Security Engineer – Infrastructure Operations

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $90.000 - $125.500 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👷 IT-Infrastrukturingenieur

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

11:11 SYSTEMS

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2020

💼 Beratung

🏥 Gesundheitswesen

📦 Logistik

Consulting • Healthcare • Logistics

11:11 Systems ist ein führender Anbieter von Cloud-Lösungen, der Dienstleistungen wie Managed Public und Private Cloud, Datenschutz, Notfallwiederherstellung und Sicherheit anbietet. Das Unternehmen konzentriert sich darauf, IT-Infrastrukturen für Unternehmen zu modernisieren, die Widerstandsfähigkeit gegen Bedrohungen zu verbessern und das Management durch fortschrittliche Technologien zu vereinfachen. Mit über 40 Jahren Erfahrung nutzt 11:11 Systems seine tiefgreifende Expertise, um Lösungen für verschiedene Branchen wie Bildung, Regierung und Gesundheitswesen anzupassen und so hohe Sicherheits- und Konformitätsstandards für seine Kunden zu gewährleisten.

Beschreibung

• Lead and mature the design, implementation, and optimization of enterprise Vulnerability & Threat Management programs. • Operate and tune vulnerability scanning tools (e.g., Rapid7 InsightVM, Tenable, Qualys) across on-prem and cloud environments. • Analyze vulnerability data, prioritize remediation based on risk, exploitability, and business impact. • Integrate threat intelligence feeds and SIEM platforms to enhance detection and response capabilities. • Collaborate with infrastructure, network, and application teams to drive remediation efforts and reduce risk exposure. • Align vulnerability management processes with compliance frameworks (NIST 800-53, CIS Benchmarks, PCI-DSS, ISO 27001), including audit preparation and evidence collection. • Automate vulnerability remediation and reporting workflows using PowerShell, Ansible, or similar tools. • Perform root cause analysis of recurring vulnerabilities and recommend long-term mitigation strategies. • Support and validate patch management processes (WSUS, Automox), ensuring timely remediation aligned with SLAs and compliance requirements. • Develop, define and enforce policies and procedures surrounding secure configuration baselines in accordance with CIS benchmarks and established best practices. • Generate compliance and risk posture reports and dashboards as required. • Lead incident response and threat hunting activities and define processes. • Leverage AI in daily activities to enhance our ability to assess, identify and remediate emerging threats and existing vulnerabilities.

🎯 Anforderungen

• 5+ years of experience in cybersecurity, with a strong focus on vulnerability and threat management. • Hands-on experience with vulnerability management platforms (Rapid7 InsightVM preferred). • Strong understanding of CVSS scoring, exploit frameworks, and risk-based prioritization. • Experience managing enterprise Windows and Linux environments. • Strong understanding of virtualization platforms (VMware vSphere/ESXi/VCF) and cloud platforms (AWS, Azure). • Scripting and automation experience (PowerShell, Python, Bash, or Ansible). • Knowledge of network security concepts (firewalls, IDS/IPS, segmentation). • Experience with SIEM tools used for correlating and reporting. (Rapid7 Insight DR, FortiSIEM) • Experience managing endpoint protection tools (Symantec Endpoint Protection, Defender, Trend VisionOne). • Practical experience in Penetration testing and/or red team/blue team activities (network, infrastructure, and/or web applications) and tools used in these activities. • Knowledge of OWASP Top 10 and common web application security risks. • Familiarity with container and Kubernetes security. • Relevant certifications (CISSP, CEH, GIAC, or equivalent). • Must be able to work in the US without a visa sponsorship.

🏖️ Vorteile

• Comprehensive healthcare plan options • Retirement plan with company match • Life, other supplemental insurances • Paid time off and company holidays • New Parent Leave • Wellness programs