Security Engineer, Threat Response in Warsaw

Zespół bezpieczeństwa Asany dba o bezpieczeństwo pracowników, użytkowników i klientów, proaktywnie zajmując się zagrożeniami oraz promując kulturę bezpieczeństwa w naszych produktach i operacjach. Szukamy doświadczonego inżyniera bezpieczeństwa, który dołączy do naszego zespołu Blue Team w Warszawie. Będziesz kluczowym członkiem zespołu bezpieczeństwa w naszym warszawskim hubie innowacji, współpracując bezpośrednio z zespołami IT, infrastruktury i produktów, aby zapewnić solidne możliwości wykrywania i reagowania na zagrożenia.

W tej roli będziesz odpowiedzialny za:

• Wiodącą detekcję, analizę i reakcję w naszych środowiskach chmurowych i SaaS, dostawców tożsamości, punktów końcowych oraz łańcucha dostaw oprogramowania, zapewniając terminowe i skuteczne usuwanie incydentów bezpieczeństwa.
• Badanie i usuwanie incydentów bezpieczeństwa w infrastrukturze chmurowej (AWS/GCP/Azure), dostawcach tożsamości (np. Okta) oraz środowiskach SaaS.
• Badanie i ograniczanie incydentów związanych z łańcuchem dostaw oprogramowania oraz CI/CD, od nieautoryzowanych zmian w środowiskach budowlanych po podejrzane zależności zewnętrzne (np. npm, PyPI).
• Budowanie i utrzymywanie naszej infrastruktury 'detection-as-code' (np. Panther), automatyzacji SOAR oraz podręczników reakcji, traktując logikę detekcji jako testowany, kontrolowany wersjami kod produkcyjny.
• Wykorzystywanie i optymalizowanie narzędzi bezpieczeństwa, takich jak Panther dla SIEM, CrowdStrike dla detekcji i reakcji na zagrożenia na punktach końcowych oraz innych platform bezpieczeństwa.
• Przeprowadzanie proaktywnych poszukiwań zagrożeń i operacjonalizacja wywiadu o zagrożeniach w chmurze, telemetrii punktów końcowych i tożsamości, aby wychwycić zagrożenia wykraczające poza standardowe alerty SIEM.
• Przeprowadzanie analizy forensycznej podczas incydentów bezpieczeństwa, aby zrozumieć zakres i wpływ incydentów.
• Współpraca z zespołami inżynieryjnymi w celu integracji najlepszych praktyk bezpieczeństwa w procesach rozwoju oraz udzielanie wskazówek dotyczących bezpiecznych konfiguracji.
• Opracowywanie i prowadzenie szkoleń w celu edukacji inżynierów na temat operacji bezpieczeństwa i najlepszych praktyk reagowania na incydenty.

Oczekiwania:

• 7+ lat doświadczenia w detekcji zagrożeń, operacjach bezpieczeństwa lub reagowaniu na incydenty, w tym badaniu incydentów w chmurze, dostawcach tożsamości i aplikacjach SaaS, z praktyczną wiedzą na temat logowania audytowego i IAM.
• Znajomość Pythona (Bash, Go lub JavaScript/TypeScript to dodatkowy atut) do skryptowania i automatyzacji bezpieczeństwa, z praktycznym doświadczeniem w REST API, Git workflows i przeglądach kodu opartych na PR.
• Doświadczenie w badaniu zagrożeń związanych z łańcuchem dostaw oprogramowania, ze znajomością nowoczesnych ekosystemów deweloperskich (np. npm, PyPI), logów budowy i pipeline'ów CI/CD.
• Znajomość metodologii 'Detection as Code', w tym logiki detekcji opartej na testach i zarządzania regułami przez pipeline'y CI/CD.
• Silne doświadczenie z platformami SIEM (np. Panther, Splunk, Elastic Security) do analizy logów, korelacji alertów i tworzenia pulpitów nawigacyjnych.
• Dogłębna wiedza na temat narzędzi do detekcji i reakcji na zagrożenia (EDR) (np. CrowdStrike, SentinelOne) i ich możliwości.
• Doświadczenie w przeprowadzaniu analizy cyfrowej i analizy przyczyn źródłowych w celu określenia zakresu i wpływu incydentów.
• Znajomość powszechnych technik ataków, taktyk i procedur (TTP) oraz ram takich jak MITRE ATT&CK.
• Umiejętność współpracy i pragmatyzmu, z silnymi umiejętnościami komunikacyjnymi wśród partnerów technicznych i nietechnicznych, zaangażowany w budowanie solidnych zabezpieczeń i pomoc inżynierom w wykonywaniu ich najlepszej, najbardziej bezpiecznej pracy.
• Wykazana ciekawość narzędzi AI i nowych technologii, z chęcią uczenia się i wykorzystywania ich do zwiększenia wydajności, współpracy lub podejmowania decyzji.

Oferujemy:

• Hołubiący, przejrzysty i sprawiedliwy system wynagrodzeń (wynagrodzenie podstawowe i RSU).
• Umowę o pracę (i możliwość 50% kosztów uzyskania przychodu w przypadku stosownych ról).
• Ubezpieczenie zdrowotne z pokryciem dentystycznym i podróżnym (Lux Med).
• Catering śniadaniowy i obiadowy w dniach pracy w biurze.
• Urlop wypoczynkowy.
• Budżet na rozwój kariery.
• Budżet na wyposażenie biura domowego.
• Karta fitness/gimnastyczna.
• Wsparcie w zakresie zdrowia reprodukcyjnego i wsparcie w tworzeniu rodziny z Carrot.
• Wsparcie zdrowia psychicznego w Modern Health.
• Ubezpieczenie na życie grupowe.
• MacBooki ze wszystkimi niezbędnymi akcesoriami.

W przypadku tej roli, szacowany zakres wynagrodzenia podstawowego wynosi od 31 900 do 36 250 PLN brutto miesięcznie (podlega wszystkim podatkom i niezbędnym potrąceniom). Rzeczywiste wynagrodzenie podstawowe będzie się różnić w zależności od różnych czynników, w tym rynku i indywidualnych kwalifikacji obiektywnie ocenianych podczas procesu rekrutacji. Wymieniony powyżej zakres jest wytyczną, a zakres wynagrodzenia podstawowego dla tej roli może być modyfikowany. Oprócz wynagrodzenia podstawowego, Twój pakiet wynagrodzeń może obejmować dodatkowe składniki, takie jak akcje i wynagrodzenie za wyniki sprzedaży (dla większości ról sprzedażowych) oraz świadczenia.

Asana to wiodąca platforma do współpracy ludzi i AI. Miliony zespołów na całym świecie polegają na Asanie, aby szybciej osiągać swoje najważniejsze cele. Asana została wyróżniona w rankingu najlepszych miejsc pracy Fortune przez ponad 7 lat oraz uznana przez Fast Company, Forbes i Gartner za doskonałość w kulturze miejsca pracy i innowacjach. Oferujemy wyjątkową kulturę biurową, jednocześnie przyjmując najlepsze elementy modeli hybrydowych, aby zapewnić, że każdy członek naszego globalnego zespołu może współpracować bez przeszkód. Z 13+ biurami na całym świecie, zawsze szukamy osób, które dbają o budowanie technologii, która przynosi pozytywne zmiany na świecie oraz kultury, w której każdy czuje, że należy. Wierzymy w wspieranie ludzi w wykonywaniu ich najlepszej pracy i rozwoju. Naszym celem jest zapewnienie, że Asana utrzymuje środowisko, w którym wszyscy czują, że są szanowani i doceniani, niezależnie od tego, czy aplikują na otwarte stanowisko, czy pracują w firmie. Zapewniamy równe możliwości zatrudnienia wszystkim kandydatom, bez względu na rasę, kolor skóry, religię, wiek, płeć, narodowość, status niepełnosprawności, genetykę, status weterana chronionego, orientację seksualną, tożsamość lub ekspresję płciową, ani jakąkolwiek inną cechę chronioną prawem.