Estados Unidos
Launch Legends
Aras Corporation
Engenheiro(a) de Segurança de Produto
Estados Unidos
Andover, Massachusetts, United States
Python
Tradução automática. Consulte o original.
Sobre a oportunidade
A Aras é uma fornecedora líder de soluções de digital thread para gerenciamento do ciclo de vida do produto (PLM) e IA para engenharia. Como uma das empresas de PLM de crescimento mais rápido, nossa plataforma nativa de IA e low-code permite a entrega rápida de soluções flexíveis que conectam equipes entre disciplinas e funções a dados críticos de produtos e IA agente em todo o ciclo de vida do produto e cadeia de valor estendida.
Os maiores fabricantes do mundo utilizam o Aras Innovator para gerenciar ciclos de vida complexos de produtos, acelerar a inovação, melhorar a eficiência operacional e trazer produtos para o mercado mais rapidamente. Colaboramos com empresas em algumas das indústrias mais inovadoras do mundo, incluindo automotiva, equipamentos industriais, aeroespacial e defesa, alta tecnologia e ciências da vida.
Como Engenheiro(a) de Segurança de Produto especializado(a) em nosso Centro de Operações de Segurança (SOC) para ambientes Azure, você desempenhará um papel crucial na proteção dos ativos digitais de nossa empresa. Você se concentrará em monitorar, detectar, investigar e responder a ameaças de segurança, garantindo medidas de defesa robustas contra possíveis violações de segurança. O(a) candidato(a) ideal terá um histórico e mentalidade focados em engenharia para abordar a função. Esta função é focada em produto.
Espera-se que o(a) candidato(a) ideal opere como o Engenheiro(a) de Operações de Segurança de Produto autônomo(a), responsável por monitorar, detectar, investigar e responder a ameaças de forma independente, sem depender de uma equipe completa de SOC.
Principais Responsabilidades
- Monitoramento e Detecção de Ameaças: Monitore a infraestrutura de nuvem Azure em busca de ameaças potenciais usando ferramentas e tecnologias de SOC. Analise e priorize alertas para identificar incidentes de segurança.
- Resposta a Incidentes: Responda a incidentes de segurança de Nível 2, coordene com as equipes relevantes para mitigar riscos e garanta a resolução oportuna de problemas de segurança.
- Investigações de Segurança: Conduza investigações detalhadas em Aras SaaS de incidentes de segurança complexos para determinar as causas raiz e o escopo do impacto. Utilize técnicas de análise forense conforme necessário.
- Melhoria das Capacidades de Detecção: Desenvolva e refine mecanismos de detecção de SOC em Azure. Personalize ferramentas e tecnologias de segurança para aprimorar as capacidades de detecção e resposta.
- Colaboração e Relatórios: Trabalhe em estreita colaboração com as equipes de Segurança de Produto e Serviços de Nuvem Globais para aprimorar a postura geral de segurança. Prepare relatórios detalhados de incidentes e documentação para partes interessadas técnicas e não técnicas.
- Automação e Desenvolvimento de Ferramentas: Desenvolva scripts ou ferramentas para automatizar processos de resposta e mitigação, aprimorando a eficiência operacional do SOC.
- Gerencie a função de SOC de ponta a ponta, incluindo fluxos de trabalho, run books, modelos de escalonamento e melhoria contínua.
- Impulsione decisões operacionais de segurança e atue como o comandante principal de incidentes para eventos de segurança.
- Construa e amadureça as capacidades do SOC, incluindo a integração de novas fontes de dados, a melhoria da fidelidade de alertas e a otimização de processos operacionais.
- Utilize ferramentas e mecanismos de detecção de segurança baseados em IA/ML para aprimorar fluxos de trabalho de monitoramento, triagem e investigação.
- Avalie e ajuste modelos de detecção de anomalias assistidos por IA para reduzir falsos positivos e melhorar a precisão da identificação de ameaças.
- Utilize copilotos baseados em LLM ou frameworks de investigação automatizados para acelerar a triagem e resposta a incidentes.
- Avalie riscos de segurança associados a cargas de trabalho de IA, incluindo abuso de modelos, injeção de prompt, vazamento de dados e cenários adversários.
Qualificações Necessárias
- Educação: Bacharelado em Ciência da Computação, Tecnologia da Informação, Cibersegurança ou área relacionada.
- Experiência operando funções de segurança em ambientes Azure GovCloud ou GCC High, incluindo o gerenciamento de ambientes segregados, proteções de fronteira e limitações de log orientadas por conformidade.
- Compreensão dos frameworks regulatórios de nuvem do Governo dos EUA, como FedRAMP High, NIST 800-53, DoD SRG e requisitos de residência de dados.
- Familiaridade com diferenças específicas de serviços GovCloud, fluxos de autenticação e restrições de monitoramento.
- Experiência prática em proteger ambientes Azure GovCloud sujeitos ao NIST 800-171 e CMMC 2.0, garantindo a proteção adequada de CUI por meio de práticas de detecção, resposta e monitoramento compatíveis.
- Certificações: Microsoft Certified: Security Operations Analyst Associate ou outras certificações relevantes de Azure.
Habilidades Técnicas
- Proficiência em ferramentas e tecnologias de gerenciamento de informações e eventos de segurança (SIEM).
- Forte compreensão de segurança de rede, segurança de endpoint e princípios de segurança em nuvem.
- Experiência com linguagens de script (por exemplo, Python, PowerShell) para automação.
- Familiaridade com ferramentas e serviços específicos de Azure para gerenciamento de segurança.
Habilidades Interpessoais
- Fortes habilidades analíticas e de resolução de problemas.
- Excelentes habilidades de comunicação e trabalho em equipe.
- Conforto em fazer perguntas.
- Receptividade a feedback.
- Capacidade de lidar com situações de alta pressão e tomar decisões rapidamente.
Qualificações Preferenciais
- 3-5 anos de experiência em segurança da informação, especificamente em um ambiente SOC.
- Experiência com serviços de nuvem Azure é altamente preferível.
- Desejável: Experiência com serviços de Detecção e Resposta Gerenciadas (MDR).
Fomos reconhecidos como líderes no The Forrester Wave™: Product Lifecycle Management for Discrete Manufacturers, Q1 2023 e também fomos nomeados líderes no SPARK Matrix de 2023 para PLM pela Quadrant Knowledge Solutions. O feedback de nossa comunidade estabeleceu a Aras como a principal fornecedora de PLM em serviços de avaliação online como G2 e Gartner Peer Insights.
Com mais de 700 funcionários em 11 países, estamos procurando expandir nossa incrível equipe. Se você é apaixonado(a) por ajudar a desenvolver a próxima geração de inovação de produtos, encorajamos você a se candidatar!
A remuneração para a função será compatível com a experiência.
A faixa salarial base total esperada será entre $100,000-125,000. Esta posição é elegível para remuneração adicional.
- Licença remunerada flexível para recarregar quando precisar, além de feriados pagos pela empresa e um Dia Global de Bem-Estar dedicado.
- Um plano 401(k) com contrapartida da empresa para ajudá-lo(a) a investir em seu futuro.
- Cobertura de saúde robusta, incluindo generosos planos de seguro médico, odontológico e oftalmológico com altas contribuições de prêmio e reembolso de franquia.
- Seguro de vida pago pela empresa, bem como cobertura de invalidez de curto e longo prazo para maior tranquilidade.
Por favor, visite nosso Aviso de Privacidade e nossa Lei de Privacidade do Consumidor da Califórnia (CCPA).
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil