Senior Security Engineer, Threat Response in Warsaw

Zespół bezpieczeństwa Asany dba o bezpieczeństwo pracowników, użytkowników i klientów, proaktywnie zajmując się zagrożeniami oraz promując kulturę bezpieczeństwa w naszych produktach i operacjach. Szukamy doświadczonego inżyniera bezpieczeństwa, który dołączy do naszego zespołu Blue Team w Warszawie. Będziesz kluczowym członkiem zespołu bezpieczeństwa w naszym warszawskim centrum innowacji, współpracując bezpośrednio z zespołami IT, infrastruktury i produktów, aby zapewnić solidne możliwości wykrywania i reagowania.

W tej roli będziesz odpowiedzialny za:

• Wiodącą detekcję, analizę i reakcję na incydenty w naszych środowiskach chmurowych i SaaS, dostawcach tożsamości, punktach końcowych oraz łańcuchu dostaw oprogramowania, zapewniając terminowe i skuteczne usuwanie incydentów bezpieczeństwa.
• Badanie i usuwanie incydentów bezpieczeństwa w infrastrukturze chmurowej (AWS/GCP/Azure), dostawcach tożsamości (np. Okta) oraz środowiskach SaaS.
• Badanie i ograniczanie incydentów w łańcuchu dostaw oprogramowania i CI/CD, od nieautoryzowanych zmian w środowiskach budowlanych po podejrzane zależności zewnętrzne (np. npm, PyPI).
• Budowanie i utrzymywanie naszej infrastruktury 'detection-as-code' (np. Panther), automatyzacji SOAR oraz podręczników reakcji, traktując logikę detekcji jako testowany, kontrolowany wersjami kod produkcyjny.
• Wykorzystywanie i optymalizacja narzędzi bezpieczeństwa, takich jak Panther dla SIEM, CrowdStrike dla detekcji i reakcji na zagrożenia oraz innych platform bezpieczeństwa.
• Przeprowadzanie proaktywnych poszukiwań zagrożeń i operacjonalizowanie wywiadu o zagrożeniach w chmurze, punktach końcowych i telemetrii tożsamości, aby wychwycić zagrożenia wykraczające poza standardowe alerty SIEM.
• Przeprowadzanie analizy forensycznej podczas incydentów bezpieczeństwa, aby zrozumieć zakres i wpływ incydentów.
• Współpraca z zespołami inżynieryjnymi w celu integracji najlepszych praktyk bezpieczeństwa w procesach rozwoju oraz udzielanie wskazówek dotyczących bezpiecznych konfiguracji.
• Opracowywanie i prowadzenie szkoleń w celu edukacji inżynierów na temat operacji bezpieczeństwa i najlepszych praktyk reakcji na incydenty.

Wymagania:

• 7+ lat doświadczenia w detekcji zagrożeń, operacjach bezpieczeństwa lub reakcji na incydenty, w tym badaniu incydentów w chmurze, dostawcach tożsamości i aplikacjach SaaS, z praktyczną wiedzą na temat logowania audytowego i IAM.
• Znajomość Pythona (Bash, Go lub JavaScript/TypeScript to dodatkowy atut) do skryptowania i automatyzacji bezpieczeństwa, z praktycznym doświadczeniem w pracy z REST API, Git workflows i przeglądami kodu opartymi na PR.
• Doświadczenie w badaniu zagrożeń w łańcuchu dostaw oprogramowania, ze znajomością audytowania nowoczesnych ekosystemów deweloperskich (np. npm, PyPI), logów budowy i pipeline'ów CI/CD.
• Znajomość metodologii 'Detection as Code', w tym logiki detekcji opartej na testach i zarządzania regułami przez pipeline'y CI/CD.
• Silne doświadczenie z platformami SIEM (np. Panther, Splunk, Elastic Security) do analizy logów, korelacji alertów i tworzenia pulpitów nawigacyjnych.
• Dogłębna wiedza na temat narzędzi detekcji i reakcji na zagrożenia (EDR) (np. CrowdStrike, SentinelOne) z wyspecjalizowaną wiedzą na temat bezpieczeństwa punktów końcowych macOS, telemetrii i możliwości detekcji zagrożeń.
• Doświadczenie w przeprowadzaniu analizy forensycznej i analizy przyczyn źródłowych w celu określenia zakresu i wpływu incydentów.
• Znajomość powszechnych technik ataków, taktyk i procedur (TTP) oraz ram takich jak MITRE ATT&CK.
• Umiejętność współpracy i pragmatyzmu, z silnymi umiejętnościami komunikacyjnymi wśród partnerów technicznych i nietechnicznych, zaangażowany w budowanie solidnych zabezpieczeń i pomoc inżynierom w wykonywaniu ich najlepszej, najbardziej bezpiecznej pracy.
• Wykazana ciekawość narzędzi AI i nowych technologii, z chęcią uczenia się i wykorzystywania ich do zwiększenia wydajności, współpracy lub podejmowania decyzji.

Oferujemy:

• Hołubiący, przejrzysty i sprawiedliwy system wynagrodzeń (wynagrodzenie podstawowe i RSU).
• Umowę o pracę (i możliwość 50% kosztów uzyskania przychodu w przypadku stosownych ról).
• Ubezpieczenie zdrowotne z pokryciem dentystycznym i podróżnym (Lux Med).
• Catering śniadaniowy i obiadowy w dniach pracy w biurze.
• Urlop wypoczynkowy.
• Budżet na rozwój kariery.
• Budżet na wyposażenie biura domowego.
• Karta fitness/gimnastyczna.
• Wsparcie w zakresie zdrowia reprodukcyjnego i wsparcie w tworzeniu rodziny z Carrot.
• Wsparcie zdrowia psychicznego w Modern Health.
• Ubezpieczenie na życie grupowe.
• MacBooki ze wszystkimi niezbędnymi akcesoriami.

W tej roli szacowany zakres wynagrodzenia podstawowego wynosi od 31 900 do 36 250 PLN brutto miesięcznie (podlega wszystkim podatkom i niezbędnym potrąceniom). Rzeczywiste wynagrodzenie podstawowe będzie się różnić w zależności od różnych czynników, w tym rynku i indywidualnych kwalifikacji obiektywnie ocenianych podczas procesu rekrutacji. Wymieniony powyżej zakres jest wytyczną, a zakres wynagrodzenia podstawowego dla tej roli może być modyfikowany. Oprócz wynagrodzenia podstawowego, Twój pakiet wynagrodzeń może obejmować dodatkowe składniki, takie jak akcje i wynagrodzenie za wyniki sprzedaży (w przypadku większości ról sprzedażowych) oraz świadczenia.

Asana to wiodąca platforma do współpracy ludzi i AI. Miliony zespołów na całym świecie polegają na Asanie, aby szybciej osiągać swoje najważniejsze cele. Asana została wyróżniona w rankingu najlepszych miejsc pracy Fortune przez ponad 7 lat oraz uznana przez Fast Company, Forbes i Gartner za doskonałość w kulturze miejsca pracy i innowacjach. Oferujemy wyjątkową kulturę biurową, jednocześnie przyjmując najlepsze elementy modeli hybrydowych, aby zapewnić, że każdy członek naszego globalnego zespołu może współpracować bez przeszkód. Z 13+ biurami na całym świecie, zawsze szukamy osób, które dbają o budowanie technologii, która przynosi pozytywne zmiany na świecie oraz kultury, w której każdy czuje, że należy.

Wierzymy w wspieranie ludzi w wykonywaniu najlepszej pracy i rozwoju. Naszym celem jest zapewnienie, że Asana utrzymuje środowisko, w którym wszyscy czują się szanowani i doceniani, niezależnie od tego, czy ubiegają się o otwarte stanowisko, czy pracują w firmie. Zapewniamy równe możliwości zatrudnienia wszystkim kandydatom, bez względu na rasę, kolor skóry, religię, wiek, płeć, narodowość, status niepełnosprawności, geny, status weterana chronionego, orientację seksualną, tożsamość płciową lub ekspresję, ani jakąkolwiek inną cechę chronioną prawem.