Senior Detection Engineer in Kraków

Co będziemy robić:

• Właściciel inżynierii detekcji i kształtowanie sposobu, w jaki ARQ wykrywa i reaguje na zagrożenia.
• Wprowadzanie nowych źródeł logów do SIEM ARQ oraz pisanie, testowanie i dostosowywanie detekcji.
• Bezpośrednia współpraca z naszym CISO i małym globalnym zespołem bezpieczeństwa.
• Budowanie i uruchamianie agentów AI wspierających rozwój reguł, walidację, triage alertów i polowanie na zagrożenia.

Co będziesz robić:

• Właściwe zarządzanie inżynierią detekcji w Datadog Cloud SIEM: identyfikacja brakujących źródeł logów, priorytetyzacja onboardingu i budowanie niezawodnego pokrycia detekcji.
• Pisanie, testowanie i dostosowywanie reguł detekcji, redukcja fałszywych pozytywów przy zachowaniu widoczności istotnych zagrożeń.
• Mapowanie pokrycia do MITRE ATT&CK i walidacja poprzez reprodukcję aktywności atakujących.
• Zarządzanie detekcjami jako kodem, używając kontroli wersji, CI pipelines i przeglądów kodu.
• Budowanie i uruchamianie automatyzacji oraz agentów AI do autorstwa reguł, walidacji detekcji, mapowania pokrycia, triage alertów i polowania na zagrożenia.
• Badanie incydentów bezpieczeństwa, w tym triage, określanie zakresu, zbieranie dowodów i jasne sprawozdania z incydentów.
• Pomoc w rozwoju automatycznych możliwości odpowiedzi i ograniczenia.
• Śledzenie i komunikowanie pokrycia detekcji, wyników walidacji i wydajności odpowiedzi do kierownictwa ds. bezpieczeństwa.

Co będziesz potrzebować:

• 5+ lat doświadczenia w bezpieczeństwie, w tym 3+ lata pisania i posiadania detekcji w produkcji.
• Praktyczne doświadczenie z chmurowym SIEM i jego językiem zapytań, takim jak Datadog Cloud SIEM, Splunk, Elastic, Google SecOps.
• Dogłębna wiedza o logach AWS, szczególnie CloudTrail, IAM i IAM Identity Center, a także doświadczenie z logami audytowymi SaaS, takimi jak Google Workspace, GitHub, GitLab lub Okta.
• Doświadczenie w zarządzaniu detekcjami jako kodem przy użyciu Terraform, Git, CI pipelines i przeglądów kodu.
• Praktyczne doświadczenie w mapowaniu detekcji do MITRE ATT&CK i testowaniu reguł poprzez reprodukcję ataków za pomocą narzędzi takich jak Atomic Red Team lub Stratus Red Team.
• Umiejętności Pythona do automatyzacji, analizy logów i narzędzi bezpieczeństwa, z udokumentowanym doświadczeniem w dostarczaniu automatyzacji lub agentów AI, z których korzystają inni.
• Praktyczne doświadczenie w odpowiedzi na incydenty, od badania alertów po dokumentowanie ustaleń i działań naprawczych.
• Umiejętność pracy samodzielnej, efektywnego priorytetyzowania i posiadania wyników w małym zespole bez dedykowanego SOC.
• Silne umiejętności komunikacyjne w języku angielskim.

Miło widziane:

• Znajomość CrowdStrike Falcon, Datadog SIEM, Cloudflare Zero Trust lub WAF.
• Doświadczenie w pracy z logami audytowymi Kubernetes (EKS).
• Polowanie na zagrożenia, doświadczenie w red team lub purple team.
• Doświadczenie w budowaniu agentowych przepływów pracy przy użyciu Claude lub OpenAI.
• Tło w fintech, płatnościach lub kryptowalutach, z doświadczeniem w SOC 2 lub PCI DSS.
• Umiejętności językowe w języku hiszpańskim lub portugalskim.

Korzyści:

• Konkurencyjne wynagrodzenie i benefity.
• Opcje na akcje, dzięki czemu posiadasz część tego, co budujesz.
• Premia uznaniowa za wyniki.
• Najnowsze narzędzia i technologie.
• Zespół światowej klasy, który wyzwoli i rozwija Twoje umiejętności.
• Możliwość pomocy w budowie najlepszej aplikacji fintech w Ameryce Łacińskiej.
• Polityka biurowa: 3-4 dni w tygodniu w biurze.