W skrócie
- Zadania: Prowadzenie detekcji i odpowiedzi na zagrożenia w chmurze i środowiskach SaaS.
- Firma: Asana - innowacyjna firma z kulturą bezpieczeństwa.
- Benefity: Atrakcyjne wynagrodzenie, ubezpieczenie zdrowotne, catering biurowy i wsparcie dla zdrowia psychicznego.
- Pozostałe informacje: Możliwość pracy hybrydowej oraz dynamiczny rozwój kariery.
- Dlaczego ta praca: Dołącz do zespołu, który chroni użytkowników i klientów przed zagrożeniami.
- Kwalifikacje: 7+ lat doświadczenia w detekcji zagrożeń i operacjach bezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 31900 - 36250 zł za rok.
Zespół bezpieczeństwa Asany dba o bezpieczeństwo pracowników, użytkowników i klientów, proaktywnie zajmując się zagrożeniami oraz promując kulturę bezpieczeństwa w naszych produktach i operacjach. Poszukujemy doświadczonego inżyniera bezpieczeństwa, który dołączy do naszego zespołu Blue Team w Warszawie. Będziesz kluczowym członkiem zespołu bezpieczeństwa w naszym warszawskim hubie innowacji, współpracując bezpośrednio z zespołami IT, infrastruktury i produktów, aby zapewnić solidne możliwości wykrywania i reagowania na zagrożenia.
Co osiągniesz:
- Prowadzenie wykrywania, analizy i reakcji w naszych środowiskach chmurowych i SaaS, dostawców tożsamości, punktów końcowych oraz łańcucha dostaw oprogramowania, zapewniając terminowe i skuteczne usuwanie incydentów bezpieczeństwa.
- Badanie i usuwanie incydentów bezpieczeństwa w infrastrukturze chmurowej (AWS/GCP/Azure), dostawcach tożsamości (np. Okta) oraz środowiskach SaaS.
- Badanie i ograniczanie incydentów związanych z łańcuchem dostaw oprogramowania i CI/CD, od nieautoryzowanych zmian w środowiskach budowlanych po podejrzane zależności zewnętrzne (np. npm, PyPI).
- Pomoc w budowie i utrzymaniu naszej infrastruktury wykrywania jako kodu (np. Panther), automatyzacji SOAR i podręczników reakcji, traktując logikę wykrywania jako testowany, kontrolowany wersjami kod produkcyjny.
- Wykorzystanie i optymalizacja narzędzi bezpieczeństwa, takich jak Panther dla SIEM, CrowdStrike dla wykrywania i odpowiedzi na zagrożenia w punktach końcowych oraz innych platform bezpieczeństwa.
- Przeprowadzanie proaktywnych poszukiwań zagrożeń i operacjonalizacja wywiadu o zagrożeniach w telemetrii chmurowej, punktów końcowych i tożsamości, aby wychwycić zagrożenia wykraczające poza standardowe alerty SIEM.
- Przeprowadzanie analizy forensycznej podczas incydentów bezpieczeństwa, aby zrozumieć zakres i wpływ incydentów.
- Współpraca z zespołami inżynieryjnymi w celu integracji najlepszych praktyk bezpieczeństwa w procesach rozwoju oraz udzielanie wskazówek dotyczących bezpiecznych konfiguracji.
- Opracowywanie i prowadzenie szkoleń w celu edukacji inżynierów na temat operacji bezpieczeństwa i najlepszych praktyk reakcji na incydenty.
O Tobie:
- 7+ lat doświadczenia w wykrywaniu zagrożeń, operacjach bezpieczeństwa lub reakcji na incydenty, w tym badanie incydentów w chmurze, dostawcach tożsamości i aplikacjach SaaS, z praktyczną wiedzą na temat logowania audytowego i IAM.
- Znajomość Pythona (Bash, Go lub JavaScript/TypeScript to dodatkowy atut) do skryptowania i automatyzacji bezpieczeństwa, z praktycznym doświadczeniem w REST API, Git workflows i przeglądach kodu opartych na PR.
- Doświadczenie w badaniu zagrożeń związanych z łańcuchem dostaw oprogramowania, z biegłością w audytowaniu nowoczesnych ekosystemów deweloperskich (np. npm, PyPI), logów budowy i pipeline'ów CI/CD.
- Znajomość metodologii „Wykrywanie jako kod”, w tym logiki wykrywania opartej na testach i zarządzania regułami przez pipeline'y CI/CD.
- Silne doświadczenie z platformami SIEM (np. Panther, Splunk, Elastic Security) do analizy logów, korelacji alertów i tworzenia pulpitów nawigacyjnych.
- Dogłębna wiedza na temat narzędzi do wykrywania i odpowiedzi na zagrożenia (EDR) (np. CrowdStrike, SentinelOne) z wyspecjalizowaną wiedzą na temat bezpieczeństwa punktów końcowych macOS, telemetrii i możliwości wykrywania zagrożeń.
- Doświadczenie w przeprowadzaniu analizy forensycznej i analizy przyczyn źródłowych w celu określenia zakresu i wpływu incydentów.
- Znajomość powszechnych technik ataków, taktyk i procedur (TTP) oraz ram takich jak MITRE ATT&CK.
- Współpraca i pragmatyzm, z silnymi umiejętnościami komunikacyjnymi wśród partnerów technicznych i nietechnicznych, zaangażowany w budowanie solidnych zabezpieczeń i pomoc inżynierom w wykonywaniu ich najlepszej, najbardziej bezpiecznej pracy.
- Wykazana ciekawość narzędzi AI i nowych technologii, z chęcią uczenia się i wykorzystywania ich do zwiększenia wydajności, współpracy lub podejmowania decyzji.
Co oferujemy:
- Hołubiący, przejrzysty i sprawiedliwy system wynagrodzeń (wynagrodzenie podstawowe i RSU).
- Umowa o pracę (i możliwość 50% kosztów uzyskania przychodu w przypadku stosownych ról).
- Ubezpieczenie zdrowotne z pokryciem dentystycznym i podróżnym (Lux Med).
- Catering śniadaniowy i obiadowy w dniach, w które pracujesz w biurze.
- Urlop wypoczynkowy.
- Budżet na rozwój kariery.
- Budżet na wyposażenie biura domowego.
- Karta do siłowni/fitness.
- Wsparcie w zakresie zdrowia reprodukcyjnego i wsparcie w tworzeniu rodziny z Carrot.
- Wsparcie zdrowia psychicznego w Modern Health.
- Grupowe ubezpieczenie na życie.
- MacBooki ze wszystkimi niezbędnymi akcesoriami.
Dla tej roli szacowany zakres wynagrodzenia podstawowego wynosi od 31 900 do 36 250 PLN brutto miesięcznie (podlega wszystkim podatkom i niezbędnym potrąceniom). Rzeczywiste wynagrodzenie podstawowe będzie się różnić w zależności od różnych czynników.
Senior Security Engineer, Threat Response in Warsaw – pracodawca: Asana
Asana to doskonały pracodawca, oferujący dynamiczne środowisko pracy w sercu Warszawy. Nasza kultura opiera się na współpracy i innowacyjności, co sprzyja rozwojowi zawodowemu pracowników. Oferujemy atrakcyjne benefity oraz możliwość pracy nad przełomowymi produktami, które mają realny wpływ na sposób, w jaki zespoły pracują na całym świecie.
