Senior Engineer - Endpoint Security in Poznań

Senior Engineer for Endpoint Security jest głównym technicznym właścicielem systemu ochrony punktów końcowych — detekcji i odpowiedzi na zagrożenia, antywirusów, kontroli aplikacji i urządzeń oraz twardego zabezpieczania stacji roboczych i serwerów. Rola ta ustala kierunek techniczny dla konfiguracji, dostosowywania i pomiaru kontroli punktów końcowych oraz działa jako punkt eskalacji dla najbardziej złożonych problemów, których zespoły operacyjne nie mogą rozwiązać. Nie ma bezpośrednich podwładnych, ale oczekuje się, że będzie prowadzić inżynierów poprzez przeglądy projektów, mentoring techniczny i standardy platform.

Kluczowe obowiązki:

• Właściciel architektury, wdrożenia i cyklu życia platform detekcji i odpowiedzi na zagrożenia oraz antywirusów we wszystkich zarządzanych systemach operacyjnych, w tym wdrożenie agentów, aktualizacje wersji i raportowanie pokrycia.
• Projektowanie i dostosowywanie polityk zapobiegania, detekcji i wykluczenia w celu zmniejszenia liczby fałszywych alarmów przy jednoczesnym zwiększeniu wskaźnika blokowania rzeczywistych zagrożeń oraz walidacja zmian na podstawie zmierzonych wyników, a nie domyślnych ustawień dostawcy.
• Prowadzenie odpowiedzi na incydenty związane z złośliwym oprogramowaniem i ukierunkowanymi intruzjami, współpraca z centrum operacyjnym bezpieczeństwa w zakresie ograniczania, eliminacji i analizy przyczyn źródłowych.
• Budowanie automatyzacji dla naprawy zdrowia agentów, wdrażania polityk i uzgadniania pokrycia z inwentarzem aktywów oraz eliminowanie manualnych kroków z powtarzających się prac operacyjnych.
• Mentorowanie inżynierów w zespole punktów końcowych, przeglądanie ich projektów i zmian oraz reprezentowanie bezpieczeństwa punktów końcowych na forach architektonicznych i doradczych dotyczących zmian.

Wymagane kwalifikacje:

• Siedem lub więcej lat doświadczenia w technologii informacyjnej, w tym co najmniej cztery lata poświęcone inżynierii bezpieczeństwa punktów końcowych w przedsiębiorstwie o porównywalnej skali.
• Głębokie doświadczenie w administracji główną platformą detekcji i odpowiedzi na zagrożenia, taką jak CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne lub równoważną, w tym projektowanie polityk i dostosowywanie detekcji.
• Silna znajomość wewnętrznych systemów Windows, macOS i Linux, wraz z technikami ataków mapowanymi do ram MITRE ATT&CK.
• Umiejętności skryptowe i automatyzacyjne w PowerShell, Pythonie lub obu, oraz praktyczne doświadczenie w integrowaniu platform bezpieczeństwa przez ich API.

Preferowane kwalifikacje:

• Certyfikaty branżowe, takie jak GCFA, GCED, OSCP, CISSP lub certyfikat dostawcy na wdrożonej platformie punktów końcowych.
• Doświadczenie w polowaniu na zagrożenia, cyfrowej kryminalistyce i telemetrii punktów końcowych zasilającej SIEM lub jezioro danych.

Ustawienia pracy i oczekiwania zespołowe:

Rola ta znajduje się w funkcji Inżynierii Platform Bezpieczeństwa Informacji i dzieli wspólny model operacyjny z szerszym zespołem. Inżynierowie są odpowiedzialni za platformy bezpieczeństwa, które budują od początku do końca: projektowanie, wdrażanie, codzienna operacja, dostosowywanie i zarządzanie cyklem życia. Praca jest realizowana zgodnie z uzgodnionymi poziomami usług i mierzona na podstawie pokrycia kontroli, dostępności platformy oraz jakości wyników detekcji i zapobiegania. Ponieważ zespoły są rozproszone w LATAM, EMEA i Ameryce Północnej, wszystkie role wymagają niezawodnego pokrycia godzin pracy w Stanach Zjednoczonych oraz biegłej znajomości języka angielskiego w mowie i piśmie.

Obsługuj przypisane platformy bezpieczeństwa jako usługi, w tym planowanie pojemności, łatanie, aktualizacje, monitorowanie zdrowia i zarządzanie przypadkami dostawców. Automatyzuj powtarzalne zadania konfiguracyjne i operacyjne oraz traktuj konfigurację platformy jako kod, gdziekolwiek narzędzia to wspierają. Wspieraj odpowiedzi na incydenty i dochodzenia kryminalistyczne z ekspertyzą platformy, dowodami i szybkimi działaniami ograniczającymi. Utrzymuj runbooki, diagramy architektury i dokumentację kontrolną na standardzie, który spełnia wymagania audytu wewnętrznego i oceny zewnętrznej. Uczestnicz w rotacji dyżurów i w zaplanowanych oknach zmian, w tym okazjonalnej pracy poza standardowymi godzinami pracy.

Co oferujemy:

• Model pracy hybrydowej (2 dni w biurze i 3 dni pracy zdalnej).
• Stabilne zatrudnienie z umową o pracę, prywatną opieką medyczną oraz pakietem benefitów, w tym MultiSport i platformą benefitową.
• Możliwość pracy w międzynarodowym środowisku i współpracy z doświadczonymi ekspertami Grant Thornton oraz profesjonalistami z całego świata.
• Kultura oparta na pracy zespołowej, zaufaniu i dzieleniu się wiedzą.
• Dobrze zorganizowany program wdrożeniowy, aby wspierać płynny start i udaną integrację w nowej roli.
• Jasne ścieżki rozwoju kariery oraz dostęp do programów nauki i certyfikacji.
• Dostęp do platform szkoleniowych i narzędzi wspierających rozwój zawodowy.
• Inkluzywne miejsce pracy, które przyjmuje osoby z niepełnosprawnościami.
• Nowoczesne biuro w Poznaniu, zlokalizowane w Malta Office Park.