Senior Security Engineer, AI & Automation in Warsaw

W F5 dążymy do stworzenia lepszego cyfrowego świata. Nasze zespoły wspierają organizacje na całym świecie w tworzeniu, zabezpieczaniu i uruchamianiu aplikacji, które poprawiają nasze doświadczenia w rozwijającym się cyfrowym świecie. Jesteśmy pasjonatami cyberbezpieczeństwa, od ochrony konsumentów przed oszustwami po umożliwienie firmom skupienia się na innowacjach. Wszystko, co robimy, koncentruje się na ludziach. Oznacza to, że obsesyjnie myślimy o tym, jak poprawić życie naszych klientów i ich klientów. Oznacza to również, że priorytetem jest dla nas różnorodna społeczność F5, w której każda osoba może się rozwijać.

Senior Security Engineer, AI & Automation jest odpowiedzialny za projektowanie, przeglądanie i obsługę automatyzacji i możliwości AI klasy produkcyjnej, które poprawiają skuteczność, skalowalność i niezawodność operacji bezpieczeństwa. Jako część zespołu Security Operations Platform Engineering (SOPE), ta rola rozwija platformy, integracje, przepływy pracy i systemy agentowe, które umożliwiają zespołom reagowania na incydenty, wywiadu zagrożeń, inżynierii wykrywania i polowania na zagrożenia bardziej efektywne działanie. Idealny kandydat łączy silne fundamenty inżynierii oprogramowania i automatyzacji z praktycznym doświadczeniem w AI oraz osądem wymaganym do bezpiecznego wdrażania systemów wpływających na operacje bezpieczeństwa na dużą skalę. Ta rola pełni funkcję starszego technicznego współpracownika odpowiedzialnego za ustanawianie zaufanych, łatwych do utrzymania i bezpiecznych możliwości automatyzacji, na których polegają inne funkcje bezpieczeństwa.

Główne obowiązki:

• Projektowanie i rozwijanie automatyzacji i możliwości AI klasy produkcyjnej, które redukują obciążenie operacyjne, poprawiają wyniki bezpieczeństwa i skalują przepływy pracy operacji bezpieczeństwa w całej organizacji.
• Przeglądanie i zatwierdzanie pipeline'ów CI/CD, przepływów automatyzacji, integracji i systemów wspierających AI, które współdziałają z produkcyjnymi platformami bezpieczeństwa, procesami zarządzania incydentami i danymi operacyjnymi.
• Budowanie i utrzymywanie integracji opartych na API w różnych technologiach bezpieczeństwa, usługach chmurowych, platformach AI i narzędziach operacyjnych, zapewniając jednocześnie niezawodność, bezpieczeństwo i obserwowalność.
• Prowadzenie wdrożenia agentowych i wspieranych przez AI przepływów pracy, które wspierają działania związane z dochodzeniem, wzbogacaniem, korelacją, triage'em i odpowiedzią, zachowując odpowiednie zabezpieczenia, audytowalność i nadzór ludzki.
• Ustanawianie i promowanie standardów inżynieryjnych dla rozwoju automatyzacji, testowania, przeglądów kodu, zarządzania zmianami, bezpieczeństwa operacyjnego i niezawodności platformy.
• Współpraca z zespołami reagowania na incydenty, inżynierii wykrywania, wywiadu zagrożeń, polowania na zagrożenia i inżynierii platform, aby zidentyfikować przypadki użycia o wysokiej wartości i dostarczyć skalowalne rozwiązania automatyzacji i AI.
• Ocena i rekomendowanie technologii AI, automatyzacji i orkiestracji, równoważąc innowacje, ryzyko, łatwość utrzymania, wpływ operacyjny i długoterminowe posiadanie.

Wymagane umiejętności / kwalifikacje:

• Dyplom licencjata w dziedzinie informatyki, cyberbezpieczeństwa, inżynierii, systemów informacyjnych lub pokrewnej dziedziny, lub równoważne doświadczenie praktyczne.
• Ponad 8-letnie doświadczenie w inżynierii oprogramowania, inżynierii platform, inżynierii bezpieczeństwa, inżynierii automatyzacji lub pokrewnych dyscyplinach technicznych.
• Zaawansowana znajomość Pythona i GitLab CI/CD, w tym umiejętność przeglądania, rozwiązywania problemów i zatwierdzania produkcyjnych pipeline'ów automatyzacji, infrastruktury jako kodu i przepływów wdrożeniowych.
• Udokumentowane doświadczenie w budowaniu i wspieraniu integracji opartych na API z wykorzystaniem REST API, uwierzytelniania OAuth/token, paginacji, ograniczeń szybkości, obsługi błędów i komunikacji między usługami.
• Doświadczenie w projektowaniu, rozwijaniu lub obsłudze rozwiązań wspieranych przez AI, agentowych lub opartych na LLM z udokumentowaną zdolnością do walidacji wyników, identyfikacji trybów awarii i wdrażania odpowiednich zabezpieczeń.
• Silne umiejętności komunikacji pisemnej z doświadczeniem w tworzeniu dokumentów projektowych, zapisów decyzji architektonicznych (ADR), planów wdrożeniowych, przeglądów technicznych oraz efektywnej współpracy w asynchronicznych, rozproszonych środowiskach.

Preferowane umiejętności / kwalifikacje:

• Doświadczenie w rozwijaniu agentów AI i przepływów pracy przy użyciu Vertex AI, Agent Development Kit (ADK), LangGraph, LangChain, Semantic Kernel, AutoGen, CrewAI lub podobnych frameworków.
• Doświadczenie z Tines, platformami SOAR, systemami orkiestracji przepływów pracy lub programami automatyzacji bezpieczeństwa na dużą skalę.
• Doświadczenie w wspieraniu Detection-as-Code, pipeline'ów treści bezpieczeństwa napędzanych CI/CD lub programów inżynierii wykrywania.
• Doświadczenie w implementacji zarządzania poświadczeniami w sposób bezpieczny, architektur minimalnych uprawnień, zarządzania tajemnicami i kontroli bezpieczeństwa klasy produkcyjnej.
• Doświadczenie w integrowaniu platform operacji bezpieczeństwa, takich jak CrowdStrike, ServiceNow, usługi bezpieczeństwa w chmurze, platformy SIEM lub pokrewne technologie bezpieczeństwa przedsiębiorstw.

Jak wygląda sukces:

• Dostarcza zaufane możliwości automatyzacji i AI, które są bezpieczne, niezawodne, audytowalne i łatwe do utrzymania w środowiskach produkcyjnych.
• Podnosi jakość inżynieryjną poprzez przemyślane przeglądy kodu, przeglądy architektury, zarządzanie pipeline'ami i standardy automatyzacji.
• Poprawia efektywność operacyjną poprzez automatyzację powtarzalnych przepływów pracy i umożliwienie zespołom bezpieczeństwa skupienia się na bardziej wartościowej pracy dochodzeniowej.
• Umożliwia zespołom SOPE i partnerom budowanie na wspólnych platformach automatyzacji i AI, zamiast tworzyć izolowane rozwiązania punktowe.
• Rozwija adopcję AI poprzez mierzalne poprawy operacyjne, zachowując jednocześnie silne kontrole, przejrzystość i zaufanie do zautomatyzowanego podejmowania decyzji.

Środowisko pracy: To jest pełnoetatowa rola inżynieryjna i nie jest to stanowisko oparte na zmianach. Udział w rotacji dyżurów inżynieryjnych jest wymagany i może czasami wymagać wsparcia poza normalnymi godzinami pracy podczas krytycznych incydentów, awarii platformy lub znaczących wydarzeń operacyjnych. Senior Security Engineer może być zaangażowany jako ekspert w danej dziedzinie podczas incydentów bezpieczeństwa, ale nie jest odpowiedzialny za główne operacje SOC ani funkcje reagowania na incydenty.

Dodatkowe uwagi: Ta rola koncentruje się na inżynierii platform, automatyzacji i umożliwieniu AI, a nie na operacjach SOC czy autorstwie wykrywania. Doświadczenie jako analityk SOC nie jest wymagane. Sukces w tej roli wymaga silnych umiejętności projektowania systemów, osądu inżynieryjnego w produkcji oraz zdolności do przeglądania i bezpiecznego obsługiwania systemów automatyzacji i AI, które mają bezpośredni wpływ na przepływy pracy operacji bezpieczeństwa i platformy bezpieczeństwa. Ta rola może wymagać czasu spędzonego z dala od biura domowego w celu obsługi okazjonalnych przywróceń systemów na miejscu lub kontroli stanu podczas sytuacji awaryjnych.

Proszę pamiętać, że F5 kontaktuje tylko kandydatów za pośrednictwem adresu e-mail F5 (kończącego się na @f5.com) lub automatycznych powiadomień e-mail z Workday (kończących się na f5.com lub @myworkday.com).

Równe szanse zatrudnienia: Polityka F5 polega na zapewnieniu równych szans zatrudnienia wszystkim pracownikom i kandydatom do pracy, bez względu na niezgodne z prawem względy dotyczące rasy, religii, koloru, pochodzenia narodowego, płci, orientacji seksualnej, tożsamości lub ekspresji płci, wieku, niepełnosprawności sensorycznej, fizycznej lub psychicznej, stanu cywilnego, statusu weterana lub wojskowego, informacji genetycznych lub jakiejkolwiek innej klasyfikacji chronionej przez obowiązujące lokalne, stanowe lub federalne przepisy prawa. Polityka ta dotyczy wszystkich aspektów zatrudnienia, w tym, ale nie ogranicza się do, rekrutacji, przypisania do pracy, wynagrodzenia, awansu, świadczeń, szkolenia, dyscypliny i zwolnienia. F5 oferuje różnorodne rozsądne udogodnienia dla kandydatów. Prośba o udogodnienie jest całkowicie dobrowolna. F5 oceni potrzebę udogodnień w procesie aplikacyjnym oddzielnie od tych, które mogą być potrzebne do wykonywania pracy. Prośba o kontakt pod adresem accommodations@f5.com.