Senior Security Engineer, AI & Automation in Warsaw

W F5 dążymy do stworzenia lepszego cyfrowego świata. Nasze zespoły wspierają organizacje na całym świecie w tworzeniu, zabezpieczaniu i uruchamianiu aplikacji, które poprawiają nasze doświadczenia w rozwijającym się cyfrowym świecie. Jesteśmy pasjonatami cyberbezpieczeństwa, od ochrony konsumentów przed oszustwami po umożliwienie firmom skupienia się na innowacjach. Wszystko, co robimy, koncentruje się na ludziach. Oznacza to, że obsesyjnie dbamy o to, jak poprawić życie naszych klientów i ich klientów. Oznacza to również, że priorytetem jest dla nas różnorodna społeczność F5, w której każda osoba może się rozwijać.

Senior Security Engineer, AI & Automation jest odpowiedzialny za projektowanie, przeglądanie i obsługę automatyzacji i możliwości AI klasy produkcyjnej, które poprawiają skuteczność, skalowalność i niezawodność operacji bezpieczeństwa. Jako część zespołu Security Operations Platform Engineering (SOPE), ta rola rozwija platformy, integracje, przepływy pracy i systemy agentowe, które umożliwiają zespołom reagowania na incydenty, wywiadu zagrożeń, inżynierii wykrywania i polowania na zagrożenia bardziej efektywne działanie. Idealny kandydat łączy silne fundamenty inżynierii oprogramowania i automatyzacji z praktycznym doświadczeniem w AI oraz umiejętnością bezpiecznego wdrażania systemów wpływających na operacje bezpieczeństwa na dużą skalę. Ta rola pełni funkcję starszego technicznego współpracownika odpowiedzialnego za ustanawianie zaufanych, łatwych do utrzymania i bezpiecznych możliwości automatyzacji, na których polegają inne funkcje bezpieczeństwa.

Główne obowiązki:

• Projektowanie i rozwijanie automatyzacji i możliwości AI klasy produkcyjnej, które redukują obciążenie operacyjne, poprawiają wyniki bezpieczeństwa i skalują przepływy pracy operacji bezpieczeństwa w całej organizacji.
• Przegląd i zatwierdzanie pipeline'ów CI/CD, przepływów automatyzacji, integracji i systemów wspierających AI, które współdziałają z produkcyjnymi platformami bezpieczeństwa, procesami zarządzania incydentami i danymi operacyjnymi.
• Budowanie i utrzymywanie integracji opartych na API w różnych technologiach bezpieczeństwa, usługach chmurowych, platformach AI i narzędziach operacyjnych, zapewniając jednocześnie niezawodność, bezpieczeństwo i obserwowalność.
• Prowadzenie wdrożenia agentowych i wspomaganych AI przepływów pracy, które wspierają działania związane z dochodzeniem, wzbogacaniem, korelacją, triage'em i odpowiedzią, zachowując odpowiednie zabezpieczenia, audytowalność i nadzór ludzki.
• Ustanawianie i promowanie standardów inżynieryjnych dla rozwoju automatyzacji, testowania, przeglądów kodu, zarządzania zmianami, bezpieczeństwa operacyjnego i niezawodności platformy.
• Współpraca z zespołami reagowania na incydenty, inżynierii wykrywania, wywiadu zagrożeń, polowania na zagrożenia oraz inżynierii platform, aby zidentyfikować przypadki użycia o wysokiej wartości i dostarczyć skalowalne rozwiązania automatyzacji i AI.
• Ocena i rekomendowanie technologii AI, automatyzacji i orkiestracji, równoważąc innowacje, ryzyko, łatwość utrzymania, wpływ operacyjny i długoterminowe posiadanie.

