Soar Developer in Kraków

Division: Chief Information Security Office (CISO)

Jako globalna krytyczna infrastruktura finansowa, ochrona informacji i aktywów Euroclear jest fundamentalna dla działalności firmy. Bezpieczeństwo informacji jest w centrum naszych usług, mocno osadzone w systemach zarządzania i procesach firmy. Dołączysz do naszego Biura Bezpieczeństwa Informacji, które odpowiada za wdrażanie wymaganych kontroli w celu odpowiedniego i skutecznego zabezpieczenia naszych aktywów informacyjnych.

Poszukujemy programisty SOAR, który zaprojektuje, zbuduje i utrzyma możliwości automatyzacji, które wzmocnią nasze operacje bezpieczeństwa. Będziesz ściśle współpracować z zespołami reagowania na incydenty, inżynierii wykrywania zagrożeń, analitykami SOC oraz zespołami platformowymi, aby dostarczyć wysokiej jakości playbooki, integracje i przepływy pracy.

Co będziesz robić:

• Budować i udoskonalać playbooki SOAR, automatyzacje, integracje, pulpity nawigacyjne i logikę orkiestracji.
• Komunikować i demonstrować nowe lub zaktualizowane przepływy pracy zespołom operacyjnym.
• Zapewnić, że treści automatyzacji są gotowe do produkcji z jasną, łatwą do utrzymania dokumentacją.
• Nieustannie monitorować i optymalizować przepływy pracy w celu poprawy niezawodności, wydajności i stabilności.
• Utrzymywać i aktualizować przepływy pracy SOAR, integracje, pakiety treści i moduły dostawców.
• Promować treści w różnych środowiskach przy użyciu kontroli wersji opartej na Git i przeglądów rówieśniczych.

Co przynosisz:

• Silne umiejętności Pythona do automatyzacji i integracji.
• Doświadczenie z REST API (OAuth2, klucze API), JSON i powszechnymi standardami usług internetowych.
• Praktyczne doświadczenie z testowaniem automatyzacji: funkcjonalnym, opartym na scenariuszach, regresyjnym i integracyjnym.
• Doświadczenie w zarządzaniu treściami SOAR w wieloetapowych środowiskach (dev → integracja → prod).
• Znajomość praktyk bezpiecznego rozwoju, zabezpieczeń logowania/audytowania i bezpiecznego obsługiwania API.
• Zrozumienie przepływów pracy IR (triage, dochodzenie, ograniczenie).
• Doświadczenie w SOC/IR jest plusem.
• Solidne zrozumienie SIEM, EDR, potoków logowania, podstaw sieci/bezpieczeństwa.
• 3+ lata doświadczenia w inżynierii SOAR, automatyzacji bezpieczeństwa, inżynierii SOC lub rolach związanych z IR.
• Praktyczne doświadczenie z Palo Alto Cortex XSOAR (Demisto).

Miłe do posiadania:

• Modularne, wielokrotnego użytku komponenty SOAR (sub-playbooki, szablony automatyzacji).
• Doświadczenie CI/CD w walidacji i promocji treści SOAR.
• Doświadczenie w utrzymywaniu pakietów treści XSOAR lub integracji z rynkiem.
• Dodatkowe skrypty (JavaScript, PowerShell).
• Integracja źródeł SIEM i e-mail (Splunk ES, MS Graph Mail API).
• Integracja zewnętrznych platform (EDR, Azure, ServiceNow).
• Znajomość przepływów pracy opartych na zdarzeniach (webhooki, asynchroniczne API, wyzwalacze wiadomości).

Umiejętności miękkie, które czynią Cię świetnym:

• Jasny i pewny komunikator zarówno z publicznością techniczną, jak i nietechniczną.
• Analityczny, strukturalny i metodyczny rozwiązywacz problemów.
• Współpracujący, otwarty, autonomiczny i niezawodny.
• Szybko uczący się z silną uwagą na szczegóły i zdyscyplinowanymi nawykami dokumentacyjnymi.
• Komfortowy w szybko zmieniających się środowiskach i zdolny do zarządzania wieloma priorytetami.

O nas:

Rozpocznij swoją nową przygodę w Euroclear i pracuj w sercu globalnych rynków kapitałowych. Łączymy ponad 2000 instytucji finansowych na całym świecie. Jako otwarta i odporna infrastruktura, przyczyniamy się do stabilności rynków finansowych. Pomagamy klientom przełamać złożoność, obniżyć koszty i zminimalizować ryzyko transakcji finansowych. W Euroclear mamy wyraźną ambicję wykorzystać naszą kluczową rolę do ułatwienia i przyspieszenia zrównoważonego globalnego systemu finansowego.

Co oferujemy:

• Ścisła współpraca z inspirującymi, wspierającymi i zaangażowanymi kolegami z ponad 80 różnych krajów.
• Praktyka swoich talentów w wysoko profesjonalnym międzynarodowym środowisku.
• Dołączenie do środowiska nauki i rozwoju z naciskiem na dzielenie się wiedzą i szkolenie.
• Konkurencyjne wynagrodzenie i kompleksowe świadczenia.

Sposoby pracy:

Znajdź swój własny optymalny balans w naszym hybrydowym modelu pracy, gdzie możesz łączyć się w biurze 8 dni w miesiącu i korzystać z pracy zdalnej.

Wielkie miejsce do pracy dla wszystkich:

Jesteśmy zobowiązani do tworzenia kultury inkluzyjnej, która celebruje różnorodność i dąży do bycia Wielkim Miejscem Pracy dla Wszystkich. Wszyscy kwalifikowani kandydaci będą brani pod uwagę przy zatrudnieniu, niezależnie od jakiegokolwiek aspektu, który czyni ich wyjątkowymi (w tym rasa, religia, pochodzenie narodowe, płeć, orientacja seksualna, wiek, stan cywilny, ciąża, niepełnosprawność, ...). Jeśli potrzebujesz jakichkolwiek specyficznych udogodnień z powodu niepełnosprawności lub jakiegokolwiek innego powodu, możesz poinformować rekrutera podczas procesu aplikacji.

Nasze wartości kierują tym, jak współpracujemy i kształtują naszą przyszłość: Nasza misja i wartości - Euroclear