Estados Unidos
B&A
Aras Corporation
Ingeniero de Seguridad de Producto
Estados Unidos
Andover, Massachusetts, United States
Python
Traducción automática. Consulta el original.
Sobre la oportunidad
Aras es un proveedor líder de soluciones de hilo digital para la gestión del ciclo de vida del producto (PLM) y la IA de ingeniería. Como una de las empresas de PLM de más rápido crecimiento, nuestra plataforma nativa de IA y de bajo código permite la entrega rápida de soluciones flexibles que conectan a los equipos de todas las disciplinas y funciones con datos críticos del producto y IA agéntica a lo largo del ciclo de vida del producto y la cadena de valor extendida.
Los fabricantes más grandes del mundo utilizan Aras Innovator para gestionar ciclos de vida de productos complejos, acelerar la innovación, mejorar la eficiencia operativa y lanzar productos al mercado más rápido. Colaboramos con empresas de algunas de las industrias más innovadoras del mundo, incluyendo automoción, equipos industriales, aeroespacial y defensa, alta tecnología y ciencias de la vida.
Como Ingeniero de Seguridad de Producto especializado en nuestro Centro de Operaciones de Seguridad (SOC) para entornos Azure, desempeñará un papel crucial en la protección de los activos digitales de nuestra empresa. Se centrará en la monitorización, detección, investigación y respuesta a amenazas de seguridad, garantizando medidas de defensa sólidas contra posibles brechas de seguridad. El candidato ideal tendrá una formación y mentalidad centradas en la ingeniería para abordar el puesto. Este puesto está enfocado en el producto.
Se espera que el candidato ideal opere como el Ingeniero de Operaciones de Seguridad de Producto independiente, responsable de monitorizar, detectar, investigar y responder a amenazas de forma independiente, sin depender de un equipo SOC completo.
Responsabilidades Clave
- Monitorización y Detección de Amenazas: Monitorizar la infraestructura en la nube de Azure en busca de amenazas potenciales utilizando herramientas y tecnologías SOC. Analizar y priorizar alertas para identificar incidentes de seguridad.
- Respuesta a Incidentes: Responder a incidentes de seguridad de Nivel 2, coordinar con los equipos relevantes para mitigar riesgos y garantizar la resolución oportuna de problemas de seguridad.
- Investigaciones de Seguridad: Realizar investigaciones detalladas en Aras SaaS de incidentes de seguridad complejos para determinar las causas raíz y el alcance del impacto. Utilizar técnicas de análisis forense según sea necesario.
- Mejora de las Capacidades de Detección: Desarrollar y refinar mecanismos de detección SOC en Azure. Personalizar herramientas y tecnologías de seguridad para mejorar las capacidades de detección y respuesta.
- Colaboración y Reporte: Trabajar en estrecha colaboración con los equipos de Seguridad de Producto y Servicios Cloud Globales para mejorar la postura de seguridad general. Preparar informes detallados de incidentes y documentación para partes interesadas tanto técnicas como no técnicas.
- Automatización y Desarrollo de Herramientas: Desarrollar scripts o herramientas para automatizar procesos de respuesta y mitigación, mejorando la eficiencia operativa del SOC.
- Ser responsable de la función SOC de extremo a extremo, incluyendo flujos de trabajo, manuales de operación, modelos de escalada y mejora continua.
- Impulsar decisiones operativas de seguridad y actuar como comandante de incidentes principal para eventos de seguridad.
- Construir y madurar las capacidades del SOC, incluyendo la incorporación de nuevas fuentes de datos, la mejora de la fidelidad de las alertas y la optimización de los procesos operativos.
- Aprovechar herramientas de seguridad y motores de detección basados en IA/ML para mejorar los flujos de trabajo de monitorización, triaje e investigación.
- Evaluar y ajustar modelos de detección de anomalías asistidos por IA para reducir falsos positivos y mejorar la precisión de la identificación de amenazas.
- Utilizar copilotos basados en LLM o marcos de investigación automatizados para acelerar el triaje y la respuesta a incidentes.
- Evaluar los riesgos de seguridad asociados con las cargas de trabajo de IA, incluyendo abuso de modelos, inyección de prompts, fuga de datos y escenarios adversarios.
Cualificaciones Requeridas
- Educación: Título de Grado en Ciencias de la Computación, Tecnología de la Información, Ciberseguridad o un campo relacionado.
- Experiencia operando funciones de seguridad en entornos Azure GovCloud o GCC High, incluyendo la gestión de entornos segregados, protecciones de límites y limitaciones de registro impulsadas por el cumplimiento.
- Comprensión de los marcos regulatorios de la nube del Gobierno de EE. UU. como FedRAMP High, NIST 800-53, DoD SRG y requisitos de residencia de datos.
- Familiaridad con las diferencias específicas de servicios de GovCloud, flujos de autenticación y restricciones de monitorización.
- Experiencia práctica en la protección de entornos Azure GovCloud sujetos a NIST 800-171 y CMMC 2.0, asegurando la protección adecuada de CUI a través de prácticas de detección, respuesta y monitorización conformes.
- Certificaciones: Microsoft Certified: Security Operations Analyst Associate u otras certificaciones relevantes de Azure.
Habilidades Técnicas
- Dominio de herramientas y tecnologías de gestión de información y eventos de seguridad (SIEM).
- Sólida comprensión de los principios de seguridad de redes, seguridad de endpoints y seguridad en la nube.
- Experiencia con lenguajes de scripting (por ejemplo, Python, PowerShell) para la automatización.
- Familiaridad con herramientas y servicios específicos de Azure para la gestión de la seguridad.
Habilidades Blandas
- Sólidas habilidades analíticas y de resolución de problemas.
- Excelentes habilidades de comunicación y trabajo en equipo.
- Comodidad para hacer preguntas.
- Receptividad a la retroalimentación.
- Capacidad para manejar situaciones de alta presión y tomar decisiones rápidamente.
Cualificaciones Preferidas
- 3-5 años de experiencia en seguridad de la información, específicamente en un entorno SOC.
- Se valora mucho la experiencia con servicios en la nube de Azure.
- Deseable: Experiencia con servicios de Detección y Respuesta Gestionada (MDR).
Fuimos reconocidos como líderes en The Forrester Wave™: Product Lifecycle Management for Discrete Manufacturers, Q1 2023 y también fuimos nombrados líderes en la Matriz SPARK de 2023 para PLM por Quadrant Knowledge Solutions. Los comentarios de nuestra comunidad han establecido a Aras como el principal proveedor de PLM en servicios de reseñas en línea como G2 y Gartner Peer Insights.
Con más de 700 empleados en 11 países, buscamos incorporar talento a nuestro increíble equipo. Si te apasiona ayudar a desarrollar la próxima generación de innovación de productos, ¡te animamos a postularte!
La compensación por el puesto será acorde a la experiencia.
El rango total esperado del salario base será entre $100,000-125,000. Este puesto es elegible para compensación adicional.
- Tiempo libre pagado flexible para recargar energías cuando lo necesites, además de días festivos pagados por la empresa y un Día Global de Bienestar dedicado.
- Un plan 401(k) con aportación de la empresa para ayudarte a invertir en tu futuro.
- Cobertura de salud robusta, que incluye un generoso seguro médico, dental y de visión con altas contribuciones a las primas y reembolso de deducibles.
- Seguro de vida pagado por la empresa, así como cobertura de discapacidad a corto y largo plazo para una mayor tranquilidad.
Por favor, visita nuestro Aviso de Privacidad y nuestra Ley de Privacidad del Consumidor de California (CCPA).
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil