Security Engineer – Infrastructure Operations

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $90.000 - $125.500 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👷 IT-Infrastrukturingenieur

👻 Geisterscore 1%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

11:11 Systems

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

Gegründet 2020

🏢 Unternehmen

🔒 Cybersecurity

🤝 B2B

💰 Private equity im 2021-10

Enterprise • Cybersecurity • B2B

11:11 Systems ist ein Anbieter von Managed Cloud und IT-Resilienz, der eine preisgekrönte, widerstandsfähige Cloud-Plattform betreibt. Das Unternehmen bietet Managed Public und Private Cloud, Hochleistungs-Object Storage, Backup und Disaster-Recovery-as-a-Service (DRaaS), Manage Security Services (MDR, SIEM, EDR, Zero Trust) sowie Netzwerklösungen (SD-WAN, SASE, Multi-Cloud-Konnektivität) an, sowie Beratungs- und Kontinuitätsdienste für Unternehmenskunden. 11:11 positioniert sich als VMware Pinnacle Partner und betont die Modernisierung, den Schutz und das Management von unternehmenskritischen Workloads für Organisationen in regulierten Branchen.

Beschreibung

• Lead and mature the design, implementation, and optimization of enterprise Vulnerability & Threat Management programs • Operate and tune vulnerability scanning tools (e.g., Rapid7 InsightVM, Tenable, Qualys) across on-prem and cloud environments • Analyze vulnerability data, prioritize remediation based on risk, exploitability, and business impact • Integrate threat intelligence feeds and SIEM platforms to enhance detection and response capabilities • Collaborate with infrastructure, network, and application teams to drive remediation efforts and reduce risk exposure • Align vulnerability management processes with compliance frameworks (NIST 800-53, CIS Benchmarks, PCI-DSS, ISO 27001), including audit preparation and evidence collection • Automate vulnerability remediation and reporting workflows using PowerShell, Ansible, or similar tools • Perform root cause analysis of recurring vulnerabilities and recommend long-term mitigation strategies • Support and validate patch management processes (WSUS, Automox), ensuring timely remediation aligned with SLAs and compliance requirements • Develop, define and enforce policies and procedures surrounding secure configuration baselines in accordance with CIS benchmarks and established best practices • Generate compliance and risk posture reports and dashboards as required • Lead incident response and threat hunting activities and define processes • Leverage AI in daily activities to enhance our ability to assess, identify and remediate emerging threats and existing vulnerabilities

🎯 Anforderungen

• 5+ years of experience in cybersecurity, with a strong focus on vulnerability and threat management • Hands-on experience with vulnerability management platforms (Rapid7 InsightVM preferred) • Strong understanding of CVSS scoring, exploit frameworks, and risk-based prioritization • Experience managing enterprise Windows and Linux environments • Strong understanding of virtualization platforms (VMware vSphere/ESXi/VCF) and cloud platforms (AWS, Azure) • Scripting and automation experience (PowerShell, Python, Bash, or Ansible) • Knowledge of network security concepts (firewalls, IDS/IPS, segmentation) • Experience with SIEM tools used for correlating and reporting (Rapid7 Insight DR, FortiSIEM) • Experience managing endpoint protection tools (Symantec Endpoint Protection, Defender, Trend VisionOne) • Practical experience in Penetration testing and/or red team/blue team activities (network, infrastructure, and/or web applications) and tools used in these activities • Knowledge of OWASP Top 10 and common web application security risks • Familiarity with container and Kubernetes security • Relevant certifications (CISSP, CEH, GIAC, or equivalent) • Must be able to work in the US without a visa sponsorship

🏖️ Vorteile

• Comprehensive healthcare plan options • Retirement plan with company match • Life, other supplemental insurances • Paid time off and company holidays • New Parent Leave • Wellness programs