Senior Cyber Security Analyst in Warsaw

Intuition Machines wykorzystuje AI/ML do budowy produktów zabezpieczeń dla przedsiębiorstw. Nasze badania stosujemy w systemach, które obsługują setki milionów ludzi, z zespołem rozproszonym na całym świecie. Jako Starszy Analityk Bezpieczeństwa Cybernetycznego będziesz wykorzystywać swoją wiedzę w zakresie wykrywania botów, analizy ruchu sieciowego i głębokiej analityki behawioralnej, aby identyfikować i badać anomalie w naszej platformie zabezpieczeń SaaS hCaptcha.

Twoje główne obowiązki będą obejmować:

• Monitorowanie, identyfikowanie i analizowanie zdarzeń z różnych źródeł w celu wykrywania zagrożeń oraz reagowanie na takie incydenty z poczuciem pilności.
• Współpracę z globalnie rozproszonymi zespołami w celu realizacji zadań.
• Pomoc w zbieraniu metryk do pomiaru efektywności funkcji operacji bezpieczeństwa.
• Audyty skuteczności środków bezpieczeństwa, aby sprawdzić, czy systemy spełniają normy zgodności z bezpieczeństwem.
• Wsparcie w wdrażaniu polityk i procedur bezpieczeństwa.
• Dostosowywanie procesów i aktualizacja standardowych procedur operacyjnych dla zespołu.
• Udział w różnych etapach dochodzeń w sprawie incydentów i działań związanych z poszukiwaniem zagrożeń.
• Ścisła współpraca z wewnętrznymi zespołami firmy, takimi jak Produkt, Sukces Klienta itp.

Czego szukamy:

• Znajomości bezpieczeństwa aplikacji internetowych i API, standardów kodowania, WAF, zaawansowanych aktorów zagrożeń, botnetów (gotowych i dostosowanych) oraz łagodzenia ataków.
• Praktycznej znajomości SQL jest niezbędna.
• Wiedzy o zarządzaniu, zabezpieczaniu i przygotowywaniu produkcyjnych środowisk internetowych z użyciem narzędzi takich jak Kubernetes.
• Znajomości poszukiwania zagrożeń - Web/API, hackingu internetowego, analizy danych internetowych lub doświadczenia w pracy z WAF.
• Dogłębnej wiedzy na temat technologii internetowych i bezpieczeństwa aplikacji internetowych.
• Głębokiego zrozumienia krajobrazu zagrożeń cybernetycznych oraz mentalności atakujących.
• Doświadczenia w skryptowaniu i programowaniu (JavaScript, Python itp.).
• Interesowania się aktualnymi trendami branżowymi i wymaganiami rynkowymi w celu rekomendowania ulepszeń produktów i nowych źródeł informacji.
• Wykazania zainteresowania pracą z danymi i metrykami stosowanymi w bezpieczeństwie.
• Bycia świetnym współpracownikiem i komunikatorem, pozostawania ciekawym i cieszenia się innowacjami.

Miłe do posiadania:

• Znajomość narzędzi analitycznych i wizualizacyjnych open source, takich jak Grafana, Apache Superset.
• Doświadczenie w red-teamingu, szczególnie w rozwijaniu botnetów i etycznym hakowaniu.
• Praktyczna wiedza na temat modułów bezpieczeństwa internetowego i bezpiecznej konfiguracji.
• Doświadczenie i solidna wiedza na temat bezpieczeństwa komputerowego i sieciowego.
• Integracja bezpieczeństwa w automatyzacji budowy, automatyzacji wdrożeń, automatyzacji testów, orkiestracji SDLC, zarządzaniu środowiskiem, monitorowaniu i produkcji.
• Mentorowanie zespołów deweloperskich, przeglądanie pull requestów i kierowanie ewolucją pipeline'u deweloperskiego.
• Doświadczenie z nowoczesnym pakowaniem aplikacji, wdrożeniem, konteneryzacją, narzędziami do śledzenia błędów i innymi wspierającymi narzędziami (Jenkins, Docker, Kubernetes itp.).
• Znajomość ISMS (ISO/IEC 27001), SOC2, NIST Cybersecurity Framework, CIS Controls i Open Web Application Security Project.

Co oferujemy:

• W pełni zdalna pozycja z elastycznymi godzinami pracy.
• Inspirujący zespół współpracowników rozproszony po całym świecie.
• Przyjemne, nowoczesne przepływy pracy w zakresie rozwoju i wdrażania: wysyłaj wcześnie, wysyłaj często.
• Duży wpływ: wielu użytkowników, zadowoleni klienci, wysoki wzrost i nowoczesne badania i rozwój.
• Płaska organizacja, bezpośrednia interakcja z zespołami klientów.
• Świętujemy różnorodność i zobowiązujemy się do tworzenia inkluzywnego środowiska dla wszystkich członków naszego zespołu.

Dołącz do nas, gdy przekształcamy bezpieczeństwo cybernetyczne, prywatność użytkowników i uczenie maszynowe online!