Estados Unidos
The MITRE Corporation
Verra Mobility
Engenheiro Sênior de Cibersegurança
Estados Unidos
Mesa, Arizona, United States
PythonDockerKubernetes
Tradução automática. Consulte o original.
Visão Geral da Posição
O Engenheiro Sênior de Segurança da Informação é encarregado de supervisionar o desenvolvimento e a implantação de soluções de segurança avançadas em todo o stack de tecnologia de uma organização. Eles lideram projetos complexos, como a construção de ambientes de nuvem seguros ou o fortalecimento de sistemas corporativos contra ataques sofisticados. Suas responsabilidades incluem revisar e atualizar arquiteturas de segurança para lidar com ameaças em evolução e necessidades de conformidade. Eles orientam outros engenheiros, gerenciam iniciativas multifuncionais e garantem que os padrões de segurança sejam atendidos durante atualizações ou migrações de sistemas. Eles também analisam tendências de incidentes e recomendam melhorias de longo prazo para aumentar a resiliência geral da segurança.
Responsabilidades Essenciais
- Implementar soluções de segurança que reforcem uma postura de defesa em profundidade e zero-trust.
- Contribuir para projetos complexos de segurança.
- Instalar, configurar, manter, aplicar patches e solucionar problemas de todas as ferramentas e infraestrutura de segurança da informação, incluindo, mas não se limitando a, SIEM, SOAR, WAF, PAM, firewalls, gateways seguros de web/e-mail.
- Realizar revisões de configuração rotineiras de tecnologia e infraestrutura de segurança da informação em relação às melhores práticas do setor, recomendações fornecidas pelo fornecedor e as próprias linhas de base internas da empresa.
- Criar e manter documentação interna, como diagramas de rede, arquitetura e fluxo de dados, e procedimentos internos para todos os produtos e ferramentas de propriedade da segurança da informação.
- Treinar a equipe de segurança em tecnologias recém-implantadas e atuar como ponto de escalonamento e especialista em assuntos para todos os sistemas de propriedade da segurança da informação.
- Apoiar esforços de prova de conceito de novas soluções de tecnologia de segurança, trabalhando em estreita colaboração com fornecedores e revendedores estabelecidos. Implementar e testar novas tecnologias de segurança implantadas para proteger o acesso a recursos, redes corporativas e sistemas de computador, conforme instruído pelo Gerente de Segurança da Informação.
- Participar e liderar procedimentos de resposta a incidentes de segurança, conforme descrito no plano de resposta a incidentes de segurança da empresa. As responsabilidades podem incluir desempenhar um papel como o principal recurso técnico liderando esforços de triagem e assumindo a liderança na comunicação com a alta gerência.
- Trabalhar em estreita colaboração com a equipe de Governança, Risco e Conformidade para documentar procedimentos operacionais internos e de auditoria em torno da infraestrutura de propriedade da segurança da informação, coletar evidências técnicas, falar sobre procedimentos e padrões de cibersegurança.
Qualificações
- Bacharelado em ciência da computação, cibersegurança (ou área relacionada) ou 5 anos de experiência profissional como engenheiro de segurança da informação.
- Extensa experiência prática com ferramentas de segurança, incluindo SIEM, SOAR, WAF, PAM, firewalls, gateways seguros de web/e-mail.
- Articulado, com forte visão de negócios e presença executiva.
- Capacidade de aprendizado e disposição para aprender, com ênfase em uma atitude positiva.
- Capacidade de tomar iniciativa e gerar resultados.
- Conclusão bem-sucedida da avaliação de antecedentes com impressão digital Nlets.
Preferencial
- Certificações da indústria de segurança da informação, como CISSP, CompTIA Security+. CEH, OSCP.
- Experiência prática com o conjunto de ferramentas de cibersegurança CrowdStrike.
- Proficiência em linguagens de script (por exemplo, Python, PowerShell, Bash) para automação e desenvolvimento de ferramentas.
- Extenso conhecimento de protocolos de rede, sistemas operacionais (Windows, Linux).
- Experiência em operações de segurança e resposta a incidentes.
- Experiência em proteger ambientes nativos da nuvem (Kubernetes, Docker) e implementar práticas de DevSecOps.
- Experiência com arquitetura zero-trust.
- Conhecimento de machine learning para detecção de anomalias ou inteligência de ameaças.
Valores da Verra Mobility
Um candidato ideal para esta função trabalha naturalmente em alinhamento com os Valores Fundamentais da Verra Mobility:
- Assuma a responsabilidade. Focamos em alto desempenho e buscamos resultados inovadores. Nossos funcionários garantem a responsabilidade, otimizam e alinham o trabalho, focam no cliente e cultivam a inovação.
- Faça o que é certo. Defendemos a integridade e o bom caráter. Nossos membros de equipe modelam comportamento ético, demonstram bom senso e são corajosos.
- Escolha a Coragem em vez do Conforto. Mergulhamos nas conversas, decisões e ações que impulsionam o negócio para frente, mesmo quando parecem desconfortáveis. Desafiamos suposições, abordamos problemas precocemente e priorizamos o progresso em vez da facilidade.
- Vença Juntos. Acreditamos em crescer e inspirar pessoas juntas. Buscamos pessoas que colaboram, valorizam diferenças, pensam e agem globalmente, promovem um ambiente de trabalho envolvente e reconhecem e desenvolvem os outros.
Com seu consentimento explícito, que você forneceu como parte do processo de candidatura, reteremos dados pessoais do candidato exclusivamente para o propósito de negócios para o qual foram coletados. Em nenhuma circunstância reteremos tais dados por mais de dois (2) anos após o encerramento do processo de recrutamento relativo à vaga para a qual você se candidatou ou no caso de surgirem outras oportunidades de emprego relacionadas dentro da empresa.
Aviso de Privacidade do Candidato da Verra Mobility verramobility.com/candidate-privacy-notice/
Verra Mobility é um Empregador de Oportunidades Iguais. Candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, origem nacional, orientação sexual, identidade de gênero, deficiência ou status de veterano protegido. .
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil