W skrócie
- Zadania: Zarządzaj bezpieczeństwem w chmurze i reaguj na incydenty w naszym zespole ds. bezpieczeństwa.
- Firma: Innowacyjna firma zajmująca się automatyzacją danych, z biurami na całym świecie.
- Benefity: Konkurencyjne wynagrodzenie, prywatna opieka medyczna, nieograniczony urlop i program wolontariatu.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj z najnowszymi technologiami i wpływaj na bezpieczeństwo globalnych instytucji finansowych.
- Kwalifikacje: Doświadczenie w inżynierii bezpieczeństwa chmury i umiejętności w zakresie SIEM.
Przewidywane wynagrodzenie mieści się w przedziale 56813 - 69438 zł za rok.
Duco jest na misji, aby zredukować czas poświęcany na pracę z danymi o 90%. Nasza platforma automatyzacji danych dla przedsiębiorstw umożliwia zespołom bardziej efektywną i znaczącą pracę, dając im możliwość automatyzacji kontroli danych przy użyciu najnowszych technologii, takich jak no-code, chmura i AI. Pomagamy firmom zacząć ufać swoim danym, oferując jedną intuicyjną platformę do automatyzacji przetwarzania wszystkich rodzajów danych (od strukturalnych Excels i RTF-ów po niestrukturalne PDF-y i e-maile). To eliminuje nudną manualną pracę w całym cyklu życia danych i umożliwia firmom szybsze działanie, mądrzejszą pracę, oszczędność pieniędzy, redukcję ryzyka oraz przestrzeganie wymogów regulacyjnych.
Poszukujemy doświadczonego Starszego Inżyniera Bezpieczeństwa (Cloud & SecOps), który dołączy do naszego zespołu ds. bezpieczeństwa informacji. W tej roli będziesz odpowiedzialny za wykrywanie zagrożeń, reagowanie na nie oraz zapobieganie im w naszej platformie SaaS hostowanej w AWS. Jako część naszej ciągłej inwestycji w operacje bezpieczeństwa, będziesz pełnił rolę wewnętrznego właściciela zarówno naszej platformy SIEM, jak i zarządzanego Centrum Operacji Bezpieczeństwa (SOC). Będziesz definiować naszą strategię wykrywania, wymagać od naszego dostawcy najwyższych standardów oraz prowadzić naszą reakcję na incydenty bezpieczeństwa. Będziesz również odpowiedzialny za bezpieczeństwo w czasie rzeczywistym naszej infrastruktury AWS.
Kluczowe obowiązki:
- Bezpieczeństwo chmurowe i korporacyjne: Zarządzanie bezpieczeństwem w czasie rzeczywistym w naszym środowisku AWS, w tym zarządzanie tożsamością i dostępem (IAM), zasady organizacyjne, pokrycie logowania oraz usuwanie usterek bezpieczeństwa w chmurze.
- Zarządzanie lukami i narażeniem: Prowadzenie programu zarządzania lukami w infrastrukturze, priorytetyzacja usuwania na podstawie ryzyka oraz współpraca z zespołami Platformy i IT.
- Wykrywanie i reakcja na incydenty: Zarządzanie platformą SIEM, w tym onboarding źródeł logów, rozwój i dostosowywanie przypadków wykrywania oraz monitorowanie pokrycia w ramach MITRE ATT&CK.
- Automatyzacja, raportowanie i zapewnienie: Automatyzacja powtarzalnych procesów bezpieczeństwa poprzez skrypty i infrastrukturę jako kod, dostarczanie metryk operacyjnych bezpieczeństwa informujących o raportowaniu ryzyka.
Wymagania:
- Udokumentowane doświadczenie w operacjach bezpieczeństwa lub inżynierii bezpieczeństwa w chmurze.
- Praktyczne doświadczenie z SIEM, w tym projektowanie i dostosowywanie wykryć oraz reagowanie na alerty.
- Znajomość usług i architektury bezpieczeństwa AWS, w tym IAM, Organizacji i Polityk Kontroli Usług (SCP), CloudTrail, GuardDuty, Security Hub, KMS oraz projektowania VPC.
- Doświadczenie w zakresie bezpieczeństwa kontenerów i Kubernetes, najlepiej na Amazon EKS.
- Umiejętność komunikowania ryzyka technicznego w sposób jasny i zrozumiały dla osób nietechnicznych.
Pakiet wynagrodzeń obejmuje konkurencyjne wynagrodzenie dostosowane do Twoich umiejętności i doświadczenia, corocznie przeglądane. Dodatkowe bonusy, ubezpieczenie zdrowotne, program Multisport, nieograniczony urlop roczny oraz inne benefity.
Senior Security Engineer in Katowice – pracodawca: Duco
Duco to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu branży technologii finansowych. Nasza kultura opiera się na współpracy i innowacyjności, co sprzyja rozwojowi zawodowemu pracowników, a także zapewnia dostęp do szkoleń i możliwości awansu. Pracując z nami, będziesz miał okazję współpracować z wiodącymi instytucjami finansowymi na całym świecie, co czyni tę rolę nie tylko satysfakcjonującą, ale i pełną wyzwań.
