Security Detection Engineer III in Warsaw

W F5 dążymy do stworzenia lepszego cyfrowego świata. Nasze zespoły wspierają organizacje na całym świecie w tworzeniu, zabezpieczaniu i uruchamianiu aplikacji, które poprawiają nasze doświadczenia w zmieniającym się cyfrowym świecie. Jesteśmy pasjonatami cyberbezpieczeństwa, od ochrony konsumentów przed oszustwami po umożliwienie firmom skupienia się na innowacjach. Wszystko, co robimy, koncentruje się na ludziach. Oznacza to, że obsesyjnie myślimy o tym, jak poprawić życie naszych klientów i ich klientów. Oznacza to również, że priorytetem jest dla nas różnorodna społeczność F5, w której każda osoba może się rozwijać.

Inżynier Bezpieczeństwa III, Inżynieria Wykrywania to profesjonalista na poziomie kariery odpowiedzialny za rozwijanie, testowanie, wdrażanie i ciągłe doskonalenie możliwości wykrywania, które wspierają operacje bezpieczeństwa. Jako część zespołu Inżynierii Platformy Operacji Bezpieczeństwa (SOPE), ta rola koncentruje się na przekształcaniu inteligencji zagrożeń, telemetrii i wymagań bezpieczeństwa w niezawodne, wykonalne wykrycia, które poprawiają widoczność i redukują ryzyko organizacyjne.

Główne obowiązki:

• Rozwój i utrzymanie niestandardowych wykryć przy użyciu praktyk Detection-as-Code, w tym kontroli wersji, przeglądów rówieśniczych, testowania i procesów wdrażania CI/CD.
• Analiza i poprawa pokrycia wykrycia poprzez mapowanie telemetrii i wykryć do zachowań przeciwnika oraz ramy MITRE ATT&CK, identyfikacja luk i priorytetyzacja ulepszeń.
• Współpraca z zespołami ds. reakcji na incydenty, inteligencji zagrożeń, inżynierii logowania i platformami bezpieczeństwa w celu przetłumaczenia pojawiających się zagrożeń, dochodzeń i telemetrii na wykonalne treści wykrywcze.
• Walidacja i dostrajanie wykryć poprzez emulację przeciwnika, testy atomowe, ćwiczenia purple-team oraz feedback z produkcji w celu poprawy jakości sygnału i redukcji fałszywych pozytywów.
• Automatyzacja i optymalizacja procesów inżynierii wykrywania, procesów wzbogacania alertów i działań operacyjnych w celu poprawy efektywności i skalowalności.
• Wsparcie w onboardingu nowych źródeł logów i telemetrii bezpieczeństwa poprzez współpracę z zespołami inżynieryjnymi i infrastrukturalnymi w celu ustalenia pokrycia wykrycia w nowych środowiskach i technologiach.
• Tworzenie i utrzymywanie dokumentacji wykryć, runbooków, ocen pokrycia i standardów technicznych, uczestnicząc w rotacji dyżurów inżynieryjnych.
• Pomoc w definiowaniu strategii wykrywania dla systemów AI i agentycznych oraz badanie zastosowania AI w celu przyspieszenia procesów inżynierii wykrywania.

Wymagane umiejętności / kwalifikacje:

• Dyplom licencjata w dziedzinie bezpieczeństwa informacji, informatyki, inżynierii lub pokrewnej dziedziny, lub równoważne doświadczenie praktyczne.
• 5+ lat doświadczenia w cyberbezpieczeństwie, inżynierii bezpieczeństwa, inżynierii wykrywania, operacjach bezpieczeństwa, polowaniach na zagrożenia lub pokrewnej dyscyplinie.
• Doświadczenie w rozwijaniu, dostrajaniu lub utrzymywaniu wykryć w ramach SIEM, EDR, analityki logów lub platform monitorowania bezpieczeństwa.
• Doświadczenie w skryptowaniu, automatyzacji lub analizie danych przy użyciu Pythona, PowerShell, SQL, KQL, SPL lub podobnych technologii.
• Silne zrozumienie technik atakujących, metodologii wykrywania oraz ram takich jak MITRE ATT&CK.
• Silne umiejętności analityczne, rozwiązywania problemów, komunikacji i współpracy międzyfunkcyjnej.

Preferowane umiejętności / kwalifikacje:

• Doświadczenie w implementacji praktyk Detection-as-Code, w tym workflow opartych na Gicie, automatycznym testowaniu i pipeline'ach CI/CD.
• Doświadczenie w emulacji przeciwnika, testach atomowych, ćwiczeniach purple-team lub ramach walidacji wykryć.
• Doświadczenie w przeprowadzaniu analizy pokrycia wykryć i opracowywaniu map drogowych pokrycia opartych na ATT&CK.
• Doświadczenie w onboardingu źródeł logów i budowaniu wykryć w chmurze, na końcówkach, w sieci, tożsamości lub środowiskach SaaS.
• Doświadczenie z platformami takimi jak CrowdStrike, Splunk, Microsoft Sentinel, Chronicle, Elastic lub podobnymi technologiami bezpieczeństwa.
• Znajomość modeli zagrożeń AI/LLM oraz zainteresowanie zastosowaniem AI w celu przyspieszenia procesów inżynierii wykrywania.

Środowisko pracy:

To jest pełnoetatowa rola inżynieryjna i nie jest to stanowisko oparte na zmianach. Udział w rotacji dyżurów inżynieryjnych jest wymagany i może czasami wymagać wsparcia poza normalnymi godzinami pracy podczas krytycznych incydentów, awarii platformy lub zdarzeń operacyjnych związanych z wykrywaniem. Inżynier Bezpieczeństwa III może być zaangażowany jako ekspert w danej dziedzinie podczas incydentów bezpieczeństwa, ale nie jest odpowiedzialny za główną reakcję na incydenty ani operacje SOC. Podróże mogą wynosić do 5%, w tym okazjonalne podróże międzynarodowe.

Równe szanse zatrudnienia:

Polityka F5 polega na zapewnieniu równych szans zatrudnienia wszystkim pracownikom i kandydatom do pracy bez względu na niezgodne z prawem względy, takie jak rasa, religia, kolor, pochodzenie narodowe, płeć, orientacja seksualna, tożsamość lub ekspresja płciowa, wiek, niepełnosprawność sensoryczna, fizyczna lub psychiczna, stan cywilny, status weterana lub wojskowy, informacje genetyczne lub jakakolwiek inna klasyfikacja chroniona przez obowiązujące lokalne, stanowe lub federalne przepisy. Polityka ta dotyczy wszystkich aspektów zatrudnienia, w tym, ale nie wyłącznie, rekrutacji, przypisania do pracy, wynagrodzenia, awansu, świadczeń, szkolenia, dyscypliny i zwolnienia. F5 oferuje różnorodne rozsądne udogodnienia dla kandydatów. Prośba o udogodnienie jest całkowicie dobrowolna. F5 oceni potrzebę udogodnień w procesie aplikacyjnym oddzielnie od tych, które mogą być potrzebne do wykonywania pracy. Prośby można kierować na adres accommodations@f5.com.