Senior Cyber Security Analyst – Remote in Warsaw

Intuition Machines wykorzystuje AI/ML do budowy produktów zabezpieczających dla przedsiębiorstw. Nasze badania stosujemy w systemach, które obsługują setki milionów ludzi, z zespołem rozproszonym na całym świecie. Jesteś prawdopodobnie zaznajomiony z naszym najbardziej znanym produktem, zestawem zabezpieczeń hCaptcha. Nasze podejście jest proste: niskie koszty, małe zespoły i szybka iteracja.

Jako Starszy Analityk Bezpieczeństwa Cybernetycznego będziesz wykorzystywać swoją wiedzę w zakresie wykrywania botów, analizy ruchu sieciowego oraz głębokiej analizy behawioralnej, aby identyfikować i badać anomalie w naszej platformie zabezpieczeń SaaS hCaptcha. Twoje główne obowiązki będą obejmować:

• Monitorowanie, identyfikowanie i analizowanie zdarzeń z różnych źródeł w celu wykrycia zagrożeń i reagowania na takie incydenty z poczuciem pilności.
• Współpracę z globalnie rozproszonymi zespołami w celu realizacji zadań.
• Pomoc w zbieraniu metryk do pomiaru efektywności funkcji operacji bezpieczeństwa.
• Audyty skuteczności środków bezpieczeństwa, aby sprawdzić, czy systemy spełniają normy zgodności z bezpieczeństwem.
• Wsparcie w wdrażaniu polityk i procedur bezpieczeństwa.
• Dostosowywanie procesów i aktualizacja standardowych procedur operacyjnych dla zespołu.
• Udział w różnych etapach dochodzeń w sprawie incydentów i działań związanych z poszukiwaniem zagrożeń.
• Ścisła współpraca z wewnętrznymi zespołami firmy, takimi jak Produkt, Sukces Klienta itp.

Oczekujemy:

• Znajomości bezpieczeństwa aplikacji internetowych i API, standardów kodowania, WAF, zaawansowanych aktorów zagrożeń, botnetów (gotowych i niestandardowych) oraz łagodzenia ataków.
• Praktycznej znajomości SQL.
• Wiedzy na temat zarządzania, zabezpieczania i przygotowywania produkcyjnych środowisk internetowych z użyciem narzędzi takich jak Kubernetes.
• Znajomości poszukiwania zagrożeń - Web/API, hackingu internetowego, analizy danych internetowych lub doświadczenia w pracy z WAF.
• Dogłębnej wiedzy na temat technologii internetowych i bezpieczeństwa aplikacji internetowych.
• Głębokiego zrozumienia krajobrazu zagrożeń cybernetycznych oraz mentalności atakujących.
• Doświadczenia w skryptowaniu i programowaniu (JavaScript, Python itp.).
• Interesowania się aktualnymi trendami branżowymi i wymaganiami rynkowymi w celu rekomendowania ulepszeń produktów i nowych źródeł informacji.
• Wykazania zainteresowania pracą z danymi i metrykami stosowanymi w bezpieczeństwie.
• Umiejętności współpracy i komunikacji oraz chęci do innowacji.

Preferowane:

• Znajomość narzędzi analitycznych i wizualizacyjnych open source, takich jak Grafana, Redash itp.
• Doświadczenie w red-teamingu, szczególnie w rozwijaniu botnetów i etycznym hakowaniu.
• Praktyczna wiedza na temat modułów bezpieczeństwa internetowego i bezpiecznej konfiguracji.
• Doświadczenie i solidna wiedza na temat bezpieczeństwa komputerowego i sieciowego.
• Integracja bezpieczeństwa w automatyzacji budowy, automatyzacji wdrażania, automatyzacji testów, orkiestracji SDLC, zarządzaniu środowiskiem, monitorowaniu i produkcji.
• Mentorowanie zespołów deweloperskich, przeglądanie pull requestów i kierowanie ewolucją pipeline'u deweloperskiego.
• Doświadczenie z nowoczesnym pakowaniem aplikacji, wdrażaniem, konteneryzacją, narzędziami do śledzenia błędów i innymi narzędziami wspierającymi (Jenkins, Docker, Kubernetes itp.).
• Znajomość ISMS (ISO/IEC 27001), SOC2, NIST Cybersecurity Framework, CIS Controls i Open Web Application Security Project.

Oferujemy:

• W pełni zdalną pozycję z elastycznymi godzinami pracy.
• Inspirujący zespół współpracowników rozproszonych na całym świecie.
• Przyjemne, nowoczesne procesy rozwoju i wdrażania: wysyłaj wcześnie, wysyłaj często.
• Duży wpływ: wielu użytkowników, zadowoleni klienci, wysoki wzrost i nowoczesne badania i rozwój.
• Płaska organizacja, bezpośrednia interakcja z zespołami klientów.

Świętujemy równość szans i zobowiązujemy się do tworzenia inkluzywnego środowiska dla wszystkich członków zespołu. Dołącz do nas, gdy przekształcamy bezpieczeństwo cybernetyczne, prywatność użytkowników i uczenie maszynowe online!

Proszę pamiętać, że wszystkie stanowiska wymagają weryfikacji przed zatrudnieniem, w tym weryfikacji historii pracy, wykształcenia i tożsamości przez osoby trzecie, a także końcowej rozmowy kwalifikacyjnej i weryfikacji tożsamości, które będą przeprowadzone w Twoim kraju zamieszkania.