Estados Unidos
The MITRE Corporation
Innovaccer Analytics
Engenheiro de Segurança II - 4666
RemotoEstados Unidos
United States
PythonAWSGCPDockerKubernetes
Tradução automática. Consulte o original.
Sobre a oportunidade
Engenharia na Innovaccer
A Innovaccer é um empregador que oferece igualdade de oportunidades. Celebramos a diversidade e estamos comprometidos em promover um local de trabalho inclusivo e diversificado onde todos os funcionários, independentemente de raça, cor, religião, gênero, identidade ou expressão de gênero, orientação sexual, origem nacional, genética, deficiência, idade, estado civil ou status de veterano, se sintam valorizados e empoderados.
Sobre a Vaga
Com cada linha de código, aceleramos o sucesso de nossos clientes, transformando desafios complexos em soluções inovadoras. Colaborativamente, transformamos cada ponto de dados que coletamos em insights valiosos para nossos clientes. Junte-se a nós e faça parte de uma equipe que está transformando sonhos de uma melhor assistência médica em realidade, uma linha de código por vez. Juntos, estamos moldando o futuro e causando um impacto significativo no mundo.
Na Innovaccer, estamos procurando um Engenheiro de Segurança II que será responsável por realizar monitoramento em tempo real, análise de eventos de segurança e administração de ferramentas de segurança. Esta função abrangerá o uso de uma ampla gama de domínios de segurança (Segurança de Endpoint, Segurança de Dados, Segurança em Nuvem, Avaliação de Vulnerabilidades, Automação, Monitoramento). Esta função seria uma ótima oportunidade para aprender e crescer, pois você seria exposto a múltiplos domínios de segurança em ambientes do Setor Governamental da Innovaccer.
Um Dia na Vida
- Trabalhar ativamente com as equipes de Segurança, Infraestrutura, DevOps e Engenharia para proteger ambientes de nuvem e infraestrutura.
- Realizar revisões de IAM e controle de acesso em AWS, Azure e GCP, incluindo auditorias de função, permissão, conta de serviço e acesso privilegiado.
- Conduzir avaliações de configuração e postura de segurança em ambientes comerciais AWS, Azure e GCP, com exposição a ambientes AWS GovCloud e Azure Government.
- Realizar avaliações de vulnerabilidade, validar descobertas, rastrear remediação e conduzir verificação de remediação usando ferramentas como Tenable/Nessus, OpenVAS, Nmap e tecnologias semelhantes.
- Triar, investigar, conter e responder a incidentes e eventos de segurança em ambientes de nuvem, endpoint, rede e infraestrutura.
- Realizar investigação de incidentes e análise de causa raiz, coordenar remediação, documentar descobertas e apoiar melhorias pós-incidente.
- Monitorar e investigar eventos de segurança usando SIEM, EDR/XDR, DLP, segurança de rede e outras tecnologias de monitoramento de segurança.
- Apoiar a administração, ajuste e solução de problemas de tecnologias de segurança, incluindo SIEM, EDR/XDR, DLP, firewalls, IDS/IPS e soluções de gerenciamento de vulnerabilidades.
- Integrar e monitorar logs de segurança de sistemas Linux e Windows, firewalls, IDS/IPS, VPNs, servidores web, Kubernetes e serviços nativos da nuvem.
- Realizar revisões de segurança em nuvem cobrindo IAM, segurança de rede, logging, monitoramento, criptografia, grupos de segurança, armazenamento e serviços gerenciados em nuvem.
- Apoiar controles e investigações de DLP envolvendo dados sensíveis, confidenciais e regulamentados em endpoints, serviços em nuvem, e-mail e outros canais de dados.
- Apoiar a segurança de Kubernetes e contêineres, incluindo configuração de segurança, RBAC, políticas de rede, segurança de imagem e monitoramento de carga de trabalho.
- Trabalhar com as equipes de Engenharia e DevOps para investigar e remediar vulnerabilidades de nuvem, infraestrutura e segurança.
- Apoiar avaliações de segurança e atividades de auditoria para ambientes regulamentados e governamentais.
- Desenvolver scripts de automação para melhorar avaliações de segurança, resposta a incidentes, monitoramento, relatórios e processos operacionais.
- Participar de um rodízio de plantão e fornecer suporte de segurança fora do horário comercial e em incidentes de segurança, conforme necessário.
O Que Você Precisa
- Bacharelado em Tecnologia da Informação, Ciência da Computação, Cibersegurança ou área relacionada é preferencial.
- 3-5 anos de experiência prática como Engenheiro de Segurança de Infraestrutura, Segurança em Nuvem ou de Segurança.
- Experiência prática com AWS, Azure e GCP, com forte preferência por experiência em segurança de ambientes de nuvem comerciais e governamentais, como AWS GovCloud e Azure Government.
- Sólido entendimento de IAM, controles de segurança em nuvem, segurança de rede, gerenciamento de vulnerabilidades e monitoramento de segurança.
- Experiência prática com investigação de incidentes de segurança, resposta a incidentes, relatórios e remediação.
- Proficiência com ferramentas e tecnologias de segurança de código aberto.
- Capacidade de trabalhar de forma independente, colaborar efetivamente com equipes multifuncionais e operar eficazmente sob pressão.
- Fortes habilidades analíticas, de solução de problemas, documentação e comunicação.
- Capacidade de gerenciar múltiplas prioridades e trabalhar em um ambiente de operações de segurança 24x7, incluindo suporte em plantão, conforme necessário.
- Curioso, automotivado e disposto a assumir a responsabilidade por novos desafios e responsabilidades de segurança.
- Familiaridade com Kubernetes, Docker e serviços nativos da nuvem, particularmente dentro de GCP, é preferível.
- Experiência em scripting ou automação usando Python, Bash, PowerShell ou linguagens semelhantes é um diferencial.
- Certificações de segurança como Security+, CEH, OSCP ou certificações relevantes de segurança em nuvem são desejáveis.
Aqui Está o Que Oferecemos
Oferecemos benefícios competitivos para prepará-lo para o sucesso dentro e fora do trabalho.
- Generosos Benefícios de Férias Remuneradas (PTO): Desfrute de um acúmulo de benefício de PTO de 20 dias por ano.
- Licença Parental: Experimente uma das melhores políticas de licença parental do setor para passar tempo com seu novo membro da família.
- Recompensas e Reconhecimento: Desbloqueie seu potencial e seja recompensado generosamente com incentivos monetários e amplo reconhecimento por sua dedicação e desempenho excepcional.
- Benefícios de Seguro: Oferecemos benefícios médicos, odontológicos e de visão, juntamente com 100% seguro de vida básico e de invalidez de curto e longo prazo patrocinado pela empresa. Opções de assistência jurídica e seguro para animais de estimação estão disponíveis a uma taxa com desconto.
Aviso Legal
A Innovaccer não cobra taxas nem exige pagamento de indivíduos ou agências para garantir emprego conosco. Não garantimos vagas de emprego nem nos envolvemos em quaisquer transações financeiras relacionadas a emprego. Se você encontrar alguma postagem ou solicitação pedindo pagamento ou informações pessoais, recomendamos fortemente que você as denuncie imediatamente ao nosso departamento de RH em px@innovaccer.com. Além disso, tenha cuidado e verifique a autenticidade de quaisquer solicitações antes de divulgar informações pessoais e confidenciais, incluindo detalhes de conta bancária.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil