Cyber Security Engineer, (Infrastructure + Identity Management)

Latitude AI (lat.ai) находится на передовой разработки передовых технологий автоматизированного вождения. Мы создаем систему помощи водителю, не требующую рук и глаз, для автомобилей следующего поколения Ford. Наша миссия — трансформировать вождение, делая поездки безопаснее, менее напряженными и более приятными.

В Latitude AI вы будете работать вместе с ведущими экспертами в таких областях, как машинное обучение, робототехника, облачные платформы, картография, сенсоры, вычислительные системы, тестовые операции и инженерное обеспечение безопасности. Вместе мы вносим ощутимый положительный вклад в опыт вождения миллионов людей.

Будучи независимым филиалом Ford Motor Company, мы работаем с гибкостью стартапа. Наш главный офис находится в Питтсбурге, а инженерные центры расположены в Дирборне, Мичигане и Пало-Альто, Калифорния.

Наша команда по кибербезопасности предприятия посвящена защите наших корпоративных систем, интеллектуальной собственности и данных сотрудников. Мы гордимся нашим межфункциональным сотрудничеством и сплоченной командной средой.

Название должности: Инженер по кибербезопасности (Инфраструктура и управление идентификацией)

Обязанности:

• Координировать технические усилия по обеспечению безопасности нашей инфраструктуры и активов, сосредотачиваясь на защите данных, управлении идентификацией, а также поддержке реагирования на инциденты и управления уязвимостями.
• Разрабатывать, внедрять и постоянно улучшать нашу безопасность и инструменты для ее обеспечения.
• Планировать, выполнять и завершать проекты с минимальным руководством, обеспечивая своевременную и качественную реализацию с надежной конфигурацией безопасности.
• Сотрудничать с IT и продуктовыми командами для разработки решений по безопасности, которые повышают продуктивность, сохраняя при этом высокий уровень безопасности.
• Участвовать в выборе программного обеспечения и развертывании для внедрения решений по безопасности для различных сред, документируя результаты и проводя доказательство концепции.
• Автоматизировать процессы безопасности и интеграцию инструментов с API и рабочими процессами организации.
• Разрабатывать и предоставлять панели мониторинга и метрики для отслеживания состояния кибербезопасности.
• Создавать и управлять плейбуками, сценариями и документацией для внутреннего использования и совместно с внешними поставщиками службы реагирования на инциденты.
• Поддерживать защиту почтового потока, EDR, DLP, CASB и инициативы комплаенса системы.

Навыки и квалификация:

• Степень бакалавра в области компьютерной инженерии, информатики, электротехники, робототехники или смежной области. Приветствуется наличие более высоких степеней и соответствующего опыта.
• Более 2 лет опыта в управлении реагированием на инциденты и оценке рисков.
• Профессиональные навыки работы с инструментами EDR, DLP, CASB, Logging/Alerting и управления комплаенсом/реагированием.
• Опыт работы с системами администрирования MacOS, Linux и Windows с использованием инструментов управления конфигурацией.
• Глубокое понимание стандартов кибербезопасности (ISO27001, NIST 800-53, CIS Benchmarks).
• Навыки в языке сценариев (например, Bash, Python, Go, Java) и инструментах инфраструктуры как кода (например, Terraform, Ansible).
• Опыт работы с сетевыми протоколами, управлением хост-файерволами и обеспечением безопасности инфраструктуры.
• Отличные вербальные, письменные и презентационные коммуникативные навыки.
• Способность балансировать потребности безопасности с требованиями миссии и сотрудничать с различными командами.

Что мы предлагаем: