Estados Unidos
The MITRE Corporation
Agilysys
Engenheiro(a) de Segurança Cibernética II
Estados Unidos
Alpharetta, Georgia, United States
PythonAWSGo
Tradução automática. Consulte o original.
Resumo da Posição
Agilysys entrega software e serviços de ponta construídos exclusivamente para hospitalidade, ajudando organizações a irem além dos sistemas tradicionais de property management (PMS), point-of-sale (POS) e gestão de estoque e suprimentos de alimentos e bebidas. Suas soluções de primeira linha operam independentemente ou como um ecossistema unificado que conecta dados e fluxos de trabalho em toda a operação, propriedade ou empresa. Alimentado por perfis de hóspedes inteligentes, recursos baseados em dados e inteligência artificial (IA) embutida, Agilysys é arquitetado em um modelo de dados unificado com um conjunto único de APIs que criam memória operacional compartilhada entre todos os sistemas, permitindo que insights específicos do hóspede sejam utilizados em tempo real em qualquer ponto de contato. Agilysys oferece vantagem por meio de ritmo e integração, transformando a tecnologia de hospitalidade de um sistema de registro em um sistema de ação que acelera a inovação e a entrega rápida de novas capacidades. Agilysys atende a uma base de clientes de hospitalidade de 100%, incluindo hotéis e resorts, cassinos, linhas de cruzeiro, restaurantes corporativos e universitários, saúde, residenciais para idosos e locais de entretenimento em todo o mundo. agilysys.com nam10.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.agilysys.com%2F&data=05%7C02%7CHilma.Mushkambaryan%40agilysys.com%7C383030769cf64d1ca6f808deddfa31c6%7C9750a82093644bc39990123c1645274b%7C0%7C0%7C639192263830981616%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=tc0YCwN4y6WE0DrJKD%2BwkklQ%2Fbi97BYXFIXurooitOE%3D&reserved=0
O(A) Engenheiro(a) de Segurança Cibernética II é responsável por implementar, manter e aprimorar tecnologias, controles e processos de segurança que protegem a infraestrutura, os ambientes de nuvem, as aplicações e as informações sensíveis da organização.
Esta função prática apoia engenharia de segurança, segurança em nuvem, gerenciamento de vulnerabilidades, automação de segurança, resposta a incidentes e ameaças cibernéticas emergentes. O(A) Engenheiro(a) de Segurança Cibernética II gerencia de forma independente iniciativas de segurança moderadamente complexas, resolve problemas em tecnologias de segurança e colabora com as equipes de TI, Segurança de Produto, Engenharia de Nuvem, Infraestrutura e Desenvolvimento para fortalecer a postura geral de segurança da organização.
A função também apoia a adoção responsável de inteligência artificial nas operações de cibersegurança, utilizando tecnologias de IA aprovadas para melhorar a eficiência, aprimorar a detecção de ameaças, acelerar investigações e automatizar atividades de segurança repetitivas.
Por que esta Posição é Importante
À medida que a organização expande suas capacidades de nuvem, SaaS, automação e IA, a engenharia de segurança eficaz é essencial para proteger as operações comerciais e as informações sensíveis. Esta função ajuda a garantir que os controles de segurança permaneçam eficazes, escaláveis e alinhados com as tecnologias e ameaças em evolução.
Por meio de expertise técnica, parceria multifuncional e melhoria contínua, o(a) Engenheiro(a) de Segurança Cibernética II ajuda a reduzir o risco de segurança, fortalecer a resiliência do sistema, melhorar a eficiência operacional e equilibrar os requisitos de segurança com as necessidades comerciais.
*Esta posição é um cargo em tempo integral presencial*
**Apenas candidatos locais. A posição não é elegível para patrocínio de visto.**
-----------------------------------------------------------------------------------------------------------------------------------------------------------
Deve estar disposto(a) a completar todas as licenças, verificações de antecedentes, verificações de segurança e/ou qualquer outra documentação e fornecer cópias de quaisquer documentos de identificação exigidos por qualquer agência governamental estadual, federal ou tribal para manter a conformidade com suas leis e para ter sucesso na função.
------------------------------------------------------------------------------------------------------------------------------------------------------------
As informações nesta descrição foram projetadas para indicar a natureza geral e o nível de trabalho realizado por funcionários dentro desta classificação. Não foi projetada para conter ou ser interpretada como um inventário abrangente de todos os deveres, responsabilidades e qualificações exigidos de funcionários designados para este cargo. As condições podem exigir que a Empresa modifique esta descrição de cargo e a Empresa reserva-se o direito de exercer sua discrição para fazer tais alterações.
Agilysys é um empregador que oferece igualdade de oportunidades. Em conformidade com as leis federais e estaduais de EEO, os candidatos qualificados são considerados para todas as posições sem distinção de raça, cor, gênero, religião, origem nacional, ancestralidade, local de nascimento, idade, estado civil, orientação sexual, deficiência ou status de veterano.
Política de Privacidade | Agilysys agilysys.com/en/privacy-policy/
Empregador EEO/AAP
M/F/V/D
Faixa Salarial $100,000—$120,000 USD
Principais Responsabilidades
Engenharia de Segurança e Gerenciamento de Tecnologia
- Implementar, configurar, manter e otimizar tecnologias de segurança corporativas em ambientes de nuvem, SaaS e corporativos.
- Apoiar proteção de endpoints, EDR/XDR, SIEM, monitoramento de segurança em nuvem, varredura de vulnerabilidades, segurança de identidade e tecnologias de proteção de dados.
- Solucionar problemas de configurações de ferramentas de segurança, integrações, desempenho e falhas operacionais.
- Avaliar alertas de segurança, saídas de ferramentas e discrepâncias de configuração para identificar oportunidades de melhorar a eficácia da segurança.
- Implementar controles de segurança e padrões de configuração alinhados com as políticas organizacionais e as melhores práticas do setor.
- Auxiliar no teste, integração, implantação e documentação de novas tecnologias de segurança.
- Monitorar a eficácia dos controles implementados e recomendar melhorias que aumentem a cobertura e reduzam a complexidade operacional.
- Apoiar a integração de controles de segurança na infraestrutura de nuvem, plataformas de aplicações e ambientes de tecnologia corporativa.
Segurança em Nuvem e Infraestrutura
- Implementar e manter controles de segurança em nuvem pública, nuvem governamental e ambientes de nuvem segmentados, conforme aplicável.
- Colaborar com as equipes de Engenharia de Nuvem e Infraestrutura para resolver configurações incorretas de segurança, permissões excessivas, serviços expostos e configurações inseguras.
- Apoiar o gerenciamento de postura de segurança em nuvem, proteção de cargas de trabalho em nuvem e iniciativas de conformidade de configuração.
- Auxiliar no hardening de cargas de trabalho em nuvem, contêineres, máquinas virtuais e infraestrutura de suporte.
- Apoiar configurações base seguras e padrões de segurança, incluindo benchmarks CIS.
- Participar de revisões de segurança de alterações de infraestrutura, serviços de nuvem e implementações de novas tecnologias.
- Auxiliar na validação de imagens de contêineres curadas, bibliotecas de software aprovadas e configurações de infraestrutura padronizadas.
Gerenciamento de Vulnerabilidades e Riscos
- Realizar avaliações de segurança, revisões de configuração, análises de vulnerabilidade e testes de segurança.
- Colaborar com as equipes de Gerenciamento de Vulnerabilidades, TI, Engenharia de Nuvem e Segurança de Produto para apoiar a remediação e verificação de vulnerabilidades.
- Investigar discrepâncias entre ferramentas de avaliação de segurança, inventários de infraestrutura e plataformas de gerenciamento de patches.
- Validar que os controles de segurança e as atividades de remediação abordam adequadamente os riscos identificados.
- Manter-se atualizado sobre vulnerabilidades emergentes, técnicas de atores de ameaças e avisos de segurança.
- Apoiar avaliações de risco de segurança e documentar descobertas técnicas, recomendações e atividades de mitigação.
Segurança de Inteligência Artificial e Adoção Responsável de IA
- Utilizar ferramentas de segurança habilitadas por IA e tecnologias de IA generativa aprovadas para acelerar a solução de problemas, análise, revisões de configuração e investigações técnicas.
- Aplicar análise assistida por IA para identificar padrões, correlacionar descobertas e melhorar a detecção de vulnerabilidades, configurações incorretas e fraquezas de controle.
- Usar assistentes de codificação de IA aprovados para desenvolver e aprimorar scripts de segurança, rotinas de automação, lógica de detecção e documentação técnica.
- Identificar oportunidades para usar IA para otimizar atividades recorrentes de engenharia de segurança e reduzir processos manuais.
- Avaliar recomendações técnicas geradas por IA quanto à precisão, implicações de segurança e adequação operacional antes da implementação.
- Manter validação humana e supervisão apropriadas das decisões de segurança assistidas por IA.
- Auxiliar na avaliação de riscos associados a aplicações habilitadas por IA, agentes de IA, modelos de linguagem grandes e serviços de IA de terceiros.
- Apoiar controles que abordam injeção de prompt, exposição de dados sensíveis, permissões excessivas, integrações inseguras de IA e acesso não autorizado.
- Apoiar o monitoramento e a investigação de eventos de segurança envolvendo aplicações de IA, agentes automatizados e serviços conectados por IA.
- Ajudar a aplicar os requisitos organizacionais que regem o uso aprovado de IA, manuseio de dados, controles de acesso e integração segura.
Automação de Segurança e Melhoria de Processos
- Desenvolver e manter scripts e fluxos de trabalho automatizados usando Python, PowerShell, APIs e plataformas de orquestração de segurança.
- Automatizar a validação de configuração, coleta de evidências, enriquecimento de alertas, relatórios e verificação de controles de segurança.
- Integrar plataformas de segurança para melhorar a visibilidade, a consistência operacional e a precisão dos dados.
- Solucionar problemas de automação, questões de integração e inconsistências entre tecnologias conectadas.
- Identificar oportunidades para melhorar fluxos de trabalho, reduzir o esforço manual e aumentar a eficácia operacional.
- Documentar fluxos de trabalho de automação, requisitos de implementação e procedimentos operacionais.
Operações de Segurança e Resposta a Incidentes
- Fornecer assistência técnica de engenharia de segurança durante incidentes escalados pelas Operações de Segurança.
- Apoiar investigações de incidentes por meio de análise de logs, solução de problemas, validação de controles e alterações de configuração de ferramentas de segurança.
- Auxiliar em medidas de contenção, aprimoramentos de detecção e atividades de remediação.
- Colaborar com as Operações de Segurança para melhorar a qualidade dos alertas, as capacidades de detecção e a eficácia da resposta.
- Participar de revisões pós-incidente e implementar ações corretivas que abordem lacunas nos controles de segurança.
- Participar da rotação de plantão para incidentes.
Avaliações de Segurança, Governança e Documentação
- Realizar avaliações de segurança periódicas, revisões de controle e atividades de validação técnica.
- Apoiar iniciativas de segurança e conformidade envolvendo NIST, CIS, SOC 2, PCI DSS e FedRAMP, conforme aplicável.
- Desenvolver e manter procedimentos de engenharia de segurança, padrões técnicos, documentação de configuração e runbooks operacionais.
- Coletar evidências técnicas para auditorias internas, avaliações externas e atividades de conformidade.
- Documentar riscos técnicos, descobertas de segurança, esforços de remediação e melhorias de controle.
- Contribuir com insights práticos de engenharia para políticas de segurança e padrões técnicos.
Colaboração Multifuncional
- Trabalhar em estreita colaboração com as equipes de Operações de Segurança, Segurança de Produto, Engenharia de Nuvem, TI, Infraestrutura e Desenvolvimento.
- Fornecer orientação técnica sobre tecnologias de segurança, configurações e melhores práticas.
- Participar de discussões técnicas, revisões de segurança e iniciativas multifuncionais.
- Comunicar riscos técnicos de segurança e recomendações de forma clara e eficaz.
- Atuar como ponto de contato técnico para plataformas de segurança, tecnologias ou iniciativas de engenharia designadas.
Qualificações
Requerido
- Bacharelado em Ciência da Computação, Segurança da Informação, Cibersegurança, Sistemas de Informação ou uma disciplina técnica relacionada, ou experiência prática equivalente.
- Quatro ou mais anos de experiência profissional em cibersegurança, engenharia de segurança, operações de segurança ou uma disciplina técnica de segurança relacionada.
- Experiência comprovada trabalhando com tecnologias de segurança corporativas e investigando problemas técnicos de segurança.
- Experiência colaborando com equipes de infraestrutura, TI, segurança ou engenharia.
Habilidades e Competências Requeridas
- Conhecimento intermediário de conceitos de cibersegurança, arquitetura de segurança, princípios de defesa em profundidade e controles de segurança comuns.
- Experiência prática implementando, administrando ou solucionando problemas em tecnologias de segurança corporativas.
- Conhecimento prático de EDR/XDR, SIEM, gerenciamento de vulnerabilidades, gerenciamento de identidade e acesso, ou plataformas de segurança em nuvem.
- Compreensão de vulnerabilidades comuns, técnicas de ataque, atores de ameaças e metodologias de avaliação de segurança.
- Familiaridade com processos de resposta a incidentes, investigações de segurança e análise de logs.
- Capacidade de solucionar independentemente problemas de segurança moderadamente complexos com supervisão mínima.
- Experiência avaliando riscos de segurança e recomendando medidas de mitigação práticas.
- Familiaridade com infraestrutura de nuvem e conceitos de segurança em AWS, Microsoft Azure ou Google Cloud.
- Compreensão de fundamentos de rede, segurança de sistema operacional, autenticação, autorização e criptografia.
- Familiaridade com configurações de segurança em nuvem, proteção de cargas de trabalho e gerenciamento de identidade.
- Experiência básica a intermediária em scripting usando Python, PowerShell, Bash ou tecnologias similares.
- Experiência trabalhando com APIs, integrações de sistema ou ferramentas de automação de segurança.
- Capacidade de interpretar documentação técnica, descobertas de segurança e relatórios gerados pelo sistema.
- Familiaridade com IA generativa, modelos de linguagem grandes, análise assistida por IA e seu uso prático em cibersegurança.
- Consciência sobre riscos de segurança de IA, incluindo injeção de prompt, uso indevido de modelos, vazamento de dados, integrações inseguras e acesso não autorizado.
- Compreensão do uso responsável de IA, incluindo a proteção de informações sensíveis e a validação independente de resultados gerados por IA.
- Capacidade de traduzir tarefas manuais de segurança em fluxos de trabalho repetíveis e automatizados.
- Habilidades eficazes de comunicação escrita e verbal, incluindo a capacidade de apresentar informações técnicas a partes interessadas técnicas e não técnicas.
Atributos Pessoais
- Fortes habilidades analíticas e de resolução de problemas técnicos.
- Bom julgamento ao equilibrar requisitos de segurança com necessidades comerciais e operacionais.
- Capacidade de trabalhar de forma independente e assumir a responsabilidade pelas atividades de engenharia designadas.
- Forte atenção aos detalhes e capacidade de gerenciar múltiplas prioridades.
- Abordagem colaborativa e disposição para trabalhar em funções organizacionais.
- Iniciativa na identificação de fraquezas de segurança e recomendação de melhorias.
- Estilo de comunicação claro, prático e orientado para a ação.
- Compromisso com o aprendizado contínuo e desenvolvimento profissional.
- Curiosidade sobre tecnologias emergentes de cibersegurança, nuvem, automação e IA.
- Adaptabilidade e capacidade de operar efetivamente em um ambiente de tecnologia SaaS dinâmico.
- Compromisso com o uso responsável de IA, supervisão humana e proteção de informações sensíveis.
Preferencial
- Experiência trabalhando em uma organização de SaaS, nativa da nuvem ou tecnologia corporativa.
- Experiência com tecnologias de segurança em nuvem pública, segurança de contêineres ou controles de segurança de infraestrutura automatizados.
- Experiência desenvolvendo automação de segurança ou integrando tecnologias de segurança por meio de APIs.
- Exposição a ferramentas de segurança assistidas por IA ou avaliações de segurança envolvendo tecnologias habilitadas por IA.
- Familiaridade com NIST, CIS, SOC 2, PCI DSS ou FedRAMP.
- Certificações relevantes como CompTIA Security+, CEH, GIAC GSEC, AWS Certified Security – Specialty, ou credenciais equivalentes.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil