Security Detection Engineer III in Warsaw

W F5 dążymy do stworzenia lepszego cyfrowego świata. Nasze zespoły wspierają organizacje na całym świecie w tworzeniu, zabezpieczaniu i uruchamianiu aplikacji, które poprawiają nasze doświadczenia w rozwijającym się cyfrowym świecie. Jesteśmy pasjonatami cyberbezpieczeństwa, od ochrony konsumentów przed oszustwami po umożliwienie firmom skupienia się na innowacjach. Wszystko, co robimy, koncentruje się na ludziach. Oznacza to, że obsesyjnie myślimy o tym, jak poprawić życie naszych klientów i ich klientów. Oznacza to również, że priorytetem jest dla nas różnorodna społeczność F5, w której każda osoba może się rozwijać.

Główne obowiązki:

• Opracowywanie i utrzymywanie niestandardowych detekcji przy użyciu praktyk Detection-as-Code, w tym kontroli wersji, przeglądów rówieśniczych, testowania i procesów wdrażania CI/CD.
• Analiza i poprawa pokrycia detekcji poprzez mapowanie telemetrii i detekcji do zachowań przeciwnika oraz ramy MITRE ATT&CK, identyfikacja luk i priorytetyzacja ulepszeń.
• Współpraca z zespołami ds. odpowiedzi na incydenty, wywiadu zagrożeń, inżynierii logowania i platformami bezpieczeństwa w celu przetłumaczenia pojawiających się zagrożeń, dochodzeń i telemetrii na wykonalne treści detekcyjne.
• Walidacja i dostrajanie detekcji poprzez emulację przeciwnika, testy atomowe, ćwiczenia purple-team oraz feedback z produkcji w celu poprawy jakości sygnału i redukcji fałszywych pozytywów.
• Automatyzacja i optymalizacja procesów inżynierii detekcji, procesów wzbogacania alertów i działań operacyjnych w celu poprawy efektywności i skalowalności.
• Wsparcie w onboardingu nowych źródeł logów i telemetrii bezpieczeństwa poprzez współpracę z zespołami inżynieryjnymi i infrastrukturalnymi w celu ustalenia pokrycia detekcji w nowych środowiskach i technologiach.
• Tworzenie i utrzymywanie dokumentacji detekcji, runbooków, ocen pokrycia i standardów technicznych, uczestnicząc w rotacji dyżurów inżynieryjnych.
• Pomoc w definiowaniu strategii detekcji dla systemów AI i agentowych (np. wstrzykiwanie poleceń, nadużycia narzędzi i funkcji, nadużycia tożsamości agentów i poświadczeń, eksfiltracja danych za pomocą wyników modeli) oraz badanie możliwości wykorzystania AI do przyspieszenia procesów inżynierii detekcji.

Wymagane umiejętności / kwalifikacje:

• Dyplom licencjata w dziedzinie bezpieczeństwa informacji, informatyki, inżynierii lub pokrewnej dziedziny, lub równoważne doświadczenie praktyczne.
• 5+ lat doświadczenia w cyberbezpieczeństwie, inżynierii bezpieczeństwa, inżynierii detekcji, operacjach bezpieczeństwa, polowaniu na zagrożenia lub pokrewnej dyscyplinie.
• Doświadczenie w opracowywaniu, dostrajaniu lub utrzymywaniu detekcji w ramach SIEM, EDR, analityki logów lub platform monitorowania bezpieczeństwa.
• Doświadczenie w skryptowaniu, automatyzacji lub analizie danych przy użyciu Pythona, PowerShell, SQL, KQL, SPL lub podobnych technologii.
• Silne zrozumienie technik atakujących, metodologii detekcji oraz ram takich jak MITRE ATT&CK.
• Silne umiejętności analityczne, rozwiązywania problemów, komunikacji i współpracy międzyfunkcyjnej.

Preferowane umiejętności / kwalifikacje:

• Doświadczenie w implementacji praktyk Detection-as-Code, w tym w workflow opartych na Gicie, automatycznym testowaniu i pipeline'ach CI/CD.
• Doświadczenie w emulacji przeciwnika, testach atomowych, ćwiczeniach purple-team lub ramach walidacji detekcji.
• Doświadczenie w przeprowadzaniu analizy pokrycia detekcji i opracowywaniu map drogowych pokrycia opartych na ATT&CK.
• Doświadczenie w onboardingu źródeł logów i budowaniu detekcji w środowiskach chmurowych, punktowych, sieciowych, tożsamości lub SaaS.
• Doświadczenie z platformami takimi jak CrowdStrike, Splunk, Microsoft Sentinel, Chronicle, Elastic lub podobnymi technologiami bezpieczeństwa.
• Znajomość modeli zagrożeń AI/LLM (np. wstrzykiwanie poleceń, nadużycia narzędzi i funkcji, nadużycia tożsamości agentów i poświadczeń, eksfiltracja danych za pomocą wyników modeli) lub ram takich jak MITRE ATLAS i OWASP LLM Top 10 — oraz zainteresowanie zastosowaniem AI do przyspieszenia procesów inżynierii detekcji.

Środowisko pracy:

To jest pełnoetatowa rola inżynieryjna i nie jest to stanowisko oparte na zmianach. Udział w rotacji dyżurów inżynieryjnych jest wymagany i może czasami wymagać wsparcia poza normalnymi godzinami pracy podczas krytycznych incydentów, awarii platformy lub zdarzeń operacyjnych związanych z detekcją. Inżynier bezpieczeństwa III może być zaangażowany jako ekspert w danej dziedzinie podczas incydentów bezpieczeństwa, ale nie jest odpowiedzialny za główną odpowiedź na incydenty ani operacje SOC. Podróże mogą być wymagane do 5%, w tym okazjonalne podróże międzynarodowe.

Opis stanowiska ma na celu ogólne przedstawienie obowiązków i wymagań związanych z pracą. Niemniej jednak opis ten może nie być wyczerpujący, a obowiązki i wymagania mogą ulegać zmianie.

Proszę zauważyć, że F5 kontaktuje tylko kandydatów za pośrednictwem adresu e-mail F5 (kończącego się na @f5.com) lub automatycznej powiadomienia e-mailowego z Workday (kończącego się na f5.com lub @myworkday.com).

Równe szanse zatrudnienia:

Polityka F5 polega na zapewnieniu równych szans zatrudnienia wszystkim pracownikom i kandydatom do pracy bez względu na niezgodne z prawem względy, takie jak rasa, religia, kolor, pochodzenie narodowe, płeć, orientacja seksualna, tożsamość lub ekspresja płciowa, wiek, niepełnosprawność sensoryczna, fizyczna lub psychiczna, stan cywilny, status weterana lub wojskowy, informacje genetyczne lub jakakolwiek inna klasyfikacja chroniona przez obowiązujące lokalne, stanowe lub federalne przepisy. Polityka ta dotyczy wszystkich aspektów zatrudnienia, w tym, ale nie ogranicza się do, rekrutacji, przypisania do pracy, wynagrodzenia, awansu, świadczeń, szkolenia, dyscypliny i zwolnienia. F5 oferuje różnorodne rozsądne udogodnienia dla kandydatów. Prośba o udogodnienie jest całkowicie dobrowolna. F5 oceni potrzebę udogodnień w procesie aplikacyjnym oddzielnie od tych, które mogą być potrzebne do wykonywania pracy. Prośby można kierować na adres accommodations@f5.com.