Estados Unidos
Ametek, Inc.
Neros Technologies
Engenheiro(a) de Cibersegurança
Estados Unidos
Torrance, California, United States
Tradução automática. Consulte o original.
Quem somos
A Neros é uma empresa de tecnologia de defesa que está reconstruindo a base industrial de drones da América. Projetamos e fabricamos sistemas não tripulados de alto desempenho que são testados em combate, iterados com a velocidade de uma startup e construídos em escala massiva. Nossa cultura de equipe é rápida, prática e obcecada em reduzir a lacuna entre o projeto e a implantação.
À medida que os drones transformam o caráter da guerra, a Neros está entregando os sistemas que o Ocidente precisa para competir no campo de batalha moderno e deter os adversários da democracia. Estamos contratando engenheiros, operadores e construtores que desejam se mover rapidamente, assumir responsabilidade extrema e colocar capacidade nas mãos dos combatentes em meses, não em anos.
O que você fará
Junte-se à Neros como Engenheiro(a) Sênior de Cibersegurança e assuma a responsabilidade pelo programa de segurança que protege nossas plataformas de tecnologia de defesa. Você construirá e amadurecerá nossas capacidades de cibersegurança do zero — projetando sistemas de detecção e resposta, engenharia de controles de segurança em ambientes de nuvem e de endpoint, e garantindo a conformidade com os frameworks NIST, ISO e CIS. Este é um papel prático de alto impacto em uma startup de tecnologia de defesa em rápido movimento para um profissional de segurança que prospera como arquiteto e operador.
Responsabilidades
- Construir e operacionalizar o programa corporativo de cibersegurança, sendo o responsável pela arquitetura de segurança, detecção e resposta, governança e automação
- Desenvolver e gerenciar a pilha de tecnologia de segurança, incluindo Microsoft Defender XDR, plataformas de proteção de endpoint, soluções SIEM/MDR e controles de segurança Azure/M365
- Liderar operações de resposta a incidentes — contenção, investigação, remediação — e coordenar com a liderança e stakeholders sobre descobertas e postura de risco
- Realizar auditorias de segurança, avaliações de vulnerabilidade e testes de penetração para identificar e remediar fraquezas em infraestrutura, aplicações e ambientes de nuvem
- Desenvolver e aplicar políticas de segurança, procedimentos e programas de conformidade alinhados aos controles NIST 800-171 e ITAR.
- Automatizar fluxos de trabalho de segurança e construir lógica de detecção para melhorar a fidelidade de alertas, eficiência operacional e cobertura em todo o ambiente
- Estabelecer processos de controle de mudanças, linhas de base de segurança e programas de treinamento de conscientização de segurança
Requisitos mínimos
Você deve ter o seguinte
- 8+ anos de experiência progressiva em engenharia de cibersegurança, com capacidade demonstrada para construir e operar programas de segurança — não apenas manter os existentes
- Profundo conhecimento prático do ecossistema de segurança da Microsoft, incluindo Defender XDR (Endpoint, M365, Identity, Cloud Apps), Entra ID Protection e controles de segurança Azure/M365
- Experiência comprovada em implantação e gerenciamento de soluções MDR/SIEM para monitoramento de ameaças 24/7 e operações de SOC (por exemplo, Rapid7, Secureworks Taegis XDR ou equivalente)
- Sólido histórico em resposta a incidentes — contenção, investigação, remediação, preservação forense e comunicação com stakeholders
- Conhecimento prático de frameworks de conformidade, incluindo NIST 800-171, NIST CSF, benchmarks CIS e PCI DSS, com experiência prática em auditorias e avaliações de controle
- Experiência em realizar avaliações de vulnerabilidade e testes de penetração em infraestrutura, aplicações e ambientes de nuvem
- Proficiência com plataformas de proteção de endpoint, configuração de linha de base de segurança da Microsoft e programas de controle de mudanças
- Capacidade demonstrada de automatizar fluxos de trabalho de segurança usando ferramentas assistidas por IA, automação XDR ou scripting
- Fortes habilidades de comunicação — capazes de traduzir riscos de segurança e descobertas técnicas para liderança não técnica e equipes multifuncionais
- Certificações relevantes preferenciais: MCSA, CISSP (em andamento aceitável), CompTIA Security+/CySA+, ou equivalente
Diferenciais
- Experiência na construção de um programa de cibersegurança do zero em uma startup ou empresa em estágio inicial
- Familiaridade com padrões ISO, especialmente 27001
- Familiaridade com ferramentas de segmentação de rede (por exemplo, Illumio) e administração de firewall de próxima geração (Palo Alto, Zscaler)
- Experiência com plataformas de conscientização de segurança (KnowBe4 ou equivalente) e programas de simulação de phishing
- Experiência em administração de sistemas (Active Directory, Citrix, SCCM, Intune) fornecendo profundidade de compreensão dos ambientes que estão sendo protegidos
- Experiência com Tenable.ot ou segurança OT em ambientes de tecnologia operacional
- Certificações CISSP, SANS GIAC ou avançadas de segurança Microsoft
- Elegibilidade ou disposição para obter uma autorização de segurança para potencial trabalho classificado futuro
Faixa Salarial nos EUA $98,000 - $137,500 USD
A faixa salarial para esta função é uma estimativa baseada em uma ampla gama de fatores de remuneração, incluindo apenas o salário base. O salário real pode variar com base (mas não limitado a) experiência de trabalho, educação e/ou treinamento, habilidades críticas e/ou considerações de negócios. Concessões de ações altamente competitivas são consideradas parte do pacote total de remuneração da Neros.
Somos um empregador que oferece igualdade de oportunidades. Damos as boas-vindas a todos os candidatos, independentemente de raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, status de veterano ou deficiência.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil