабочие знания облачной архитектуры, API, аутентификации, сетевых технологий, форматов данных, схем, паттернов интеграции и концепций контроля доступа.
- Умение проверять технические запросы, скрипты, преобразования, логику обнаружения, рабочие процессы автоматизации и документацию по архитектуре.
- Степень бакалавра в области кибербезопасности, информационных технологий, компьютерных наук, инженерии или смежной области, либо эквивалентный профессиональный и военный опыт.
- Открытость к новым технологиям, включая инструменты ИИ, для более эффективной работы, решения проблем и достижения лучших бизнес-результатов.
Желательный опыт и образование
- Сертификация в области архитектуры безопасности, такая как CISSP, ISSAP, SABSA или аналогичная квалификация.
- Сертификация SIEM от Splunk, Microsoft, Google, Elastic, Palo Alto Networks, CrowdStrike, Rapid7, Sumo Logic или Datadog.
- Сертификация SOAR или автоматизации от Splunk SOAR, XSOAR, Fusion, SentinelOne HyperAutomation, Torq или Tines.
- Сертификация по каналам передачи данных или наблюдаемости от Cribl, Onum, Databahn, Datadog, Dynatrace, Splunk или Elastic.
- Сертификация по облачной архитектуре или безопасности от AWS, Microsoft Azure или Google Cloud.
- Опыт поддержки менеджеров по работе с клиентами на этапе технических предпроектных работ, разработки предложений и презентаций для клиентов.
- Опыт разработки предложений услуг, моделей оценки, эталонных архитектур или повторно используемых методологий консалтинга.
Требования к командировкам:
Физические требования:
- Сидячая работа
- Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
- Требуется хорошее зрение для работы с компьютерным терминалом и/или интенсивного чтения не менее 8 часов в день
Примечание: Кандидаты должны иметь разрешение на работу у любого работодателя в США. Мы не можем спонсировать или принимать на себя спонсорство рабочей визы для этой должности.
Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с отделом кадров. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который специализируется исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным консультантом для более чем 6200 клиентов.
Четко определенные основные ценности лежат в основе всех аспектов бизнеса, что было ключевым фактором успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и готовы предоставлять наставничество и поддержку при каждой возможности.
Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.
Некоторые дополнительные преимущества….
- В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
- Варианты группового медицинского страхования: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS будет вносить взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супругов/детей/семейные опции))
- Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
- 12 корпоративных праздников и программа гибкого отпуска (FTO)
- Оплата мобильной связи и домашнего интернета
- Право на участие в пенсионном плане после 2 месяцев с момента открытой регистрации
- Опция льгот для домашних животных
