W skrócie
- Zadania: Zarządzaj bezpieczeństwem w chmurze i reaguj na incydenty w naszym zespole ds. bezpieczeństwa.
- Firma: Duco - innowacyjna firma zajmująca się automatyzacją danych.
- Benefity: Atrakcyjne wynagrodzenie, prywatna opieka zdrowotna, nieograniczony urlop i program Multisport.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj z najnowszymi technologiami i wpływaj na bezpieczeństwo danych globalnych instytucji finansowych.
- Kwalifikacje: Doświadczenie w inżynierii bezpieczeństwa chmury i umiejętności w zakresie SIEM.
Przewidywane wynagrodzenie mieści się w przedziale 56813 - 69438 zł za rok.
Duco jest na misji, aby zredukować czas poświęcany na pracę z danymi o 90%. Nasza platforma automatyzacji danych umożliwia zespołom pracę w sposób bardziej efektywny i znaczący, dając im możliwość automatyzacji kontroli danych przy użyciu najnowszych technologii, takich jak no-code, chmura i AI.
Pomagamy firmom zacząć ufać swoim danym, oferując jedną intuicyjną platformę do automatyzacji przetwarzania wszystkich rodzajów danych (od strukturalnych Excels i RTF-ów po niestrukturalne PDF-y i e-maile). To eliminuje nudną manualną pracę w całym cyklu życia danych i umożliwia firmom szybsze działanie, mądrzejszą pracę, oszczędność pieniędzy, redukcję ryzyka oraz przestrzeganie wymogów regulacyjnych.
Poszukujemy doświadczonego Starszego Inżyniera Bezpieczeństwa (Cloud & SecOps), który dołączy do naszego zespołu ds. bezpieczeństwa informacji. W tej roli będziesz odpowiedzialny za wykrywanie zagrożeń, reagowanie na nie oraz zapobieganie im w naszej platformie SaaS hostowanej w AWS.
W ramach naszego ciągłego inwestowania w operacje bezpieczeństwa, będziesz pełnił rolę wewnętrznego właściciela zarówno naszej platformy SIEM, jak i zarządzanego Centrum Operacji Bezpieczeństwa (SOC). Będziesz definiować naszą strategię wykrywania, wymagać od naszego dostawcy najwyższych standardów oraz prowadzić naszą reakcję na incydenty bezpieczeństwa. Będziesz również odpowiedzialny za bezpieczeństwo runtime naszej infrastruktury AWS.
Dołączysz do małego, współpracującego zespołu z siedzibą w Londynie i Wrocławiu, współpracując z naszym działem Zarządzania Ryzykiem i Zgodnością (GRC) oraz naszym Starszym Inżynierem Bezpieczeństwa Produktu, który odpowiada za bezpieczeństwo w całym cyklu życia rozwoju oprogramowania (SDLC) i pipeline CI/CD. Będziesz blisko współpracować z naszymi zespołami inżynieryjnymi, platformowymi i IT oraz raportować do Kierownika ds. Bezpieczeństwa Informacji.
Kluczowe obowiązki:
- Własność bezpieczeństwa runtime naszej infrastruktury AWS, w tym zarządzanie tożsamością i dostępem (IAM), zasady organizacyjne, pokrycie logowania oraz usuwanie usterek bezpieczeństwa w chmurze.
- Bezpieczeństwo naszego środowiska korporacyjnego, w tym Google Workspace, urządzeń końcowych i aplikacji SaaS, współpraca z IT w celu określenia i utrzymania standardów bezpieczeństwa tożsamości, dostępu i urządzeń.
- Prowadzenie programu zarządzania lukami w infrastrukturze, priorytetyzacja usuwania na podstawie ryzyka oraz napędzanie realizacji z zespołami Platformy i IT.
- Koordynacja testów penetracyjnych infrastruktury i zewnętrznych, od zakresu po śledzenie usuwania do zamknięcia.
- Własność platformy SIEM, w tym onboarding źródeł logów, rozwój i dostosowywanie przypadków wykrywania oraz śledzenie pokrycia w odniesieniu do ram MITRE ATT&CK.
- Prowadzenie reakcji na incydenty bezpieczeństwa od początku do końca, od triage i ograniczenia po przegląd poincydentowy i analizę przyczyn źródłowych.
- Automatyzacja powtarzalnych procesów bezpieczeństwa poprzez skrypty i infrastrukturę jako kod.
- Dostarczanie metryk operacyjnych bezpieczeństwa, które informują o raportowaniu ryzyka i kluczowych wskaźnikach ryzyka (KRI).
Umiejętności i doświadczenie:
- Udokumentowane doświadczenie w roli operacji bezpieczeństwa lub inżynierii bezpieczeństwa w chmurze.
- Praktyczne doświadczenie z SIEM, w tym projektowanie i dostosowywanie wykryć oraz reagowanie na alerty.
- Dogłębna wiedza na temat usług i architektury bezpieczeństwa AWS, w tym IAM, Organizacji i Polityk Kontroli Usług (SCP), CloudTrail, GuardDuty, Security Hub, KMS i projektowania VPC.
- Doświadczenie z bezpieczeństwem kontenerów i Kubernetes, najlepiej na Amazon EKS.
- Znajomość regulacji i standardów usług finansowych, takich jak Digital Operational Resilience Act (DORA), ISO 27001 i SOC 2.
Pakiet wynagrodzeń:
- Konkurencyjny pakiet wynagrodzeń dostosowany do Twoich umiejętności i doświadczenia, przeglądany corocznie.
- Płatności bonusowe Share Success.
- Prywatne ubezpieczenie zdrowotne - Enel Med.
- Ubezpieczenie na życie.
- Program Multisport.
- Nieograniczony urlop roczny, ponieważ ufamy naszym pracownikom w zarządzaniu własnym czasem wolnym.
- Rozszerzone urlopy rodzinne.
- Program wsparcia dla pracowników.
- 4 dni wolne na wolontariat.
- Bonus za polecenie, jeśli zatrudnimy kogoś świetnego, kogo poleciłeś.
Senior Security Engineer in Wrocław – pracodawca: Duco
Duco to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu branży technologii finansowych. Nasza kultura opiera się na współpracy i innowacyjności, co sprzyja rozwojowi zawodowemu pracowników, a także zapewnia dostęp do szkoleń i możliwości awansu. Pracując z nami, będziesz miał okazję współpracować z wiodącymi instytucjami finansowymi na całym świecie, co czyni tę rolę nie tylko satysfakcjonującą, ale i pełną wyzwań.