Wymagane umiejętności / kwalifikacje:

• Dyplom licencjata w dziedzinie informatyki, cyberbezpieczeństwa, inżynierii, systemów informacyjnych lub pokrewnej dziedziny, lub równoważne praktyczne doświadczenie.
• 8+ lat doświadczenia w inżynierii oprogramowania, inżynierii platform, inżynierii bezpieczeństwa, inżynierii automatyzacji lub pokrewnych dyscyplinach technicznych.
• Zaawansowana znajomość Pythona i GitLab CI/CD, w tym umiejętność przeglądania, rozwiązywania problemów i zatwierdzania produkcyjnych pipeline'ów automatyzacji, infrastruktury jako kodu i przepływów wdrożeniowych.
• Udokumentowane doświadczenie w budowaniu i wspieraniu integracji opartych na API z wykorzystaniem REST API, uwierzytelniania OAuth/token, paginacji, ograniczeń szybkości, obsługi błędów i komunikacji między usługami.
• Doświadczenie w projektowaniu, rozwijaniu lub obsłudze rozwiązań wspomaganych AI, agentowych lub opartych na LLM z udokumentowaną zdolnością do walidacji wyników, identyfikacji trybów awarii i wdrażania odpowiednich zabezpieczeń.
• Silne umiejętności komunikacji pisemnej z doświadczeniem w tworzeniu dokumentów projektowych, zapisów decyzji architektonicznych (ADR), planów wdrożeniowych, przeglądów technicznych oraz efektywnej współpracy w asynchronicznych, rozproszonych środowiskach.

Preferowane umiejętności / kwalifikacje:

• Doświadczenie w rozwijaniu agentów AI i przepływów pracy przy użyciu Vertex AI, Agent Development Kit (ADK), LangGraph, LangChain, Semantic Kernel, AutoGen, CrewAI lub podobnych frameworków.
• Doświadczenie z Tines, platformami SOAR, systemami orkiestracji przepływów pracy lub programami automatyzacji bezpieczeństwa na dużą skalę.
• Doświadczenie w wspieraniu Detection-as-Code, pipeline'ów treści bezpieczeństwa napędzanych CI/CD lub programów inżynierii wykrywania.
• Doświadczenie w implementacji zarządzania poświadczeniami w sposób bezpieczny, architektur minimalnych uprawnień, zarządzania tajemnicami i kontroli bezpieczeństwa klasy produkcyjnej.
• Doświadczenie w integrowaniu platform operacji bezpieczeństwa, takich jak CrowdStrike, ServiceNow, usługi bezpieczeństwa w chmurze, platformy SIEM lub pokrewne technologie bezpieczeństwa przedsiębiorstw.

Co oznacza sukces:

• Dostarcza zaufane możliwości automatyzacji i AI, które są bezpieczne, niezawodne, audytowalne i łatwe do utrzymania w środowiskach produkcyjnych.
• Podnosi jakość inżynieryjną poprzez przemyślane przeglądy kodu, przeglądy architektury, zarządzanie pipeline'ami i standardy automatyzacji.
• Poprawia efektywność operacyjną poprzez automatyzację powtarzalnych przepływów pracy i umożliwienie zespołom bezpieczeństwa skupienia się na bardziej wartościowej pracy dochodzeniowej.
• Umożliwia zespołom SOPE i partnerom budowanie na wspólnych platformach automatyzacji i AI, zamiast tworzyć izolowane rozwiązania punktowe.
• Rozwija adopcję AI poprzez mierzalne poprawy operacyjne, zachowując jednocześnie silne kontrole, przejrzystość i zaufanie do zautomatyzowanego podejmowania decyzji.

Środowisko pracy:

To jest pełnoetatowa rola inżynieryjna i nie jest to stanowisko oparte na zmianach. Udział w rotacji dyżurów inżynieryjnych jest wymagany i może czasami wymagać wsparcia poza normalnymi godzinami pracy podczas krytycznych incydentów, awarii platformy lub znaczących wydarzeń operacyjnych. Senior Security Engineer może być zaangażowany jako ekspert w danej dziedzinie podczas incydentów bezpieczeństwa, ale nie jest odpowiedzialny za podstawowe operacje SOC ani funkcje reagowania na incydenty.

Dodatkowe uwagi:

Ta rola koncentruje się na inżynierii platform, automatyzacji i umożliwieniu AI, a nie na operacjach SOC ani autorstwie wykrywania. Doświadczenie jako analityk SOC nie jest wymagane. Sukces w tej roli wymaga silnych umiejętności projektowania systemów, osądu inżynieryjnego w produkcji oraz umiejętności przeglądania i bezpiecznego obsługiwania systemów automatyzacji i AI, które mają bezpośredni wpływ na przepływy pracy operacji bezpieczeństwa i platformy bezpieczeństwa.