Інженер безпеки в Level Access

Співпрацюючи з директором із інформаційної безпеки, інженер із безпеки в Level Access відповідатиме за допомогу Level Access у досягненні мети бути найзахищенішою компанією в цифровій доступності. Основні обов’язки включають: підтримку програми відповідності мультифреймворку; надання важливої ​​бізнес-підтримки за допомогою сторонніх аудитів та інших запитів, орієнтованих на клієнта; захист бізнесу від загроз і зловмисників; поводження з апаратом безпеки для тестування та зміцнення нашої найслабшої ланки – людей; а також удосконалення та підвищення ефективності наших операцій і процедур. Обов’язки Керування апаратом підвищення обізнаності про безпеку, включаючи розробку курсів, симуляцію фішингу та звітування (Оркестрація безпеки) Допомога з регулярними вимогами до обслуговування FedRAMP, виконуючи регулярні щотижневі, щомісячні та щоквартальні завдання відповідності (FedRAMP Continuous Моніторинг) Виконуйте регулярні дії щодо відповідності, щоб переконатися, що ми виконуємо нормативні, договірні та внутрішні цілі щодо відповідності (Операції з відповідності) Виконуйте первинне сортування різних сигналів безпеки та подій для визначення серйозності та потенційних інцидентів, що впливають на бізнес (Сортування сповіщень безпеки) Контролюйте та аналізуйте керування вразливістю інструменти та засоби підтримки для надання вказівок щодо виправлення для наступних груп (Сортування вразливостей) Здійснення невеликих проектів для зменшення ризиків, підвищення відповідності, полегшення бізнес-операцій або підвищення ефективності (Бізнес-аналіз) Зв’язок із внутрішніми та зовнішніми зацікавленими сторонами, коли виникає потреба збирати інформацію під час проведення завдання з управління безпекою та сприяння перевіркам відповідності (підтримка аудиту) Підтримка основної діяльності бізнесу, надаючи своєчасні відповіді на запитання безпеки та анкети, запити на внутрішню інтеграцію та запити постачальників (підтримка бізнесу) Кваліфікація Ступінь бакалавра в галузі комп’ютерних наук, інформаційної безпеки або суміжної галузі та три до п’яти років досвіду або еквівалентний досвід роботи від чотирьох до шести років. Тверде розуміння мережевих протоколів, операційних систем і платформ хмарних обчислень (наприклад, AWS, Azure, GCP, Microsoft 365). Досвід роботи з інструментами та технологіями безпеки, такими як як SIEM, IDS/IPS, DLP, сканери вразливостей та інструменти оцінки безпеки. Знайомство з загальними стандартами інформаційної безпеки або каталогами, такими як AICPA SOC 2, ISO 27001, CSA STAR, CIS або NIST SP 800-53b. Вплив на будівлі Програми SaaS та/або сучасні методи інженерії програмного забезпечення. Аналітичні навички та навички вирішення проблем, з можливістю розставляти пріоритети та обробляти кілька завдань у швидкозмінному середовищі. Комунікаційні та міжособистісні навички, з умінням працювати спільно. Увага до деталей та проактивний підхід до виявлення та пом’якшення ризиків безпеці. Відданість безперервному навчанню та професійному розвитку у сфері кібербезпеки. Бажано, але не обов’язково. Зацікавленість або попередній досвід у сфері відповідності чи конфіденційності даних. Сертифікати безпеки та/або офіційна освіта. Розуміння веб-доступності. Процес подачі заявки. Заробітна плата є пропорційною з досвідом. Це штатна посада з окладомcompetitive benefits package. If working on a small team of high impact developers sounds like something you'd enjoy, send us your resume and cover letter in English. If you seem like a good fit, we'll be in touch.Level Access is committed to workforce diversity. Equal Opportunity Employer. Copyright 2024, Level Access. All rights reserved. Show more Show less Посадовий рівень Помічник Тип зайнятості Повний робочий день Посадові обов’язки Інформаційні технології Галузі ІТ-послуги та ІТ Консалтинг