Senior Information Security Infrastructure Engineer in Warsaw

Elastic, the Search AI Company, enables everyone to find the answers they need in real time, using all their data, at scale — unleashing the potential of businesses and people. The Elastic Search AI Platform, used by more than 50% of the Fortune 500, brings together the precision of search and the intelligence of AI to enable everyone to accelerate the results that matter.

Dołącz do zespołu InfoSec - Security Architecture jako Senior Information Security Infrastructure Engineer, gdzie będziesz miał szansę odegrać kluczową rolę w ochronie danych i systemów naszej organizacji. Ta pozycja oferuje możliwość pracy nad znaczącymi projektami, które bezpośrednio wpływają na naszą postawę bezpieczeństwa oraz współpracę z utalentowanym zespołem pasjonującym się bezpieczeństwem informacji.

W szczegółach: Zbieramy telemetrię bezpieczeństwa, na której opiera się cała organizacja zajmująca się bezpieczeństwem. W tej roli będziesz odpowiedzialny za dostarczanie tej telemetrii do Elasticsearch w sposób ciągły i utrzymywanie zdrowia podstawowych klastrów Elastic. Posiadasz pełną kontrolę nad pipeline'em: od nowego źródła danych bezpieczeństwa, przez pipeline'y ingestowe, aż po zapytania zespołów detekcji, IR i konsultingowych, oraz klastry, które to wszystko przechowują.

Co będziesz robić:

• Ingestia telemetrii bezpieczeństwa - budowanie i utrzymywanie ingestii danych istotnych dla bezpieczeństwa do Elasticsearch (dzienniki audytowe dostawców chmurowych, aktywność tożsamości/SaaS, dane o punktach końcowych i zasobach). Oznacza to integrację z API dostawców zewnętrznych i chmurowych w celu pobierania telemetrii: uwierzytelnianie, paginacja, limity szybkości oraz obsługa zmian schematów.
• Utrzymywanie zdrowia klastrów Elastic Cloud na Kubernetes. Monitorowanie i regularne aktualizowanie ich. To obejmuje aktualizację wersji i kompilacji. Zarządzanie pojemnością i shardami. Obsługa zarządzania cyklem życia indeksu (ILM). Umożliwienie wyszukiwania międzyklastrowego (CCS).
• Używanie Terraform do zarządzania infrastrukturą chmurową i zasobami Elasticsearch. Obejmuje to zarządzanie pipeline'ami, szablonami indeksów i alertami. Wykorzystanie Kubernetes i Helm do wdrażania zaplanowanych zadań ingestowych.
• Wykorzystanie automatyzacji AI i narzędzi do redukcji pracy manualnej. Obejmuje to samonaprawiające się zadania i kontrole zdrowia. Dotyczy również alertów, wewnętrznych CLI oraz procesów wspomaganych przez AI lub agenta do badań i operacji.
• Jakość i niezawodność danych - Posiadanie odpowiedzialności za pytanie „czy dane bezpieczeństwa rzeczywiście płyną poprawnie?”. Monitorowanie backfilli. Zapewnienie, że schematy i pola są spójne. Obserwowanie kosztów.

Co przynosisz:

• Umiejętność obsługi Elastic i Elasticsearch w produkcji. Obejmuje to zarządzanie pipeline'ami ingestowymi, szablonami indeksów, mapowaniami i zapytaniami, przy jednoczesnym zapewnieniu, że klastry są zdrowe i zaktualizowane.
• Udokumentowane doświadczenie w wykorzystaniu AI do przyspieszania rozwoju, debugowania złożonych systemów i przyspieszania operacji, przy jednoczesnym posiadaniu ostatecznych wyników.
• Kubernetes - wdrażanie i obsługa obciążeń (zaplanowane zadania, wykresy Helm, operatorzy); rozwiązywanie problemów z podami/zadaniami w klastrze.
• Terraform - zarządzanie zasobami chmurowymi i Elasticsearch jako kodem.
• Integracja API - korzystanie z REST API do ingestii danych: uwierzytelnianie, paginacja, ograniczenia szybkości, współbieżność i obsługa błędów.
• Skrypty w Pythonie - umiejętność czytania, pisania i modyfikowania skryptów ingestji/automatyzacji. Na poziomie skryptów, nie pełnej głębokości inżynieryjnej oprogramowania.
• Uprawnienia do pracy w środowiskach chmurowych Departamentu Obrony (DoD) na poziomie wpływu 4 lub wyższym.

Punkty bonusowe:

• Doświadczenie z dostawcami chmurowymi.
• Praktyczne doświadczenie z dostawcami chmurowymi, najlepiej GCP, oraz praca z danymi audytowymi i logującymi.
• Znajomość GitHub, workflow opartych na PR, GitHub Actions i Continuous Integration (CI).
• Znajomość operacji SOC i workflow odpowiedzi na incydenty (IR), w tym wykorzystanie telemetrii bezpieczeństwa podczas dochodzeń.
• Umiejętność rozwijania i korzystania z narzędzi do tworzenia dashboardów/wizualizacji.

Wynagrodzenie za tę rolę jest w formie wynagrodzenia podstawowego. Ta rola nie ma zmiennego składnika wynagrodzenia. W Elastic nasza filozofia wynagrodzeń ma na celu zapewnienie sprawiedliwego, konkurencyjnego i przejrzystego wynagrodzenia. Zakresy wynagrodzeń ustalane są na podstawie kombinacji zewnętrznych benchmarków rynkowych, wewnętrznych rozważań dotyczących równości płac oraz odpowiedzialności i złożoności związanej z każdą rolą. To podejście pomaga zapewnić spójność w porównywalnych rolach, pozostając jednocześnie konkurencyjnym na odpowiednich rynkach pracy. Ostateczne wynagrodzenie oferowane w ramach stosownego zakresu będzie ustalane na podstawie kilku obiektywnych czynników, w tym odpowiedniego doświadczenia zawodowego, poziomu umiejętności i wiedzy, zgodności z wymaganiami roli oraz ogólnego zakresu i złożoności stanowiska. Typowy zakres wynagrodzenia początkowego dla tej roli wynosi: 307 800 zł — 485 000 zł PLN.

Dodatkowe informacje - Dbamy o naszych ludzi

Jako firma zdalna, różnorodność napędza naszą tożsamość. Niezależnie od tego, czy chcesz rozpocząć nową karierę, czy rozwijać istniejącą, Elastic to firma, w której możesz zrównoważyć świetną pracę z życiem. Twój wiek to tylko liczba. Nie ma znaczenia, czy dopiero co skończyłeś studia, czy twoje dzieci są już dorosłe; potrzebujemy cię za to, co potrafisz.

Staramy się mieć parytet świadczeń w różnych regionach, a chociaż przepisy różnią się w zależności od miejsca, wierzymy, że dbanie o naszych ludzi to właściwa rzecz do zrobienia.

• Konkurencyjne wynagrodzenie oparte na pracy, którą wykonujesz tutaj, a nie na poprzednim wynagrodzeniu.
• Ubezpieczenie zdrowotne dla Ciebie i Twojej rodziny w wielu lokalizacjach.
• Możliwość dostosowania swojego kalendarza z elastycznymi lokalizacjami i harmonogramami dla wielu ról.
• Hołd dla rodzicielstwa z minimum 16 tygodni urlopu rodzicielskiego.

Elastic jest pracodawcą równych szans i zobowiązuje się do tworzenia kultury inkluzyjnej, która celebruje różne perspektywy, doświadczenia i tła. Kwalifikowani kandydaci będą brani pod uwagę do zatrudnienia bez względu na rasę, etniczność, kolor skóry, religię, płeć, ciążę, orientację seksualną, postrzeganie lub tożsamość płciową, narodowość, wiek, stan cywilny, status weterana chronionego, status niepełnosprawności lub jakąkolwiek inną podstawę chronioną przez prawo federalne, stanowe lub lokalne.