Security Engineer, Threat Response in Warsaw

W Asanie bezpieczeństwo jest fundamentem naszej misji pomagania ludzkości w rozwoju poprzez umożliwienie zespołom na całym świecie współpracy bez wysiłku. Zespół ds. bezpieczeństwa chroni pracowników, użytkowników i klientów Asany, proaktywnie zajmując się zagrożeniami i promując kulturę bezpieczeństwa w naszych produktach i operacjach. Szukamy szczegółowego, współpracującego Inżyniera Operacji Bezpieczeństwa, który dołączy do naszego zespołu niebieskiego w Warszawie, aby pomóc w rozwiązaniu złożonych wyzwań związanych z monitorowaniem i ostatecznie skalować naszą infrastrukturę bezpieczeństwa.

Co osiągniesz:

• Prowadzenie działań związanych z wykrywaniem, analizą i odpowiedzią na incydenty bezpieczeństwa, zapewniając terminowe i skuteczne usuwanie incydentów bezpieczeństwa.
• Wykorzystanie i optymalizacja narzędzi bezpieczeństwa, takich jak Panther dla SIEM, CrowdStrike dla wykrywania i odpowiedzi na zagrożenia oraz innych platform bezpieczeństwa.
• Opracowywanie, wdrażanie i utrzymywanie podręczników bezpieczeństwa oraz skryptów automatyzacyjnych w celu uproszczenia operacji bezpieczeństwa i zmniejszenia ręcznej pracy.
• Monitorowanie alertów bezpieczeństwa i źródeł informacji o zagrożeniach, proaktywne identyfikowanie i rozwiązywanie pojawiających się zagrożeń.
• Przeprowadzanie analizy forensycznej podczas incydentów bezpieczeństwa, aby zrozumieć zakres i wpływ incydentów.
• Współpraca z zespołami inżynieryjnymi w celu integracji najlepszych praktyk bezpieczeństwa w procesach rozwoju i udzielania wskazówek dotyczących bezpiecznych konfiguracji.
• Opracowywanie i prowadzenie szkoleń w celu edukacji inżynierów na temat operacji bezpieczeństwa i najlepszych praktyk w zakresie odpowiedzi na incydenty.

O Tobie:

• 5+ lat doświadczenia w operacjach bezpieczeństwa, odpowiedzi na incydenty lub wykrywaniu zagrożeń.
• Silne doświadczenie z platformami SIEM (np. Panther, Splunk, Elastic Security) do analizy logów, korelacji alertów i tworzenia pulpitów nawigacyjnych.
• Dogłębna znajomość narzędzi do wykrywania i odpowiedzi na zagrożenia (EDR) (np. CrowdStrike, SentinelOne) i ich możliwości.
• Udokumentowane doświadczenie w opracowywaniu i wdrażaniu automatyzacji bezpieczeństwa przy użyciu języków skryptowych (np. Python, PowerShell) lub narzędzi orkiestracyjnych.
• Doświadczenie w przeprowadzaniu dochodzeń w sprawie incydentów bezpieczeństwa i analizy forensycznej.
• Znajomość powszechnych technik ataku, taktyk i procedur (TTP) oraz ram takich jak MITRE ATT&CK.
• Silne umiejętności komunikacyjne do efektywnej współpracy zarówno z partnerami technicznymi, jak i nietechnicznymi.
• Pragmatyczne i współpracujące podejście, z pasją do budowania solidnych zabezpieczeń i umożliwiania innym inżynierom wykonywania ich najlepszej, najbardziej bezpiecznej pracy.
• Wykazuje ciekawość wobec narzędzi AI i nowych technologii, z chęcią uczenia się i wykorzystywania ich do zwiększenia wydajności, współpracy lub podejmowania decyzji.

Co oferujemy:

• Hołubimy przejrzysty i sprawiedliwy system wynagrodzeń (wynagrodzenie podstawowe i RSU).
• Umowa o pracę (i możliwość 50% kosztów uzyskania przychodu w przypadku stosownych ról).
• Ubezpieczenie zdrowotne z pokryciem dentystycznym i podróżnym (Lux Med).
• Catering śniadaniowy i lunchowy w dni, w które pracujesz w biurze.
• Urlop wypoczynkowy.
• Budżet na rozwój kariery.
• Budżet na wyposażenie biura w domu.
• Karta do siłowni/fitness.
• Wsparcie w zakresie zdrowia reprodukcyjnego i wsparcie w tworzeniu rodziny z Carrot.
• Wsparcie zdrowia psychicznego w Modern Health.
• Ubezpieczenie na życie grupowe.
• MacBooki ze wszystkimi niezbędnymi akcesoriami.

W Asanie zobowiązujemy się do budowania zespołów, które obejmują różnorodne tła, perspektywy i umiejętności, ponieważ jest to kluczowe dla osiągnięcia naszej misji. Jeśli jesteś zainteresowany tą rolą i nie spełniasz wszystkich wymienionych wymagań, nadal zachęcamy Cię do aplikowania.