SOC Analyst in Katowice

O firmie Consensys

Consensys Incorporated to niezależna firma zajmująca się infrastrukturą blockchain, wydzielona z Consensys Software Inc. - jednej z wiodących firm technologicznych blockchain na świecie i głównej organizacji rozwojowej za ekosystemem Ethereum. Budujemy i obsługujemy neutralną, instytucjonalną infrastrukturę blockchain, która łączy banki, zarządzających aktywami, kustoszy i infrastruktury rynków finansowych z sieciami aktywów cyfrowych, spełniając niepodważalne standardy instytucjonalnych finansów: prywatność, skalowalność, odporność, bezpieczeństwo i gotowość regulacyjną.

Dlaczego ta rola istnieje

W związku ze strategiczną transformacją Consensys w dwie niezależne jednostki (MetaMask dla platform konsumenckich i Consensys koncentrujący się na protokołach i infrastrukturze instytucjonalnej), poszukujemy doświadczonego analityka Centrum Operacji Bezpieczeństwa (SOC), który dołączy do naszej organizacji bezpieczeństwa. SOC Analyst będzie odpowiedzialny za projektowanie, budowanie i obsługę kompleksowego systemu monitorowania i powiadamiania 24/7 w całym naszym cyfrowym ekosystemie aktywów.

Co będziesz robić

• Bezpieczeństwo IT i monitorowanie SaaS
  • Projektowanie i utrzymanie centralnego zbierania logów, integracji SIEM oraz usług reagowania na incydenty w AWS (wykorzystując Amazon GuardDuty i AWS CloudTrail) oraz usługi IT, w tym JumpCloud, Google Workspace, GitHub, Notion i Zoom.
  • Opracowywanie niestandardowych reguł wykrywania i logiki powiadomień w celu wykrywania nieautoryzowanego dostępu, eskalacji uprawnień, kompromitacji poświadczeń i anomalii w aktywności użytkowników.
  • Zapewnienie pełnej widoczności logów bezpieczeństwa, gotowości audytowej i zarządzania dostępem we wszystkich platformach korporacyjnych.
• Monitorowanie infrastruktury i ZK-Rollup (Linea i Lineth)
  • Ustanowienie monitorowania bezpieczeństwa w czasie rzeczywistym dla Linea mainnet i otwartego stosu ZK rollup Lineth.
  • Monitorowanie punktów końcowych RPC, wydajności sekwencera, niezawodności komunikacji L1/L2, finalizacji stanu oraz telemetrii infrastruktury.
  • Współpraca z zespołem DevOps i zespołami inżynieryjnymi w celu wykrywania i łagodzenia zagrożeń infrastrukturalnych, ataków DDoS i luk zero-day.
• Wykrywanie zagrożeń Web3 i smart kontraktów
  • Implementacja i dostosowywanie platform monitorowania zagrożeń Web3 w czasie rzeczywistym, w tym Hypernative, Hexagate i Blockaid.
  • Budowanie automatycznych powiadomień w celu wykrywania podejrzanych interakcji ze smart kontraktami, ataków flash loan, exploitów reentrancy, wycieków płynności i nieautoryzowanej aktywności mostów na Linea mainnet.
  • Przeprowadzanie analizy forensycznej onchain i analizy śladów transakcji w celu ochrony protokołów DeFi ekosystemu i aktywów instytucjonalnych.
• Reagowanie na incydenty i polowanie na zagrożenia
  • Pełnienie roli głównego respondenta dla alertów bezpieczeństwa pochodzących z IT SaaS, infrastruktury chmurowej i warstw protokołów Web3.
  • Prowadzenie triage, dochodzenia, ograniczania i analizy przyczyn źródłowych potwierdzonych incydentów bezpieczeństwa.
  • Proaktywne prowadzenie polowania na zagrożenia w logach systemowych, środowiskach chmurowych i strumieniach transakcji onchain.
• Automatyzacja bezpieczeństwa i inżynieria wykrywania
  • Automatyzacja podręczników reagowania na incydenty i przepływów pracy triage przy użyciu narzędzi SOAR i niestandardowych skryptów (Python, Go, Bash).
  • Nieustanne doskonalenie reguł wykrywania w celu zmniejszenia liczby fałszywych alarmów i poprawy średniego czasu wykrywania (MTTD) oraz średniego czasu reakcji (MTTR).
  • Integracja automatycznych mechanizmów ograniczania w zarządzaniu dostępem, IAM w chmurze i dostawcach bezpieczeństwa Web3.
• Zgodność, zarządzanie i raportowanie
  • Utrzymywanie szczegółowych zapisów incydentów, dowodów forensycznych i dokumentacji zgodnie z ramami zgodności SOC2 i ISO.
  • Przygotowywanie metryk operacyjnych bezpieczeństwa, analizy wolumenu alertów i raportów o zagrożeniach dla kierownictwa.
  • Zapewnienie zgodności z politykami bezpieczeństwa korporacyjnego i zarządzaniem dostępem we wszystkich środowiskach.
• Inteligencja zagrożeń i współpraca w ekosystemie
  • Monitorowanie krajobrazów zagrożeń Web3, śledzenie pojawiających się technik eksploatacji smart kontraktów i aktorów zagrożeń celujących w ekosystemy L2.
  • Koordynacja z zewnętrznymi badaczami bezpieczeństwa, programami bug bounty i sojuszami bezpieczeństwa Web3 w celu dzielenia się informacjami.
  • Uczestnictwo w ćwiczeniach reagowania na incydenty, przeglądach bezpieczeństwa i remediacji audytów z zewnętrznymi partnerami bezpieczeństwa.

Czego szukamy

• 3-5+ lat doświadczenia w operacjach bezpieczeństwa, inżynierii wykrywania lub reagowaniu na incydenty w środowiskach chmurowych lub Web3.
• Praktyczne doświadczenie w konfigurowaniu i utrzymywaniu monitorowania, wykrywania zagrożeń i usług analizy incydentów dla AWS oraz platform IT.
• Bezpośrednie doświadczenie w korzystaniu z narzędzi bezpieczeństwa Web3 i monitorowania onchain.
• Głęboka wiedza techniczna na temat Ethereum, architektur skalowania L2, ZK-rollupów oraz luk w smart kontraktach.
• Biegłość w zarządzaniu logami, platformach monitorowania, platformach SIEM/SOAR oraz językach skryptowych.
• Znajomość ram zgodności SOC2, ISO 27001, NIST lub SANS.
• Silne umiejętności komunikacyjne, rozwiązywania problemów i analityczne w szybkim, zdalnym środowisku.

Korzyści z tej roli

• Możliwość ochrony nowoczesnej infrastruktury Web3 i ZK-rollup na czołowej pozycji technologii blockchain.
• Dynamika i współpraca w zespole z pasjonującymi i utalentowanymi ludźmi.
• Konkurencyjny pakiet wynagrodzeń, w tym wynagrodzenie, świadczenia i premie uzależnione od wyników.
• Platforma do wpływania na przyszłość zdecentralizowanych technologii i systemów finansowych.

Struktura raportowania

Raportuje do: Kierownika ds. bezpieczeństwa. Pracuje blisko z naszym dedykowanym zespołem DevOps, Kierownikiem ds. bezpieczeństwa i inżynierem niezawodności witryn, ta rola będzie pełnić funkcję członka założyciela zespołu reagowania na incydenty.

Praca w Consensys

Jesteśmy w pełni zdalną, globalnie rozproszoną firmą. Zatrudniamy najlepszych ludzi, gdziekolwiek są, pracujemy asynchronicznie i oceniamy się nawzajem na podstawie wpływu, a nie godzin czy lokalizacji. Oferujemy konkurencyjne wynagrodzenie, znaczącą własność i możliwość pracy nad naprawdę otwartym oprogramowaniem na granicy web3. Consensys jest pracodawcą równych szans. Celebrujemy różnorodność i zobowiązujemy się do budowania inkluzywnego środowiska dla wszystkich pracowników.