Staff Detection Engineer in Warsaw

Nasz zespół ds. bezpieczeństwa dba o bezpieczeństwo pracowników, użytkowników i klientów Asany, proaktywnie zajmując się zagrożeniami i promując kulturę bezpieczeństwa w naszych produktach i operacjach. Szukamy inżyniera wykrywania na poziomie starszym, który dołączy do naszego zespołu ds. reakcji na zagrożenia w naszym warszawskim centrum innowacji. Będziesz odpowiedzialny za to, jak znajdujemy zagrożenia: logikę wykrywania, telemetrię, na której działa, oraz pipeline, który ją wdraża.

Wykrywanie tutaj to oprogramowanie. Reguły są pisane jako kod, testowane w odniesieniu do rzeczywistego i syntetycznego zachowania atakujących, przeglądane w ramach pull requestów i wdrażane przez CI/CD. Będziesz współpracować z naszymi zespołami reagowania na incydenty, infrastruktury i produktów, aby upewnić się, że gdy coś złego się wydarzy, widzimy to szybko i z wysokim sygnałem.

Co osiągniesz:

• Projektowanie, budowanie i utrzymywanie wysokiej jakości wykryć w infrastrukturze chmurowej (AWS/GCP), dostawcach tożsamości (np. Okta), środowiskach SaaS, punktach końcowych i łańcuchu dostaw oprogramowania.
• Posiadanie naszego pipeline'u wykrywania jako kodu w Panther: struktura reguł, testy jednostkowe i integracyjne, standardy przeglądów i wdrożenie CI/CD, aby logika wykrywania była traktowana jak kod produkcyjny.
• Mapowanie i zamykanie luk w pokryciu w odniesieniu do MITRE ATT&CK i modelu zagrożeń dla naszego środowiska, priorytetyzując techniki, które najprawdopodobniej będą używane przeciwko firmie SaaS.
• Onboarding i normalizacja nowych źródeł telemetrii, współpraca z infrastrukturą i IT, aby upewnić się, że odpowiednie logi istnieją, są kompletne i możliwe do zapytania.
• Mierzenie i poprawa jakości alertów, śledzenie precyzji, czasu do triage'u i wskaźników fałszywych alarmów oraz dostosowywanie lub wycofywanie wykryć, które nie spełniają oczekiwań.
• Walidacja wykryć w odniesieniu do rzeczywistego zachowania atakujących poprzez ćwiczenia purple-team, testy atomowe i emulację, a także przekazywanie wyników z powrotem do rozwoju reguł.
• Przekształcanie incydentów i informacji o zagrożeniach w wykrycia, współpraca z zespołem reagowania na incydenty, aby przekształcić wnioski i pojawiające się TTP w trwałe pokrycie.
• Budowanie wzbogacenia i automatyzacji w naszej platformie SOAR, aby alerty docierały z kontekstem, którego potrzebują reagujący, aby działać.

O Tobie:

• 8+ lat doświadczenia w inżynierii wykrywania, operacjach bezpieczeństwa lub polowaniu na zagrożenia, z udokumentowanymi osiągnięciami w budowaniu wykryć, którym respondenci naprawdę ufają.
• Silne umiejętności w Pythonie, z praktycznym doświadczeniem w przepływach pracy Git, przeglądzie kodu opartym na PR, testowaniu automatycznym i CI/CD. Go, Bash lub JavaScript/TypeScript to dodatkowy atut.
• Głębokie doświadczenie w wykrywaniu jako kodzie, w tym logika wykrywania oparta na testach, zarządzanie cyklem życia reguł i wdrażanie reguł przez pipeline'y CI/CD.
• Silne doświadczenie z platformami SIEM (np. Panther, Splunk, Elastic Security), w tym językami zapytań, schematami logów i korelacją.
• Dogłębne zrozumienie telemetrii chmurowej i tożsamości, takiej jak logi audytowe AWS, GCP, logi systemowe Okta i API audytu SaaS oraz tego, jak wygląda aktywność atakującego w każdym z nich.
• Znajomość narzędzi EDR (np. CrowdStrike, SentinelOne) i telemetrii punktów końcowych.
• Znajomość TTP atakujących i MITRE ATT&CK oraz doświadczenie w wykorzystaniu ich do podejmowania decyzji dotyczących pokrycia, a nie jako lista kontrolna.
• Współpraca i pragmatyczne podejście, z silną komunikacją między partnerami technicznymi i nietechnicznymi oraz instynktem do redukcji hałasu, a nie jego dodawania.
• Udokumentowana ciekawość narzędzi AI i nowych technologii, z chęcią uczenia się i wykorzystywania ich do zwiększenia wydajności, współpracy lub podejmowania decyzji.

Miło widziane:

• Doświadczenie w wykrywaniu zagrożeń w łańcuchu dostaw oprogramowania i CI/CD, w tym anomalii w systemach budowlanych i ekosystemach deweloperskich (np. npm, PyPI, GitHub Actions).
• Doświadczenie z ramami emulacji przeciwnika (np. Atomic Red Team, Caldera) lub prowadzenie ćwiczeń purple-team.
• Doświadczenie w inżynierii danych dla bezpieczeństwa, takich jak pipeline'y logów, projektowanie schematów lub optymalizacja kosztów dla telemetrii o dużej objętości.

Co oferujemy:

• Hojny, przejrzysty i sprawiedliwy system wynagrodzeń (wynagrodzenie podstawowe i RSU).
• Umowa o pracę (oraz możliwość 50% kosztów uzyskania przychodu w przypadku stosownych ról).
• Ubezpieczenie zdrowotne z pokryciem dentystycznym i podróżnym (Lux Med).
• Catering na śniadania i obiady w dni, kiedy pracujesz w biurze.
• Urlop wypoczynkowy.
• Budżet na rozwój kariery.
• Budżet na wyposażenie biura domowego.
• Karta do siłowni/fitness.
• Wsparcie w zakresie zdrowia reprodukcyjnego i tworzenia rodziny z Carrot.
• Wsparcie zdrowia psychicznego w Modern Health.
• Ubezpieczenie na życie grupowe.
• MacBooki ze wszystkimi niezbędnymi akcesoriami.

Dla tej roli szacowany zakres wynagrodzenia podstawowego wynosi od 40 000 do 45 000 PLN brutto miesięcznie (podlega wszystkim podatkom i niezbędnym potrąceniom). Rzeczywiste wynagrodzenie podstawowe będzie się różnić w zależności od różnych czynników, w tym rynku i indywidualnych kwalifikacji obiektywnie ocenianych podczas procesu rekrutacji. Wymieniony powyżej zakres jest wytyczną, a zakres wynagrodzenia podstawowego dla tej roli może być modyfikowany. Oprócz wynagrodzenia podstawowego, Twój pakiet wynagrodzeń może obejmować dodatkowe składniki, takie jak akcje i wynagrodzenie za wyniki sprzedaży (dla większości ról sprzedażowych) oraz świadczenia.

O nas:

Asana to wiodąca platforma do współpracy ludzi i AI. Miliony zespołów na całym świecie polegają na Asanie, aby szybciej osiągać swoje najważniejsze cele. Asana została uznana za jedną z najlepszych miejsc pracy przez Fortune przez ponad 7 lat i wyróżniona przez Fast Company, Forbes i Gartner za doskonałość w kulturze miejsca pracy i innowacjach. Oferujemy wyjątkową kulturę biurową, jednocześnie przyjmując najlepsze elementy modeli hybrydowych, aby zapewnić, że każdy członek naszego globalnego zespołu może współpracować bezproblemowo. Z 13+ biurami na całym świecie zawsze szukamy osób, które dbają o budowanie technologii, która przynosi pozytywne zmiany na świecie oraz kultury, w której każdy czuje, że należy.

Wierzymy w wspieranie ludzi w wykonywaniu najlepszej pracy i rozwoju. Naszym celem jest zapewnienie, że Asana utrzymuje środowisko, w którym wszyscy czują, że są szanowani i doceniani, niezależnie od tego, czy aplikują na otwarte stanowisko, czy pracują w firmie. Zapewniamy równe możliwości zatrudnienia wszystkim kandydatom bez względu na rasę, kolor skóry, religię, wiek, płeć, narodowość, status niepełnosprawności, geny, status weterana chronionego, orientację seksualną, tożsamość lub ekspresję płciową, ani jakąkolwiek inną cechę chronioną prawem.

Dołącz do sieci talentów Asany, aby być na bieżąco z ofertami pracy i życiem w Asanie.