W skrócie
- Zadania: Monitor i analizuj zagrożenia w systemach zabezpieczeń opartych na AI/ML.
- Firma: Innowacyjna firma zajmująca się bezpieczeństwem cybernetycznym z zespołem rozproszonym na całym świecie.
- Benefity: W pełni zdalna praca, elastyczne godziny, inspirujący zespół i nowoczesne procesy rozwoju.
- Pozostałe informacje: Różnorodność i inkluzyjność są dla nas priorytetem.
- Dlaczego ta praca: Pracuj nad przełomowymi rozwiązaniami w dziedzinie bezpieczeństwa i prywatności użytkowników.
- Kwalifikacje: Doświadczenie w bezpieczeństwie webowym, umiejętności programowania i analizy danych.
Przewidywane wynagrodzenie mieści się w przedziale 49500 - 60500 zł za rok.
Intuition Machines wykorzystuje AI/ML do budowy produktów zabezpieczających dla przedsiębiorstw. Nasze badania stosujemy w systemach, które obsługują setki milionów ludzi, z zespołem rozproszonym na całym świecie. Jesteś prawdopodobnie zaznajomiony z naszym najbardziej znanym produktem, zestawem zabezpieczeń hCaptcha. Nasze podejście jest proste: niskie koszty, małe zespoły i szybka iteracja.
Jako Starszy Analityk Bezpieczeństwa Cybernetycznego będziesz wykorzystywać swoją wiedzę w zakresie wykrywania botów, analizy ruchu sieciowego oraz głębokiej analizy behawioralnej, aby identyfikować i badać anomalie w naszej platformie zabezpieczeń SaaS hCaptcha. Twoje główne obowiązki będą obejmować:
- Monitorowanie, identyfikowanie i analizowanie zdarzeń z różnych źródeł w celu wykrycia zagrożeń i reagowania na takie incydenty z poczuciem pilności.
- Współpracę z globalnie rozproszonymi zespołami w celu realizacji zadań.
- Pomoc w zbieraniu metryk do pomiaru efektywności funkcji operacji bezpieczeństwa.
- Audyty skuteczności środków bezpieczeństwa, aby sprawdzić, czy systemy spełniają normy zgodności z bezpieczeństwem.
- Wsparcie w wdrażaniu polityk i procedur bezpieczeństwa.
- Dostosowywanie procesów i aktualizacja standardowych procedur operacyjnych dla zespołu.
- Udział w różnych etapach dochodzeń w sprawie incydentów i działań związanych z poszukiwaniem zagrożeń.
- Ścisłą współpracę z wewnętrznymi zespołami firmy, takimi jak Produkt, Sukces Klienta itp.
Czego szukamy:
- Znajomości bezpieczeństwa aplikacji internetowych i API, standardów kodowania, WAF, aktorów zagrożeń o zaawansowanej trwałości, botnetów (gotowych i dostosowanych) oraz łagodzenia ataków.
- Praktycznej znajomości SQL jest niezbędna.
- Wiedzy na temat zarządzania, zabezpieczania i przygotowywania środowisk produkcyjnych z narzędziami takimi jak Kubernetes.
- Znajomości poszukiwania zagrożeń - Web/API, hackingu webowego, analizy danych webowych lub doświadczenia w pracy z WAF.
- Dogłębnej wiedzy na temat technologii internetowych i bezpieczeństwa aplikacji internetowych.
- Głębokiego zrozumienia krajobrazu zagrożeń cybernetycznych oraz mentalności atakującego.
- Doświadczenia w skryptowaniu i programowaniu (JavaScript, Python itp.).
- Interesowania się aktualnymi trendami branżowymi i wymaganiami rynkowymi w celu rekomendowania ulepszeń produktów i nowych źródeł informacji.
- Wykazania zainteresowania pracą z danymi i metrykami stosowanymi w bezpieczeństwie.
- Bycia świetnym współpracownikiem i komunikatorem, pozostawania ciekawym i cieszenia się innowacjami.
Miło widziane:
- Znajomość narzędzi analitycznych i wizualizacyjnych open source, takich jak Grafana, Apache Superset.
- Doświadczenie w red-teamingu, szczególnie w rozwijaniu botnetów i etycznym hakowaniu.
- Praktyczna wiedza na temat modułów bezpieczeństwa aplikacji internetowych i bezpiecznej konfiguracji.
- Doświadczenie i solidna wiedza na temat bezpieczeństwa komputerowego i sieciowego.
- Integracja bezpieczeństwa w automatyzacji budowy, automatyzacji wdrożeń, automatyzacji testów, orkiestracji SDLC, zarządzaniu środowiskiem, monitorowaniu i produkcji.
- Mentorowanie zespołów deweloperskich, przeglądanie pull requestów i kierowanie ewolucją pipeline'u deweloperskiego.
- Doświadczenie z nowoczesnym pakowaniem aplikacji, wdrożeniem, konteneryzacją, narzędziami do śledzenia błędów i innymi narzędziami wspierającymi (Jenkins, Docker, Kubernetes itp.).
- Znajomość ISMS (ISO/IEC 27001), SOC2, NIST Cybersecurity Framework, CIS Controls i Open Web Application Security Project.
Co oferujemy:
- W pełni zdalna pozycja z elastycznymi godzinami pracy.
- Inspirujący zespół współpracowników rozproszonych na całym świecie.
- Przyjemne, nowoczesne procesy rozwoju i wdrażania: wysyłaj wcześnie, wysyłaj często.
- Wysoki wpływ: wielu użytkowników, zadowoleni klienci, wysoki wzrost i nowoczesne badania i rozwój.
- Płaska organizacja, bezpośrednia interakcja z zespołami klientów.
- Świętujemy różnorodność i zobowiązujemy się do tworzenia inkluzywnego środowiska dla wszystkich członków naszego zespołu.
Dołącz do nas, gdy przekształcamy bezpieczeństwo cybernetyczne, prywatność użytkowników i uczenie maszynowe online!
Senior Cyber Security Analyst in Warsaw – pracodawca: Intuition Machines
Intuition Machines to doskonały pracodawca, który oferuje elastyczne warunki pracy w pełni zdalnym zespole, co pozwala na efektywne zarządzanie czasem i równowagę między życiem zawodowym a prywatnym. Pracownicy mają możliwość rozwoju zawodowego poprzez współpracę z innowacyjnymi technologiami oraz udział w projektach, które mają realny wpływ na bezpieczeństwo cyfrowe. Dodatkowo, kultura pracy oparta na niezależności i szybkim podejmowaniu decyzji sprzyja kreatywności i zaangażowaniu w realizację ambitnych celów.
