W skrócie
- Zadania: Kształtuj operacje bezpieczeństwa i zarządzaj wykrywaniem zagrożeń oraz odpowiedzią na incydenty.
- Firma: Szybko rozwijająca się firma zajmująca się cyfrowymi dobrami.
- Benefity: Atrakcyjne wynagrodzenie, możliwość wpływu na rozwój firmy i praca z najlepszymi specjalistami.
- Pozostałe informacje: Praca w dynamicznym środowisku z dużymi możliwościami rozwoju kariery.
- Dlaczego ta praca: Zbuduj program wykrywania zagrożeń, który naprawdę działa i ma znaczenie.
- Kwalifikacje: 5+ lat doświadczenia w operacjach bezpieczeństwa i umiejętności programowania.
Przewidywane wynagrodzenie mieści się w przedziale 135000 - 165000 zł za rok.
Jako nasz pierwszy pracownik w dziale operacji bezpieczeństwa, będziesz odpowiedzialny za wykrywanie zagrożeń i reagowanie na incydenty od początku do końca: co logujemy, na co zwracamy uwagę i jak reagujemy, gdy coś się wydarzy. Będziesz ściśle współpracować z inżynierią oraz naszym działem bezpieczeństwa produktów, aby chronić naszą platformę w chmurze i poprawić naszą zdolność do wykrywania i ograniczania zagrożeń w sposób, który możemy mierzyć. To rola o dużym wpływie z dużą autonomią. Odpowiada osobie, która lubi budować operacje bezpieczeństwa od podstaw w nowoczesnym, szybko zmieniającym się środowisku.
Co będziesz robić:
- Budować i prowadzić podstawowe możliwości wykrywania i reagowania: projektować i obsługiwać nasze operacje bezpieczeństwa w chmurze, tożsamości, punktach końcowych i SaaS, od wykrywania zagrożeń po reagowanie na incydenty.
- Budować potoki danych bezpieczeństwa: projektować i budować potoki, które przynoszą logi z chmury, tożsamości, punktów końcowych i źródeł SaaS do naszego SIEM lub jeziora danych bezpieczeństwa. Normalizować i wzbogacać dane podczas ich przyjmowania, monitorować zdrowie potoku, aby szybko wychwycić uszkodzone źródło logów oraz równoważyć pokrycie z wymaganiami kosztowymi i retencyjnymi.
- Posiadać nasze narzędzia operacji bezpieczeństwa: wybierać, wdrażać, konfigurować i dostosowywać SIEM, EDR, wykrywanie zagrożeń w chmurze oraz narzędzia automatyzacji, aby generowały alerty z wysokim stosunkiem sygnału do szumu.
- Budować istotne wykrycia: pisać wykrycia jako kod, mapować je do MITRE ATT&CK i opierać na tym, jak napastnicy realistycznie mogliby celować w nasze środowisko. Mierzyć i testować pokrycie oraz koncentrować wysiłki tam, gdzie ryzyko jest najwyższe.
- Prowadzić reakcję na incydenty: posiadać plan reakcji na incydenty i podręczniki. Działać jako dowódca incydentu w przypadku zdarzeń związanych z bezpieczeństwem i koordynować ograniczenie i odzyskiwanie wśród inżynierii, prawnych i kierowniczych. Przeprowadzać bezwinne analizy powypadkowe, które uczynią nas silniejszymi.
Wymagania:
- Doświadczenie seniora: zazwyczaj 5+ lat w operacjach bezpieczeństwa, inżynierii wykrywania lub reagowaniu na incydenty, z praktycznym doświadczeniem w budowaniu rzeczy samodzielnie. Doświadczenie w startupach lub firmach rozwijających się to duży plus.
- Własność wykrywania i reagowania w chmurze: zbudowałeś wykrycia i badałeś incydenty w AWS, korzystając z takich źródeł jak CloudTrail, GuardDuty, VPC Flow Logs i logi audytowe Kubernetes.
- Głębokość w kluczowych obszarach operacji bezpieczeństwa: czujesz się komfortowo, prowadząc przynajmniej w jednym (najlepiej kilku) z tych obszarów: inżynieria wykrywania i wykrywanie jako kod, reagowanie na incydenty i forensyka w chmurze, architektura SIEM i potoków danych bezpieczeństwa, automatyzacja bezpieczeństwa (SOAR) i przepływy pracy triage alertów, polowanie na zagrożenia i inteligencja zagrożeń.
- Inżynieryjne podejście: piszesz kod (Python, SQL lub język zapytań swojego SIEM), traktujesz wykrycia i runbooki jak oprogramowanie i automatyzujesz powtarzalną pracę, aby ludzie mogli skupić się na decyzjach wymagających osądu.
- Spokojna, jasna komunikacja pod presją: potrafisz prowadzić incydent i informować interesariuszy w trakcie jego trwania. Potrafisz przekształcać techniczne ustalenia w stwierdzenia dotyczące wpływu i następnych kroków dla inżynierów, kierownictwa, kolegów nietechnicznych i, w razie potrzeby, klientów.
Miłe do posiadania:
- Doświadczenie w budowaniu kontroli reakcji na incydenty i logowania potrzebnych do audytów SOC 2, ISO 27001 lub PCI.
- Doświadczenie w zarządzaniu partnerem MDR lub MSSP.
- Znajomość obowiązków dotyczących powiadamiania o naruszeniach (np. UAE PDPL, umowy SLA z klientami).
- Doświadczenie w zatrudnianiu lub mentorowaniu analityków lub inżynierów bezpieczeństwa w miarę rozwoju funkcji.
Jeśli kiedykolwiek spojrzałeś na ścianę nieprzystosowanych alertów i pomyślałeś: "Mógłbym zbudować program wykrywania i reagowania, który naprawdę łapie rzeczy", to jest twoja szansa, aby to zrobić.
Korzyści:
- Natychmiastowy, dużej skali wpływ na szybko rozwijający się biznes.
- Pakiety wynagrodzeń na najwyższym poziomie.
- Praca obok najlepszych talentów regionalnych, z członkami zespołu z Talabat, Careem, Etisalat i innych.
Senior Security Operations Engineer in Katowice – pracodawca: Digital Zone
DigitalZone to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku technologicznym. Nasza kultura pracy opiera się na innowacyjności i współpracy, co pozwala naszym pracownikom na podejmowanie wyzwań i rozwijanie swoich umiejętności w obszarze bezpieczeństwa platform i chmury. Dodatkowo, oferujemy konkurencyjne wynagrodzenie oraz elastyczne godziny pracy, co sprawia, że praca w DigitalZone jest nie tylko satysfakcjonująca, ale także dostosowana do indywidualnych potrzeb naszych pracowników.
