Senior Information Security Infrastructure Engineer in Katowice

Dołącz do zespołu InfoSec - Security Architecture jako Starszy Inżynier Infrastruktury Bezpieczeństwa Informacji, gdzie będziesz miał szansę odegrać kluczową rolę w ochronie danych i systemów naszej organizacji. Ta pozycja oferuje możliwość pracy nad znaczącymi projektami, które bezpośrednio wpływają na naszą postawę bezpieczeństwa oraz współpracę z utalentowanym zespołem pasjonującym się bezpieczeństwem informacji.

W szczegółach: Przetwarzamy telemetrię bezpieczeństwa, na której opiera się cała organizacja bezpieczeństwa. W tej roli będziesz odpowiedzialny za wprowadzanie tej telemetrii do Elasticsearch w sposób ciągły oraz utrzymanie zdrowia podstawowych klastrów Elastic. Posiadasz pełną kontrolę nad pipeline'em: od nowego źródła danych bezpieczeństwa, przez pipeline'y przetwarzania, aż po zapytania zespołów detekcji, IR i konsultingowych, oraz klastry, które to wszystko przechowują.

Co będziesz robić:

• Wprowadzanie telemetrii bezpieczeństwa - budowanie i utrzymywanie wprowadzania danych związanych z bezpieczeństwem do Elasticsearch (dzienniki audytowe dostawców chmury, aktywność tożsamości/SaaS, dane o punktach końcowych i zasobach).
• Integracja z interfejsami API dostawców zewnętrznych i chmury w celu pobierania telemetrii: uwierzytelnianie, paginacja, limity szybkości oraz obsługa zmian schematów.
• Utrzymywanie zdrowia klastrów Elastic Cloud na Kubernetes - monitorowanie i regularne aktualizacje.
• Zarządzanie pojemnością i shardami.
• Obsługa zarządzania cyklem życia indeksu (ILM).
• Umożliwienie wyszukiwania międzyklastrowego (CCS).
• Używanie Terraform do zarządzania infrastrukturą chmurową i zasobami Elasticsearch.
• Wykorzystanie Kubernetes i Helm do wdrażania zaplanowanych zadań przetwarzania.
• Wykorzystanie automatyzacji AI i narzędzi do redukcji pracy manualnej.
• Monitorowanie jakości i niezawodności danych - odpowiadanie na pytanie "czy dane bezpieczeństwa rzeczywiście płyną poprawnie?" Monitorowanie backfilli.

Co przynosisz:

• Umiejętność obsługi Elastic i Elasticsearch w produkcji.
• Doświadczenie z ECK lub Elasticsearch na Kubernetes jest mile widziane.
• Udokumentowane osiągnięcia w wykorzystaniu AI do przyspieszania rozwoju, debugowania złożonych systemów i przyspieszania operacji.
• Doświadczenie w wdrażaniu i obsłudze obciążeń w Kubernetes.
• Umiejętność zarządzania zasobami chmurowymi i Elasticsearch jako kodem przy użyciu Terraform.
• Integracja API - korzystanie z REST API do wprowadzania danych.
• Skrypty w Pythonie - umiejętność czytania, pisania i modyfikowania skryptów do automatyzacji.
• Uprawnienia do pracy w środowiskach chmurowych Departamentu Obrony (DoD) na poziomie wpływu 4 lub wyższym.

Dodatkowe punkty:

• Doświadczenie z dostawcami chmury, preferencyjnie GCP.
• Znajomość GitHub, workflow opartych na PR, GitHub Actions i Continuous Integration (CI).
• Znajomość operacji SOC i workflow odpowiedzi na incydenty (IR).
• Umiejętność rozwijania i korzystania z narzędzi do wizualizacji.

Wynagrodzenie:

Wynagrodzenie za tę rolę jest w formie wynagrodzenia podstawowego. Ta rola nie ma zmiennego składnika wynagrodzenia. W Elastic nasza filozofia wynagrodzeń ma na celu zapewnienie sprawiedliwego, konkurencyjnego i przejrzystego wynagrodzenia. Zakresy wynagrodzeń są ustalane na podstawie kombinacji zewnętrznych benchmarków rynkowych, wewnętrznych rozważań dotyczących równości płac oraz odpowiedzialności i złożoności związanej z każdą rolą. To podejście pomaga zapewnić spójność w porównywalnych rolach, pozostając jednocześnie konkurencyjnym na odpowiednich rynkach pracy. Typowy zakres wynagrodzenia początkowego dla tej roli wynosi: 307 800 zł—485 000 zł PLN.