Security Engineer – Infrastructure Operations

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $90.000 - $125.500 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👷 IT-Infrastrukturingenieur

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

11:11 Systems

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

Gegründet 2020

🤝 B2B

🔒 Cybersecurity

🏢 Unternehmen

💰 Private equity im 2021-10

B2B • Cybersecurity • Enterprise

11:11 Systems ist ein Anbieter einer resilienten Cloud-Plattform und verwalteter IT-Services, die darauf ausgerichtet sind, Organisationen bei der Modernisierung, dem Schutz und der Verwaltung ihrer Infrastruktur zu unterstützen. Sie bieten verwaltete öffentliche und private Cloud-Lösungen, hochleistungsfähigen Objektspeicher, Backup (einschließlich Veeam und Cohesity), Disaster Recovery as a Service (DRaaS) und eine Reihe von Sicherheitsservices wie kontinuierliches Risikoscanning, Managed Detection and Response (MDR), Managed SIEM und EDR. Zudem bieten sie Netzwerk-Lösungen (SD-WAN, SASE, Managed Connectivity), Beratung und eine Cloud-Konsole für zentrale Verwaltung an, die sich an Unternehmenskunden und professionelle Kunden richtet.

Beschreibung

• Lead and mature the design, implementation, and optimization of enterprise Vulnerability & Threat Management programs. • Operate and tune vulnerability scanning tools (e.g., Rapid7 InsightVM, Tenable, Qualys) across on-prem and cloud environments. • Analyze vulnerability data, prioritize remediation based on risk, exploitability, and business impact. • Integrate threat intelligence feeds and SIEM platforms to enhance detection and response capabilities. • Collaborate with infrastructure, network, and application teams to drive remediation efforts and reduce risk exposure. • Align vulnerability management processes with compliance frameworks (NIST 800-53, CIS Benchmarks, PCI-DSS, ISO 27001), including audit preparation and evidence collection. • Automate vulnerability remediation and reporting workflows using PowerShell, Ansible, or similar tools. • Perform root cause analysis of recurring vulnerabilities and recommend long-term mitigation strategies. • Support and validate patch management processes (WSUS, Automox), ensuring timely remediation aligned with SLAs and compliance requirements. • Develop, define and enforce policies and procedures surrounding secure configuration baselines in accordance with CIS benchmarks and established best practices. • Generate compliance and risk posture reports and dashboards as required. • Lead incident response and threat hunting activities and define processes. • Leverage AI in daily activities to enhance our ability to assess, identify and remediate emerging threats and existing vulnerabilities.

🎯 Anforderungen

• 5+ years of experience in cybersecurity, with a strong focus on vulnerability and threat management • Hands-on experience with vulnerability management platforms (Rapid7 InsightVM preferred) • Strong understanding of CVSS scoring, exploit frameworks, and risk-based prioritization • Experience managing enterprise Windows and Linux environments • Strong understanding of virtualization platforms (VMware vSphere/ESXi/VCF) and cloud platforms (AWS, Azure) • Scripting and automation experience (PowerShell, Python, Bash, or Ansible) • Knowledge of network security concepts (firewalls, IDS/IPS, segmentation) • Experience with SIEM tools used for correlating and reporting (Rapid7 Insight DR, FortiSIEM) • Experience managing endpoint protection tools (Symantec Endpoint Protection, Defender, Trend VisionOne) • Practical experience in Penetration testing and/or red team/blue team activities (network, infrastructure, and/or web applications) and tools used in these activities • Knowledge of OWASP Top 10 and common web application security risks • Familiarity with container and Kubernetes security • Relevant certifications (CISSP, CEH, GIAC, or equivalent) • Must be able to work in the US without a visa sponsorship

🏖️ Vorteile

• Comprehensive healthcare plan options • Retirement plan with company match • Life, other supplemental insurances • Paid time off and company holidays • New Parent Leave • Wellness programs