网络安全工程师III-工作日白天

15个月前远程全职
136K - 204K USD Deepwatch

Deepwatch

location 洛杉矶
unsaved
加入Deepwatch的世界一流网络安全专业人员和行业中最聪明的人才团队吧。如果你准备挑战自己,从事有意义的工作,那么这里就是你的归属之地。作为美国增长最快的公司之一,我们正在重新定义网络安全领域,并且我们在这个过程中玩得开心! 我们是谁 Deepwatch是托管安全服务领域的领导者,全年无休地保护组织免受不断增加的网络威胁。凭借Deepwatch的基于云的安全运营平台,Deepwatch提供行业内最快、最全面的网络威胁检测和自动应对,以及专家的定制指导,以降低风险并明显改善安全状况。从财富100强到中型企业,数百家组织都信任Deepwatch来保护他们的业务。 我们的核心价值观贯穿Deepwatch的方方面面,包括我们解决复杂网络安全问题的方法。我们寻求富有毅力、热衷于解决复杂问题和保护我们客户的人才。在Deepwatch,每个决策、流程和招聘都专注于改进我们的网络安全解决方案,并为客户提供卓越的体验。通过拥抱我们的价值观,我们创造了卓越的文化,致力于激励团队成员发掘潜力、扩展技能,并实现职业目标,这得到了我们独特的年度专业发展福利的支持。 Deepwatch的认可包括: • 2023年、2022年和2021年获得“最佳工作场所”认证 • 2023年和2022年福布斯美国最佳初创企业雇主 • 2023年和2022年堡垒网络安全奖 • 2023年获得1.8亿美元C轮融资,投资方包括Springcoast Capital Partners、Splunk Ventures和Vista Credit Partners of Vista Equity Partners • 2022年Cigna健康工作力银级认证 • 2022年MDR领域的网络安全卓越奖 职位概述: 直接向网络安全经理汇报,网络安全工程师III将负责确保我们客户的下一代防火墙环境符合安全最佳实践和策略管理。风险评估客户策略、配置和网络拓扑将是这个职位的核心任务。此外,您将更新和维护策略、对象、接口配置和签名,执行升级,并为客户提供一流的安全性,同时保持符合适用法规的合规性。您可能会对持续监控的客户环境做出响应,确保最大可用性,并由客户记录的可接受风险容忍度。 您将参加每周的轮班,并需要遵守客户要求的所有变更窗口。 如果您热衷于利用一流的安全工具和流程为客户、Deepwatch和我们的股东取得积极成果,并在远程工作环境中保持适应性和积极性,同时在动态的工作环境中保持积极性,我们希望听到您的声音。 在这个角色中,您将有机会: • 作为客户下一代防火墙解决方案(如Palo Alto、Cisco和/或Fortinet)的第三级技术升级,提供有关其实施的建议和指导 • 通过策略管理和清理分析、优先处理和纠正客户环境中存在的不安全硬化要求和潜在风险 • 向其他网络安全工程师提供指导和专业建议,以实现客户的卓越运营和执行 • 执行经批准的策略审计和清理 • 与客户利益相关者接触,就策略管理进行咨询和对话 • 通过健康、网络流量和其他所需工具(包括数据包捕获工具)监控和处理平台和网络性能 • 作为网络安全工程师变更控制请求的所有同行评审的升级 • 有效管理各种客户问题和请求,根据优先级模型进行处理 • 与其他Deepwatch专家合作,确保解决任何事故的潜在问题,包括潜在的紧急变更 • 作为网络安全团队的首席技术资源参与CAB • 与供应商合作,确保执行适当的最佳实践并向客户提供建议 • 审查和验证硬件、软件和固件升级和补丁的新版本,以检测可能影响客户环境的错误或漏洞 • 参加每周轮班,并在必要时在正常工作时间之外工作,完成计划维护、故障响应、事故响应和紧急变更请求 • 与相关供应商合作,根据需要或要求进行案例管理和客户升级 • 参加重点小组、培训、行业会议和技能提升机会(如适用并经过批准的学习和发展) 如果您具备以下条件,您将在这个角色中取得成功: • 在网络、网络安全方面具有高级知识,包括复杂防火墙配置的经验(升级和打补丁、第7层策略管理、对象组织、配置模板和标签标准)、VPN、Web代理、网络防病毒、IDS/IPS和企业级路由和交换 • 具备使用Python、Ansible、Terraform、Puppet、Chef或来自Fortinet、Palo Alto、Cisco等API的语言自动化流程和映射的经验 • 具备配置和故障排除各种防火墙技术的高级熟练度 • 具备企业级网络设计、实施和网络运营监控和处理的熟练经验 • 能够维护并创建合格的技术文档,并创建和遵循文档化的程序 • 获得并/或愿意保持适用的行业相关专业级别证书(如CISSP、CRISC、Palo Alto PCNSE、Cisco CCNA、Fortinet NSE等) • 在理解网络通信协议(如DNS、HTTP/S、NTP、ARP、SSH、SMTP、SNMP等)、OSI模型分析、安全协议功能和特点以及高级网络和安全术语方面具有高级经验和理解,能够识别出难以捉摸和复杂问题的根本原因 • 具有IP地址、子网划分和超网划分(IPv4)的高级经验 • 具有实施和故障排除HA防火墙集群的专家级理解 • 具有IPsec VPN、证书、令牌和API的专家级理解,并具有实际的实施和故障排除经验 • 具备对行业标准政策、法规和适用合规性的高级理解 • 必须熟悉风险计算,以将漏洞、配置缺陷、策略创建漏洞和过于宽松的策略转化为可能性和影响,并将风险与客户的可接受风险容忍度相关联 • 能够在案例管理中表现出最佳实践,能够将客户请求措辞转化为适用的措施 • 具备ITIL服务管理和敏捷框架方法的经验 • 需要具备较强的文档能力 • 具备较高水平的客户服务和软技能,包括:积极倾听和熟练沟通 ITAR合规性 此职位将访问客户数据,因此受到《国际武器贸易条例》(ITAR)的约束。在申请时,候选人将被要求确认他们是美国人,定义如下: • 美国公民; • 美国的合法永久居民; • 被美国政府作为难民接纳的人; • 获得美国政府庇护的人。 此要求的目的不是为了验证整体的就业资格,而是确保符合进出口法规。如果您不符合这些要求,我们鼓励您申请Deepwatch的其他空缺职位。此信息将在就业提供时进行验证。 法定薪酬披露: 对于纽约市、科罗拉多州、加利福尼亚州、罗德岛州和华盛顿州的申请者,该职位的薪酬范围为136,000到204,000美元+股票期权+福利。实际薪酬可能因地理位置、工作经验、教育和/或技能水平而有所不同。 我们提供什么: Deepwatch很高兴提供旨在支持团队成员及其家人的福利。包括: • 医疗、牙科、视力和残疾保险 • 灵活的休假时间(FTO)、9个公司假期、病假和8周带薪产假 • 独特的专业发展福利,每年起始为3,000美元 • 健康竞赛和每月教育计划 • 401(K)退休计划,雇主匹配 • 在此处了解更多:Deepwatch福利 我们知道自信差距和冒名顶替综合症可能妨碍了与出色候选人的会面,所以请不要犹豫,立即申请-我们很乐意听到您的声音。请在此处查看我们的DEI声明。 Deepwatch欢迎并鼓励残疾人士申请,我们将根据要求为参与选择过程的候选人提供适当的住宿。请告知您的招聘人员或联系recruiting@deepwatch.com以获取更多信息。 所有Deepwatch员工都应: • 对远程办公感兴趣并能够在未在公司办公时在家办公 • 根据适用法律通过雇佣前背景调查和药物筛查 Deepwatch是一个机会均等的雇主,所有合格的申请者将获得平等的就业机会,不论种族、肤色、宗教、性别、国籍、年龄、残疾状况、婚姻状况、性取向、性别认同、基因信息、受保护的退伍军人身份或其他法律规定的特征。根据联邦法律的要求,所有录用的人员将被要求验证身份和符合在美国工作的资格,并在雇佣时完成所需的雇佣资格验证文件表格。 通过提交您的申请,您同意Deepwatch可能会收集您的个人数据,用于招聘、全球组织规划和相关目的。Deepwatch的隐私政策解释了我们可能处理的个人信息、我们可能处理您的个人信息的地点、我们处理您的个人信息的目的以及您可以行使的关于Deepwatch使用您的个人信息的权利。