Vereinigte Staaten
The MITRE Corporation
Innovaccer Analytics
4666-Security Engineer II
RemoteVereinigte Staaten
United States
PythonAWSGCPDockerKubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Engineering bei Innovaccer
Innovaccer ist ein Arbeitgeber, der Chancengleichheit fördert. Wir feiern Vielfalt und setzen uns für eine integrative und vielfältige Arbeitsumgebung ein, in der sich alle Mitarbeiter, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, nationaler Herkunft, Genetik, Behinderung, Alter, Familienstand oder Veteranenstatus, wertgeschätzt und befähigt fühlen.
Über die Rolle
Mit jeder Codezeile beschleunigen wir den Erfolg unserer Kunden und verwandeln komplexe Herausforderungen in innovative Lösungen. Gemeinsam verwandeln wir jeden gesammelten Datenpunkt in wertvolle Erkenntnisse für unsere Kunden. Werden Sie Teil eines Teams, das die Träume von besserer Gesundheitsversorgung Wirklichkeit werden lässt, Zeile für Zeile. Gemeinsam gestalten wir die Zukunft und leisten einen bedeutenden Beitrag zur Welt.
Wir bei Innovaccer suchen einen Security Engineer-II, der für die Echtzeitüberwachung, Analyse von Sicherheitsereignissen und die Verwaltung von Sicherheitstools verantwortlich ist. Diese Rolle umfasst die Anwendung eines breiten Spektrums von Sicherheitsbereichen (Endpunktsicherheit, Datensicherheit, Cloud-Sicherheit, Schwachstellenbewertung, Automatisierung, Überwachung). Diese Rolle bietet eine großartige Gelegenheit zu lernen und zu wachsen, da Sie mit mehreren Sicherheitsbereichen in den Gov-Sektor-Umgebungen von Innovaccer vertraut gemacht werden.
Ein Tag im Leben
- Arbeiten Sie eng mit den Security-, Infrastruktur-, DevOps- und Engineering-Teams zusammen, um Cloud- und Infrastrukturumgebungen zu sichern.
- Führen Sie IAM- und Zugriffskontrollen über AWS, Azure und GCP durch, einschließlich Überprüfungen von Rollen, Berechtigungen, Dienstkonten und privilegierten Zugriffen.
- Führen Sie Sicherheitskonfigurations- und Haltungsbewertungen in kommerziellen AWS, Azure und GCP-Umgebungen durch, mit Einblicken in AWS GovCloud und Azure Government-Umgebungen.
- Führen Sie Schwachstellenbewertungen durch, validieren Sie Ergebnisse, verfolgen Sie die Behebung und führen Sie die Überprüfung der Behebung mit Tools wie Tenable/Nessus, OpenVAS, Nmap und ähnlichen Technologien durch.
- Triage, Untersuchung, Eindämmung und Reaktion auf Sicherheitsvorfälle und -ereignisse in Cloud-, Endpunkt-, Netzwerk- und Infrastrukturumgebungen.
- Führen Sie Untersuchungen von Vorfällen und Ursachenanalysen durch, koordinieren Sie die Behebung, dokumentieren Sie Ergebnisse und unterstützen Sie Verbesserungen nach Vorfällen.
- Überwachen und untersuchen Sie Sicherheitsereignisse mithilfe von SIEM, EDR/XDR, DLP, Netzwerksicherheit und anderen Sicherheitüberwachungstechnologien.
- Unterstützen Sie die Administration, Abstimmung und Fehlerbehebung von Sicherheitstechnologien, einschließlich SIEM, EDR/XDR, DLP, Firewalls, IDS/IPS und Schwachstellenmanagementlösungen.
- Integrieren und überwachen Sie Sicherheitsprotokolle von Linux- und Windows-Systemen, Firewalls, IDS/IPS, VPNs, Webservern, Kubernetes und Cloud-nativen Diensten.
- Führen Sie Cloud-Sicherheitsüberprüfungen durch, die IAM, Netzwerksicherheit, Protokollierung, Überwachung, Verschlüsselung, Sicherheitsgruppen, Speicher und verwaltete Cloud-Dienste umfassen.
- Unterstützen Sie DLP-Kontrollen und Untersuchungen, die sensible, vertrauliche und regulierte Daten über Endpunkte, Cloud-Dienste, E-Mail und andere Datenkanäle betreffen.
- Unterstützen Sie Kubernetes und Container-Sicherheit, einschließlich Sicherheitskonfiguration, RBAC, Netzwerkrichtlinien, Image-Sicherheit und Workload-Überwachung.
- Arbeiten Sie mit den Engineering- und DevOps-Teams zusammen, um Cloud-, Infrastruktur- und Sicherheitslücken zu untersuchen und zu beheben.
- Unterstützen Sie Sicherheitsbewertungen und Auditaktivitäten für regulierte und staatliche Umgebungen.
- Entwickeln Sie Automatisierungsskripte zur Verbesserung von Sicherheitsbewertungen, Incident Response, Überwachung, Berichterstattung und operativen Prozessen.
- Nehmen Sie an einer Rufbereitschaft teil und leisten Sie bei Bedarf Sicherheitsunterstützung außerhalb der Geschäftszeiten und bei Sicherheitsvorfällen.
Was Sie mitbringen
- Bachelor-Abschluss in Informationstechnologie, Informatik, Cybersicherheit oder einem verwandten Bereich bevorzugt.
- 3-5 Jahre praktische Erfahrung als Infrastructure Security, Cloud Security oder Security Engineer.
- Praktische Erfahrung mit AWS, Azure und GCP, mit starker Präferenz für Erfahrung in der Sicherung kommerzieller und staatlicher Cloud-Umgebungen wie AWS GovCloud und Azure Government.
- Starkes Verständnis von IAM, Cloud-Sicherheitskontrollen, Netzwerksicherheit, Schwachstellenmanagement und Sicherheitsüberwachung.
- Praktische Erfahrung mit der Untersuchung von Sicherheitsvorfällen, Incident Response, Berichterstattung und Behebung.
- Kenntnisse von Open-Source-Sicherheitstools und -Technologien.
- Fähigkeit, unabhängig zu arbeiten, effektiv mit funktionsübergreifenden Teams zusammenzuarbeiten und unter Druck effektiv zu agieren.
- Starke analytische Fähigkeiten, Problemlösungs-, Dokumentations- und Kommunikationsfähigkeiten.
- Fähigkeit, mehrere Prioritäten zu verwalten und in einer 24x7 Security Operations-Umgebung zu arbeiten, einschließlich Rufbereitschaft nach Bedarf.
- Neugierig, eigenmotiviert und bereit, die Verantwortung für neue Sicherheitsherausforderungen und -aufgaben zu übernehmen.
- Vertrautheit mit Kubernetes, Docker und Cloud-nativen Diensten, insbesondere innerhalb von GCP, ist bevorzugt.
- Skripting- oder Automatisierungserfahrung mit Python, Bash, PowerShell oder ähnlichen Sprachen ist ein Plus.
- Sicherheitszertifizierungen wie Security+, CEH, OSCP oder relevante Cloud-Sicherheitszertifizierungen sind wünschenswert.
Was wir bieten
Wir bieten wettbewerbsfähige Leistungen, um Sie bei der Arbeit und darüber hinaus erfolgreich zu machen.
- Großzügige PTO-Leistungen: Genießen Sie eine PTO-Leistungsansammlung von 20 Tagen pro Jahr.
- Elternurlaub: Profitieren Sie von einer der branchenweit besten Elternurlaubsregelungen, um Zeit mit Ihrem neuen Familienmitglied zu verbringen.
- Belohnungen & Anerkennung: Entfalten Sie Ihr Potenzial und werden Sie großzügig belohnt, sowohl mit monetären Anreizen als auch mit breiter Anerkennung für Ihr Engagement und Ihre herausragende Leistung.
- Versicherungsleistungen: Wir bieten Kranken-, Zahn- und Sehkraftversicherungen sowie 100% vom Unternehmen gesponserte kurz- und langfristige Invaliditäts- und grundlegende Lebensversicherungen. Rechtsbeistand und Haustierversicherungsoptionen sind zu einem ermäßigten Satz erhältlich.
Haftungsausschluss
Innovaccer erhebt keine Gebühren oder verlangt Zahlungen von Einzelpersonen oder Agenturen für die Sicherung einer Anstellung bei uns. Wir garantieren keine Arbeitsplätze und beteiligen uns nicht an finanziellen Transaktionen im Zusammenhang mit der Beschäftigung. Wenn Sie auf Beiträge oder Anfragen stoßen, die eine Zahlung oder persönliche Informationen verlangen, raten wir Ihnen dringend, diese sofort unserer Personalabteilung unter px@innovaccer.com zu melden. Seien Sie außerdem vorsichtig und überprüfen Sie die Echtheit aller Anfragen, bevor Sie persönliche und vertrauliche Informationen, einschließlich Bankkontodaten, preisgeben.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen