W skrócie
- Zadania: Prowadź operacje bezpieczeństwa i reaguj na incydenty w chmurze.
- Firma: Dynamiczna firma technologiczna z silnym naciskiem na bezpieczeństwo.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Możliwość mentorowania zespołu i pracy nad innowacyjnymi projektami.
- Dlaczego ta praca: Zyskaj doświadczenie w zarządzaniu bezpieczeństwem w nowoczesnym środowisku chmurowym.
- Kwalifikacje: 6+ lat doświadczenia w operacjach bezpieczeństwa i umiejętności przywódcze.
Przewidywane wynagrodzenie mieści się w przedziale 118800 - 145200 zł za rok.
Obowiązki:
- Własność i rozwój strategii wykrywania operacji bezpieczeństwa
- Prowadzenie głównych i znaczących odpowiedzi na incydenty od triage, przez określenie zakresu, aż po ograniczenie, naprawę i przegląd poincydentowy
- Przeprowadzanie analizy forensycznej hostów, sieci i pamięci
- Produkcja jasnych raportów dla interesariuszy technicznych i nietechnicznych
- Współpraca z zespołami DevOps i inżynierii w celu wbudowania kontroli bezpieczeństwa w infrastrukturę, CI/CD oraz projekt systemu
- Mentorowanie analityków i inżynierów oraz rozwijanie ich umiejętności technicznych i niezależności
- Tłumaczenie wyników technicznych na działania dla kierownictwa, klientów i innych interesariuszy nietechnicznych
- Ocena, wybór i integracja narzędzi SIEM, EDR, SOAR oraz natywnych narzędzi bezpieczeństwa w chmurze
- Praca międzydziałowa w środowisku chmurowym z zespołami DevOps, inżynierii i IT
Wymagania:
- 6+ lat doświadczenia w operacjach bezpieczeństwa, z postępującą odpowiedzialnością w zakresie triage, odpowiedzi na incydenty i inżynierii wykrywania
- Udokumentowane doświadczenie w prowadzeniu lub mentorowaniu zespołu, formalnie lub nieformalnie
- Głęboka wiedza na temat platform SIEM, EDR i SOAR, w tym praktyczne umiejętności pisania reguł, dostosowywania i rozwoju automatyzacji
- Silne doświadczenie w zarządzaniu odpowiedzią na incydenty, w tym zarządzanie złożonymi lub wysokosekwencyjnymi incydentami od początku do końca
- Solidne zrozumienie architektury bezpieczeństwa w chmurze w środowiskach AWS, Azure lub GCP
- Doświadczenie w pracy z zespołami DevOps i inżynierii w celu wbudowania bezpieczeństwa w CI/CD oraz infrastrukturę
- Umiejętności skryptowe lub automatyzacyjne w Pythonie, PowerShell lub podobnych
- Głęboka znajomość taktyk i technik atakujących przy użyciu MITRE ATT&CK
- Doskonałe umiejętności komunikacyjne do informowania kierownictwa i zespołów technicznych
- Okazjonalna dostępność do podróży do 10–20%
Preferencje:
- Natywne narzędzia wykrywania i zarządzania postawą w chmurze
- Bezpieczeństwo kontenerów i orkiestracji
- Platformy wywiadu o zagrożeniach
- Polowanie na zagrożenia
- Symulacje przeciwnika lub zespołu purple
- Odpowiednie certyfikaty
- Architektura bezpieczeństwa sieci
- Zarządzanie lukami w zabezpieczeniach
- Detekcja DLP lub zagrożeń wewnętrznych
Kompetencje kluczowe:
- Demonstracja ekspertyzy w operacjach bezpieczeństwa, odpowiedzi na incydenty i inżynierii wykrywania, z silnym naciskiem na integrację kontroli bezpieczeństwa w środowiskach chmurowych i CI/CD.
- Umiejętność mentorowania zespołów i tłumaczenia wyników technicznych dla różnych interesariuszy.
Najważniejsze słowa kluczowe w CV:
- Przywództwo w operacjach bezpieczeństwa
- Zarządzanie odpowiedzią na incydenty
- Ekspertyza SIEM, EDR, SOAR
- Architektura bezpieczeństwa w chmurze
- Umiejętności skryptowe w Pythonie
Umiejętności twarde:
- Odpowiedź na incydenty
- Triage
- Forensyka hostów
- Forensyka sieci
- Forensyka pamięci
- Pisanie reguł
- Rozwój automatyzacji
- Bezpieczeństwo w chmurze
- Polowanie na zagrożenia
- Zarządzanie lukami w zabezpieczeniach
Umiejętności miękkie:
- Umiejętności komunikacyjne
- Mentoring
- Współpraca
Słowa kluczowe branżowe:
- Architektura bezpieczeństwa w chmurze
- DevOps
- Odpowiedź na incydenty
- Wywiad o zagrożeniach
- DLP
Narzędzia i technologie:
- SIEM
- EDR
- SOAR
- Natywne narzędzia bezpieczeństwa w chmurze
- CI/CD
- MITRE ATT&CK
Lead Security Operations Engineer in Wrocław – pracodawca: Gainsight
Gainsight to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku technologicznym. Pracując w Polsce, będziesz częścią zespołu, który ceni innowacyjność i współpracę, a także korzysta z elastycznego modelu pracy hybrydowej. Oferujemy konkurencyjne wynagrodzenie oraz bogaty pakiet benefitów, co sprawia, że praca u nas jest nie tylko satysfakcjonująca, ale i pełna możliwości rozwoju.
Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako Lead Security Operations Engineer in Wrocław
Zarządzanie operacjami bezpieczeństwa
Reagowanie na incydenty
Ekspertyza w SIEM, EDR i SOAR
Architektura bezpieczeństwa w chmurze
Pisanie reguł
Rozwój automatyzacji
Analiza forensyczna hostów
