Vereinigte Staaten
B&A
Aras Corporation
Product Security Engineer
Vereinigte Staaten
Andover, Massachusetts, United States
Python
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Aras ist ein führender Anbieter von Digital-Thread-Lösungen für Product Lifecycle Management (PLM) und Engineering AI. Als eines der am schnellsten wachsenden PLM-Unternehmen ermöglicht unsere KI-native Low-Code-Plattform die schnelle Bereitstellung flexibler Lösungen, die Teams über Disziplinen und Funktionen hinweg mit kritischen Produktdaten und agentischer KI während des gesamten Produktlebenszyklus und der erweiterten Wertschöpfungskette verbinden.
Die weltweit größten Hersteller nutzen Aras Innovator, um komplexe Produktlebenszyklen zu verwalten, Innovationen zu beschleunigen, die betriebliche Effizienz zu verbessern und Produkte schneller auf den Markt zu bringen. Wir arbeiten mit Unternehmen in einigen der innovativsten Branchen der Welt zusammen, darunter Automobil, Industrieausrüstung, Luft- und Raumfahrt und Verteidigung, Hochtechnologie und Biowissenschaften.
Als Product Security Engineer, spezialisiert auf unser Security Operations Center (SOC) für Azure-Umgebungen, spielen Sie eine entscheidende Rolle beim Schutz der digitalen Vermögenswerte unseres Unternehmens. Sie konzentrieren sich auf die Überwachung, Erkennung, Untersuchung und Reaktion auf Sicherheitsbedrohungen und gewährleisten robuste Abwehrmaßnahmen gegen potenzielle Sicherheitsverletzungen. Der ideale Kandidat verfügt über einen ingenieurwissenschaftlich orientierten Hintergrund und eine entsprechende Denkweise für die Rolle. Diese Position ist produktorientiert.
Der ideale Kandidat wird als eigenständiger Product Security Operations Engineer fungieren, der für die unabhängige Überwachung, Erkennung, Untersuchung und Reaktion auf Bedrohungen verantwortlich ist, ohne auf ein vollständiges SOC-Team angewiesen zu sein.
Hauptverantwortlichkeiten
- Bedrohungsüberwachung und -erkennung: Überwachung der Azure Cloud-Infrastruktur auf potenzielle Bedrohungen mithilfe von SOC-Tools und -Technologien. Analyse und Priorisierung von Alarmen zur Identifizierung von Sicherheitsvorfällen.
- Incident Response: Reaktion auf Sicherheitsvorfälle der Stufe 2, Koordination mit relevanten Teams zur Risikominderung und Sicherstellung einer zeitnahen Lösung von Sicherheitsproblemen.
- Sicherheitsuntersuchungen: Durchführung detaillierter Untersuchungen im Aras SaaS komplexer Sicherheitsvorfälle, um Ursachen und den Umfang der Auswirkungen zu ermitteln. Nutzung forensischer Analysetechniken nach Bedarf.
- Verbesserung der Erkennungsfähigkeiten: Entwicklung und Verfeinerung von SOC-Erkennungsmechanismen in Azure. Anpassung von Sicherheitstools und -technologien zur Verbesserung der Erkennungs- und Reaktionsfähigkeiten.
- Zusammenarbeit und Berichterstattung: Enge Zusammenarbeit mit den Teams Product Security und Global Cloud Services zur Verbesserung der allgemeinen Sicherheitslage. Erstellung detaillierter Vorfallberichte und Dokumentationen für technische und nicht-technische Stakeholder.
- Automatisierung und Tool-Entwicklung: Entwicklung von Skripten oder Tools zur Automatisierung von Reaktions- und Abhilfeprozessen zur Steigerung der operativen Effizienz des SOC.
- Verantwortung für die End-to-End-SOC-Funktion, einschließlich Workflows, Runbooks, Eskalationsmodellen und kontinuierlicher Verbesserung.
- Steuerung operativer Sicherheitsentscheidungen und Übernahme der Rolle des primären Incident Commanders für Sicherheitsereignisse.
- Aufbau und Weiterentwicklung von SOC-Fähigkeiten, einschließlich der Aufnahme neuer Datenquellen, der Verbesserung der Alarmgenauigkeit und der Optimierung operativer Prozesse.
- Nutzung von KI/ML-gestützten Sicherheitstools und Erkennungs-Engines zur Verbesserung von Überwachungs-, Triage- und Untersuchungsworkflows.
- Bewertung und Abstimmung von KI-gestützten Anomalieerkennungsmodellen zur Reduzierung von Fehlalarmen und Verbesserung der Genauigkeit der Bedrohungserkennung.
- Nutzung von LLM-basierten Copilots oder automatisierten Untersuchungs-Frameworks zur Beschleunigung der Incident-Triage und -Reaktion.
- Bewertung von Sicherheitsrisiken im Zusammenhang mit KI-Workloads, einschließlich Modellmissbrauch, Prompt Injection, Datenlecks und adversarialen Szenarien.
Erforderliche Qualifikationen
- Ausbildung: Bachelor-Abschluss in Informatik, Informationstechnologie, Cybersicherheit oder einem verwandten Bereich.
- Erfahrung im Betrieb von Sicherheitsfunktionen in Azure GovCloud- oder GCC High-Umgebungen, einschließlich der Verwaltung getrennter Umgebungen, Boundary Protection und Compliance-bedingter Protokollierungsbeschränkungen.
- Verständnis von US-Regierungs-Cloud-Regulierungsrahmen wie FedRAMP High, NIST 800-53, DoD SRG und Anforderungen an den Datensitz.
- Vertrautheit mit GovCloud-spezifischen Serviceunterschieden, Authentifizierungsflüssen und Überwachungsbeschränkungen.
- Praktische Erfahrung in der Absicherung von Azure GovCloud-Umgebungen, die NIST 800-171 und CMMC 2.0 unterliegen, und Sicherstellung des ordnungsgemäßen Schutzes von CUI durch konforme Erkennungs-, Reaktions- und Überwachungspraktiken.
- Zertifizierungen: Microsoft Certified: Security Operations Analyst Associate oder andere relevante Azure-Zertifizierungen.
Technische Fähigkeiten
- Kenntnisse in SIEM-Tools (Security Information and Event Management) und -Technologien.
- Starkes Verständnis von Netzwerksicherheit, Endpunktsicherheit und Cloud-Sicherheitsprinzipien.
- Erfahrung mit Skriptsprachen (z. B. Python, PowerShell) zur Automatisierung.
- Vertrautheit mit Azure-spezifischen Tools und Diensten für das Sicherheitsmanagement.
Soft Skills
- Starke analytische Fähigkeiten und Problemlösungskompetenz.
- Ausgezeichnete Kommunikations- und Teamfähigkeit.
- Komfort, Fragen zu stellen.
- Offenheit für Feedback.
- Fähigkeit, Situationen unter hohem Druck zu bewältigen und schnell Entscheidungen zu treffen.
Bevorzugte Qualifikationen
- 3-5 Jahre Erfahrung in der Informationssicherheit, insbesondere in einer SOC-Umgebung.
- Erfahrung mit Azure Cloud-Diensten ist sehr erwünscht.
- Wünschenswert: Erfahrung mit Managed Detection and Response (MDR) Services.
Wir wurden als führendes Unternehmen im Forrester Wave™: Product Lifecycle Management for Discrete Manufacturers, Q1 2023 anerkannt und waren auch im 2023 SPARK Matrix for PLM von Quadrant Knowledge Solutions als führend genannt. Feedback von unserer Community hat Aras als Top-PLM-Anbieter in Online-Bewertungsdiensten wie G2 und Gartner Peer Insights etabliert.
Mit über 700 Mitarbeitern in 11 Ländern suchen wir Verstärkung für unser großartiges Team. Wenn Sie sich leidenschaftlich dafür einsetzen, die Produktinnovation der nächsten Generation zu entwickeln, ermutigen wir Sie, sich zu bewerben!
Die Vergütung für die Stelle wird entsprechend der Erfahrung festgelegt.
Die erwartete Gesamtbasisgehaltsspanne wird zwischen $100,000-125,000 liegen. Diese Position ist für zusätzliche Vergütung berechtigt.
- Flexible bezahlte Urlaubszeit zum Erholen, wenn Sie sie brauchen, plus bezahlte Feiertage des Unternehmens und ein spezieller Global Wellness Day.
- Ein 401(k)-Plan mit Arbeitgeberzuschuss, der Ihnen hilft, in Ihre Zukunft zu investieren.
- Umfassende Gesundheitsleistungen, einschließlich großzügiger Kranken-, Zahn- und Augenversicherungen mit hohen Beitragszahlungen und Erstattung von Selbstbehalten.
- Vom Unternehmen bezahlte Lebensversicherung sowie kurz- und langfristige Invaliditätsversicherung für zusätzliche Sicherheit.
Besuchen Sie bitte unsere Datenschutzhinweise und unser California Consumer Privacy Act (CCPA).
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen