États-Unis
The MITRE Corporation
Innovaccer Analytics
Ingénieur Sécurité II - 4666
À distanceÉtats-Unis
United States
PythonAWSGCPDockerKubernetes
Traduction automatique. Consultez l’original.
À propos du poste
Ingénierie chez Innovaccer
Innovaccer est un employeur garantissant l'égalité des chances. Nous célébrons la diversité et nous nous engageons à favoriser un lieu de travail inclusif et diversifié où tous les employés, indépendamment de leur race, couleur, religion, sexe, identité ou expression de genre, orientation sexuelle, origine nationale, génétique, handicap, âge, état civil ou statut d'ancien combattant, se sentent valorisés et responsabilisés.
À propos du poste
Avec chaque ligne de code, nous accélérons le succès de nos clients, transformant les défis complexes en solutions innovantes. En collaborant, nous transformons chaque point de donnée que nous collectons en informations précieuses pour nos clients. Rejoignez-nous et faites partie d'une équipe qui transforme les rêves de meilleurs soins de santé en réalité, une ligne de code à la fois. Ensemble, nous façonnons l'avenir et avons un impact significatif sur le monde.
Chez Innovaccer, nous recherchons un Ingénieur Sécurité II qui sera responsable de la surveillance en temps réel, de l'analyse des événements de sécurité et de l'administration des outils de sécurité. Ce rôle englobera l'utilisation d'un large éventail de domaines de sécurité (sécurité des points d'extrémité, sécurité des données, sécurité cloud, évaluation des vulnérabilités, automatisation, surveillance). Ce poste sera une excellente opportunité d'apprendre et de grandir, car vous serez exposé à plusieurs domaines de sécurité dans les environnements du secteur public d'Innovaccer.
Une journée type
- Travailler concrètement avec les équipes Sécurité, Infrastructure, DevOps et Ingénierie pour sécuriser les environnements cloud et d'infrastructure.
- Effectuer des revues de gestion des identités et des accès (IAM) et des contrôles d'accès sur AWS, Azure et GCP, y compris des audits de rôles, de permissions, de comptes de service et d'accès privilégiés.
- Mener des évaluations de configuration et de posture de sécurité sur les environnements commerciaux AWS, Azure et GCP, avec une exposition aux environnements AWS GovCloud et Azure Government.
- Effectuer des évaluations de vulnérabilités, valider les résultats, suivre la remédiation et vérifier la remédiation à l'aide d'outils tels que Tenable/Nessus, OpenVAS, Nmap et des technologies similaires.
- Trier, enquêter, contenir et répondre aux incidents et événements de sécurité dans les environnements cloud, de points d'extrémité, réseau et d'infrastructure.
- Effectuer des investigations d'incidents et des analyses de causes profondes, coordonner la remédiation, documenter les conclusions et soutenir les améliorations post-incident.
- Surveiller et enquêter sur les événements de sécurité à l'aide de SIEM, EDR/XDR, DLP, sécurité réseau et d'autres technologies de surveillance de sécurité.
- Soutenir l'administration, le réglage et le dépannage des technologies de sécurité, y compris les SIEM, EDR/XDR, DLP, pare-feu, IDS/IPS et les solutions de gestion des vulnérabilités.
- Intégrer et surveiller les journaux de sécurité des systèmes Linux et Windows, des pare-feu, IDS/IPS, VPN, serveurs web, Kubernetes et des services cloud natifs.
- Effectuer des revues de sécurité cloud couvrant l'IAM, la sécurité réseau, la journalisation, la surveillance, le chiffrement, les groupes de sécurité, le stockage et les services cloud gérés.
- Soutenir les contrôles DLP et les investigations impliquant des données sensibles, confidentielles et réglementées sur les points d'extrémité, les services cloud, les e-mails et d'autres canaux de données.
- Soutenir la sécurité de Kubernetes et des conteneurs, y compris la configuration de sécurité, le RBAC, les politiques réseau, la sécurité des images et la surveillance des charges de travail.
- Travailler avec les équipes Ingénierie et DevOps pour enquêter et corriger les vulnérabilités cloud, d'infrastructure et de sécurité.
- Soutenir les évaluations de sécurité et les activités d'audit pour les environnements réglementés et gouvernementaux.
- Développer des scripts d'automatisation pour améliorer les évaluations de sécurité, la réponse aux incidents, la surveillance, le reporting et les processus opérationnels.
- Participer à une rotation d'astreinte et fournir un support de sécurité en dehors des heures de bureau et lors d'incidents de sécurité, selon les besoins.
Ce qu'il vous faut
- Diplôme de licence en informatique, en cybersécurité ou dans un domaine connexe, de préférence.
- 3-5 ans d'expérience pratique en tant qu'ingénieur en sécurité d'infrastructure, en sécurité cloud ou en sécurité.
- Expérience pratique avec AWS, Azure et GCP, avec une forte préférence pour l'expérience dans la sécurisation des environnements cloud commerciaux et gouvernementaux tels que AWS GovCloud et Azure Government.
- Solide compréhension de l'IAM, des contrôles de sécurité cloud, de la sécurité réseau, de la gestion des vulnérabilités et de la surveillance de la sécurité.
- Expérience pratique de l'investigation d'incidents de sécurité, de la réponse aux incidents, du reporting et de la remédiation.
- Maîtrise des outils et technologies de sécurité open source.
- Capacité à travailler de manière autonome, à collaborer efficacement avec des équipes interfonctionnelles et à opérer efficacement sous pression.
- Solides compétences analytiques, de dépannage, de documentation et de communication.
- Capacité à gérer plusieurs priorités et à travailler dans un environnement d'opérations de sécurité 24x7, y compris le support d'astreinte selon les besoins.
- Curieux, motivé et désireux de prendre en charge de nouveaux défis et responsabilités en matière de sécurité.
- Une familiarité avec Kubernetes, Docker et les services cloud natifs, en particulier dans GCP, est préférée.
- Expérience en scripting ou en automatisation utilisant Python, Bash, PowerShell ou des langages similaires est un plus.
- Les certifications de sécurité telles que Security+, CEH, OSCP, ou des certifications de sécurité cloud pertinentes sont souhaitables.
Ce que nous offrons
Nous offrons des avantages compétitifs pour vous aider à réussir dans et en dehors du travail.
- Avantages généreux de congés payés : Profitez d'une accumulation de congés payés de 20 jours par an.
- Congés parentaux : Bénéficiez de l'une des meilleures politiques de congés parentaux de l'industrie pour passer du temps avec votre nouveau-né.
- Récompenses et reconnaissance : Libérez votre potentiel et soyez généreusement récompensé par des incitations monétaires et une large reconnaissance pour votre dévouement et vos performances exceptionnelles.
- Avantages d'assurance : Nous offrons des avantages médicaux, dentaires et de vision, ainsi qu'une assurance invalidité de courte et longue durée et une assurance vie de base sponsorisées par l'entreprise à 100%. Des options d'aide juridique et d'assurance animaux de compagnie sont disponibles à un tarif réduit.
Avis de non-responsabilité
Innovaccer ne facture pas et n'exige pas de paiement de la part des particuliers ou des agences pour obtenir un emploi chez nous. Nous ne garantissons pas de postes ni ne nous engageons dans des transactions financières liées à l'emploi. Si vous rencontrez des publications ou des demandes vous demandant un paiement ou des informations personnelles, nous vous conseillons vivement de les signaler immédiatement à notre service des ressources humaines à l'adresse px@innovaccer.com. De plus, veuillez faire preuve de prudence et vérifier l'authenticité de toute demande avant de divulguer des informations personnelles et confidentielles, y compris les détails de compte bancaire.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil