Security Detection Engineer III

W F5 dążymy do stworzenia lepszego cyfrowego świata. Nasze zespoły wspierają organizacje na całym świecie w tworzeniu, zabezpieczaniu i uruchamianiu aplikacji, które poprawiają nasze doświadczenia w zmieniającym się cyfrowym świecie. Jesteśmy pasjonatami cyberbezpieczeństwa, od ochrony konsumentów przed oszustwami po umożliwienie firmom skupienia się na innowacjach. Wszystko, co robimy, koncentruje się na ludziach. Oznacza to, że obsesyjnie dbamy o to, jak poprawić życie naszych klientów i ich klientów. Oznacza to również, że priorytetem jest dla nas różnorodna społeczność F5, w której każda osoba może się rozwijać.

Główne obowiązki:

• Opracowywanie i utrzymywanie niestandardowych detekcji przy użyciu praktyk Detection-as-Code, w tym kontroli wersji, przeglądów rówieśniczych, testowania i procesów wdrażania CI/CD.
• Analiza i poprawa pokrycia detekcji poprzez mapowanie telemetrii i detekcji do zachowań przeciwników oraz ramy MITRE ATT&CK, identyfikacja luk i priorytetyzacja ulepszeń.
• Współpraca z zespołami ds. odpowiedzi na incydenty, wywiadu zagrożeń, inżynierii logowania i platform bezpieczeństwa w celu przetłumaczenia pojawiających się zagrożeń, dochodzeń i telemetrii na wykonalne treści detekcyjne.
• Walidacja i dostrajanie detekcji poprzez emulację przeciwnika, testy atomowe, ćwiczenia purple-team oraz feedback z produkcji w celu poprawy jakości sygnału i redukcji fałszywych pozytywów.
• Automatyzacja i optymalizacja procesów inżynierii detekcji, wzbogacania alertów i działań operacyjnych w celu poprawy efektywności i skalowalności.
• Wsparcie w onboardingu nowych źródeł logów i telemetrii bezpieczeństwa poprzez współpracę z zespołami inżynieryjnymi i infrastrukturalnymi w celu ustalenia pokrycia detekcji w nowych środowiskach i technologiach.
• Tworzenie i utrzymywanie dokumentacji detekcji, runbooków, ocen pokrycia i standardów technicznych, uczestnicząc w rotacji dyżurów inżynieryjnych.
• Pomoc w definiowaniu strategii detekcji dla systemów AI i agentowych (np. wstrzykiwanie poleceń, nadużycia narzędzi i funkcji, nadużycia tożsamości agentów i poświadczeń, eksfiltracja danych za pomocą wyników modeli) oraz badanie możliwości wykorzystania AI do przyspieszenia procesów inżynierii detekcji.

Wymagane umiejętności / kwalifikacje:

• Dyplom licencjata w dziedzinie bezpieczeństwa informacji, informatyki, inżynierii lub pokrewnej, lub równoważne doświadczenie praktyczne.
• 5+ lat doświadczenia w cyberbezpieczeństwie, inżynierii bezpieczeństwa, inżynierii detekcji, operacjach bezpieczeństwa, polowaniu na zagrożenia lub pokrewnej dyscyplinie.
• Doświadczenie w opracowywaniu, dostrajaniu lub utrzymywaniu detekcji w ramach SIEM, EDR, analityki logów lub platform monitorowania bezpieczeństwa.
• Doświadczenie w skryptowaniu, automatyzacji lub analizie danych przy użyciu Pythona, PowerShell, SQL, KQL, SPL lub podobnych technologii.
• Silne zrozumienie technik atakujących, metodologii detekcji oraz ram takich jak MITRE ATT&CK.
• Silne umiejętności analityczne, rozwiązywania problemów, komunikacji i współpracy międzyfunkcyjnej.

Preferowane umiejętności / kwalifikacje:

• Doświadczenie w implementacji praktyk Detection-as-Code, w tym workflow opartych na Gicie, automatycznym testowaniu i pipeline'ach CI/CD.
• Doświadczenie w emulacji przeciwnika, testach atomowych, ćwiczeniach purple-team lub ramach walidacji detekcji.
• Doświadczenie w przeprowadzaniu analizy pokrycia detekcji i opracowywaniu map drogowych pokrycia opartych na ATT&CK.
• Doświadczenie w onboardingu źródeł logów i budowaniu detekcji w środowiskach chmurowych, końcowych, sieciowych, tożsamościowych lub SaaS.
• Doświadczenie z platformami takimi jak CrowdStrike, Splunk, Microsoft Sentinel, Chronicle, Elastic lub podobnymi technologiami bezpieczeństwa.
• Znajomość modeli zagrożeń AI/LLM (np. wstrzykiwanie poleceń, nadużycia narzędzi i funkcji, nadużycia tożsamości agentów i poświadczeń, eksfiltracja danych za pomocą wyników modeli) lub ram takich jak MITRE ATLAS i OWASP LLM Top 10 — oraz zainteresowanie zastosowaniem AI do przyspieszenia procesów inżynierii detekcji.

Środowisko pracy:

• To jest pełnoetatowa rola inżynieryjna i nie jest to stanowisko oparte na zmianach. Udział w rotacji dyżurów inżynieryjnych jest wymagany i może czasami wymagać wsparcia poza normalnymi godzinami pracy podczas krytycznych incydentów, awarii platform lub zdarzeń operacyjnych związanych z detekcją.
• Inżynier bezpieczeństwa III może być zaangażowany jako ekspert w danej dziedzinie podczas incydentów bezpieczeństwa, ale nie jest odpowiedzialny za główną odpowiedź na incydenty ani operacje SOC.
• Może być wymagane podróżowanie do 5%, w tym okazjonalne podróże międzynarodowe.

Równe szanse zatrudnienia:

Polityka F5 polega na zapewnieniu równych szans zatrudnienia wszystkim pracownikom i kandydatom do pracy bez względu na niezgodne z prawem względy, takie jak rasa, religia, kolor skóry, pochodzenie narodowe, płeć, orientacja seksualna, tożsamość lub ekspresja płciowa, wiek, niepełnosprawność sensoryczna, fizyczna lub psychiczna, stan cywilny, status weterana lub wojskowy, informacje genetyczne lub jakakolwiek inna klasyfikacja chroniona przez obowiązujące lokalne, stanowe lub federalne przepisy. Polityka ta dotyczy wszystkich aspektów zatrudnienia, w tym, ale nie ogranicza się do, rekrutacji, przydziału pracy, wynagrodzenia, awansu, świadczeń, szkolenia, dyscypliny i zwolnienia. F5 oferuje różnorodne rozsądne udogodnienia dla kandydatów. Prośba o udogodnienie jest całkowicie dobrowolna. F5 oceni potrzebę udogodnień w procesie aplikacyjnym oddzielnie od tych, które mogą być potrzebne do wykonywania pracy. Prośby można kierować na adres accommodations@f5.com.

Polityka hybrydowa / zdalna:

• Hybrydowa: Pracownicy w promieniu 30 mil od biura F5 są zobowiązani do pracy z biura przez minimum 30 dni roboczych na kwartał.
• Zdalna: Głównie praca z wyznaczonego miejsca zamieszkania, ale można przyjść do biura F5 lub podróżować do lokalizacji zewnętrznych w razie potrzeby.

Przegląd firmy:

Razem budujemy lepszy cyfrowy świat. Założona w 1996 roku, F5 jest globalnym liderem w zakresie dostarczania aplikacji i bezpieczeństwa. Nasza wiodąca platforma pomaga klientom zabezpieczać i dostarczać każdą aplikację, API i element infrastruktury we wszystkich środowiskach. Wspierani przez ponad trzy dekady doświadczenia i 553 patentów, nasze rozwiązania chronią przed zagrożeniami, zapewniając jednocześnie szybkie i niezawodne doświadczenia cyfrowe. Z ponad 6400 pracownikami obsługujemy ponad 23000 klientów w ponad 170 krajach. Aby kontynuować tę pracę, potrzebujemy ludzi takich jak Ty — najlepszych umysłów w branży. Jesteśmy zobowiązani do unikalnej kultury skoncentrowanej na człowieku, która zachęca do autentyczności, priorytetowo traktuje różnorodność i inkluzję oraz wspiera rozwój i sukces naszych pracowników.

Ogólne oświadczenie:

Opis stanowiska ma na celu ogólne przedstawienie obowiązków i wymagań związanych z pracą. Niemniej jednak opis ten może nie być wyczerpujący, a obowiązki i wymagania mogą ulegać zmianie.