États-Unis
Ametek, Inc.
Neros Technologies
Ingénieur Cybersécurité
États-Unis
Torrance, California, United States
Traduction automatique. Consultez l’original.
Qui sommes-nous
Neros est une entreprise de technologie de défense qui reconstruit la base industrielle des drones en Amérique. Nous concevons et fabriquons des systèmes sans pilote haute performance qui sont testés au combat, itérés à la vitesse d'une startup et construits à grande échelle. Notre culture d'équipe est rapide, pratique et obsédée par la réduction de l'écart entre la conception et le déploiement.
Alors que les drones transforment le caractère de la guerre, Neros fournit les systèmes dont l'Occident a besoin pour rivaliser sur le champ de bataille moderne et dissuader les adversaires de la démocratie. Nous recrutons des ingénieurs, des opérateurs et des constructeurs qui veulent aller vite, assumer une responsabilité extrême et mettre des capacités entre les mains des combattants en quelques mois, pas en quelques années.
Ce que vous ferez
Rejoignez Neros en tant qu'Ingénieur Cybersécurité Senior et prenez en charge le programme de sécurité qui protège nos plateformes technologiques de défense. Vous construirez et développerez nos capacités de cybersécurité à partir de zéro – en architecturant des systèmes de détection et de réponse, en ingénierant des contrôles de sécurité dans les environnements cloud et endpoint, et en assurant la conformité avec les cadres NIST, ISO et CIS. C'est un rôle pratique à fort impact dans une startup de technologie de défense en évolution rapide pour un professionnel de la sécurité qui excelle à la fois en tant qu'architecte et opérateur.
Responsabilités
- Construire et opérationnaliser le programme de cybersécurité de l'entreprise, en prenant en charge l'architecture de sécurité, la détection et la réponse, la gouvernance et l'automatisation
- Ingénierer et gérer la pile technologique de sécurité, y compris Microsoft Defender XDR, les plateformes de protection des endpoints, les solutions SIEM/MDR et les contrôles de sécurité Azure/M365
- Diriger les opérations de réponse aux incidents – confinement, enquête, remédiation – et coordonner avec la direction et les parties prenantes sur les conclusions et la posture de risque
- Effectuer des audits de sécurité, des évaluations de vulnérabilités et des tests d'intrusion pour identifier et corriger les faiblesses dans l'infrastructure, les applications et les environnements cloud
- Développer et appliquer des politiques de sécurité, des procédures et des programmes de conformité alignés sur les contrôles NIST 800-171 et ITAR.
- Automatiser les flux de travail de sécurité et construire une logique de détection pour améliorer la fidélité des alertes, l'efficacité opérationnelle et la couverture de l'environnement
- Établir des processus de contrôle des changements, des bases de référence de sécurité et des programmes de formation de sensibilisation à la sécurité
Prérequis
Vous devriez avoir ce qui suit
- 8+ années d'expérience progressive en ingénierie de cybersécurité, avec une capacité démontrée à construire et exploiter des programmes de sécurité – pas seulement à maintenir ceux existants
- Expertise pratique approfondie de l'écosystème de sécurité Microsoft, y compris Defender XDR (Endpoint, M365, Identity, Cloud Apps), Entra ID Protection, et les contrôles de sécurité Azure/M365
- Expérience avérée dans le déploiement et la gestion de solutions MDR/SIEM pour la surveillance des menaces 24/7 et les opérations SOC (par exemple, Rapid7, Secureworks Taegis XDR, ou équivalent)
- Solide expérience en réponse aux incidents – confinement, enquête, remédiation, préservation forensique et communication avec les parties prenantes
- Connaissance pratique des cadres de conformité, y compris NIST 800-171, NIST CSF, benchmarks CIS et PCI DSS, avec une expérience pratique dans la réalisation d'audits et d'évaluations de contrôles
- Expérience dans la réalisation d'évaluations de vulnérabilités et de tests d'intrusion sur l'infrastructure, les applications et les environnements cloud
- Maîtrise des plateformes de protection des endpoints, de la configuration des bases de référence de sécurité Microsoft et des programmes de contrôle des changements
- Capacité démontrée à automatiser les flux de travail de sécurité à l'aide d'outils assistés par IA, d'automatisation XDR ou de scripting
- Solides compétences en communication – capacité à traduire les risques de sécurité et les conclusions techniques pour la direction non technique et les équipes interfonctionnelles
- Certifications pertinentes préférées : MCSA, CISSP (en cours acceptable), CompTIA Security+/CySA+, ou équivalent
Atouts
- Expérience dans la construction d'un programme de cybersécurité à partir de zéro dans une startup ou une entreprise en phase de démarrage
- Familiarité avec les normes ISO, en particulier la norme 27001
- Familiarité avec les outils de segmentation réseau (par exemple, Illumio) et l'administration de pare-feu de nouvelle génération (Palo Alto, Zscaler)
- Expérience avec les plateformes de sensibilisation à la sécurité (KnowBe4 ou équivalent) et les programmes de simulation de phishing
- Expérience en administration de systèmes (Active Directory, Citrix, SCCM, Intune) fournissant une compréhension approfondie des environnements sécurisés
- Expérience avec Tenable.ot ou la sécurité OT dans les environnements de technologie opérationnelle
- Certifications CISSP, SANS GIAC ou certifications Microsoft avancées en sécurité
- Éligibilité ou volonté d'obtenir une habilitation de sécurité pour de futurs travaux classifiés potentiels
Fourchette salariale aux États-Unis $98,000 - $137,500 USD
La fourchette salariale pour ce poste est une estimation basée sur un large éventail de facteurs de rémunération, incluant uniquement le salaire de base. Le salaire réel peut varier en fonction (mais sans s'y limiter) de l'expérience professionnelle, de l'éducation et/ou de la formation, des compétences critiques et/ou des considérations commerciales. Des attributions d'actions hautement compétitives font partie du package de rémunération totale de Neros.
Nous sommes un employeur garantissant l'égalité des chances. Nous accueillons tous les candidats sans distinction de race, de couleur, de religion, de sexe, d'orientation sexuelle, d'identité de genre, d'origine nationale, de statut d'ancien combattant ou de handicap.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil