W skrócie
- Zadania: Twórz i optymalizuj reguły detekcji w zaawansowanych systemach SIEM.
- Firma: Procter & Gamble - globalny lider w branży dóbr konsumpcyjnych.
- Benefity: Konkurencyjne wynagrodzenie, prywatna opieka zdrowotna, programy rozwoju zawodowego.
- Pozostałe informacje: Elastyczny model pracy z możliwością pracy zdalnej dwa dni w tygodniu.
- Dlaczego ta praca: Pracuj z AI, aby wykrywać zagrożenia i mieć realny wpływ na bezpieczeństwo.
- Kwalifikacje: 5+ lat doświadczenia w inżynierii detekcji i umiejętności programowania w Pythonie.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Senior Detection Engineer odgrywa kluczową rolę w zespole Cyber Defense Technology w InfoSec, odpowiedzialnym za budowanie, dostosowywanie i skalowanie możliwości detekcji w ramach platform SIEM w przedsiębiorstwie. Rola ta działa na styku inżynierii detekcji i AI — wykorzystując narzędzia AI oraz zautomatyzowane procesy wspomagane przez LLM do przyspieszenia rozwoju detekcji zagrożeń, walidacji i analizy pokrycia.
Obowiązki:
- Projektowanie, budowanie, testowanie i dostosowywanie reguł detekcji zgodnych z MITRE ATT&CK, priorytetowanych według wywiadu zagrożeń i ryzyka biznesowego.
- Pisanie logiki detekcji w ramach platform SIEM i data lake.
- Zarządzanie treścią detekcji jako kodem — workflow oparte na git, przeglądy PR, pipeline'y CI/CD.
- Systematyczne badanie i tłumienie fałszywych pozytywów przy użyciu architektur opartych na wyszukiwaniach.
- Współpraca z zespołami Threat Hunting i Threat Intelligence poprzez ustrukturyzowane procesy przekazywania (TI>TH>DE pipeline).
- Monitorowanie pojawiających się zagrożeń i szybkie opracowywanie detekcji dla nowych TTP, CVE i aktywnych kampanii.
- Wykorzystanie agentów AI i zautomatyzowanych procesów wspomaganych przez LLM do przyspieszenia rozwoju reguł detekcji, walidacji i analizy pokrycia.
- Używanie i wkład w narzędzia MCP (Model Context Protocol), które umożliwiają walidację detekcji wspomaganą przez AI.
- Stosowanie technik AI/ML tam, gdzie to możliwe, do detekcji anomalii, analityki behawioralnej lub identyfikacji wzorców w zbiorach danych dotyczących bezpieczeństwa.
- Dokumentowanie logiki detekcji, uzasadnienia dostosowań i decyzji o tłumieniu.
Wymagania:
- 5+ lat doświadczenia w inżynierii detekcji, operacjach bezpieczeństwa lub rolach związanych z detekcją zagrożeń.
- Udokumentowane doświadczenie w pisaniu i dostosowywaniu reguł detekcji SIEM.
- Silne zrozumienie ram MITRE ATT&CK i ich zastosowania w zakresie pokrycia detekcji.
- Znajomość Pythona do automatyzacji, skryptowania i narzędzi.
- Doświadczenie w workflow opartych na git.
- Silne umiejętności analityczne i zdolność do odróżniania prawdziwych zagrożeń od szumów w dużych zbiorach danych.
- Wykształcenie wyższe w dziedzinie systemów informacyjnych, technologii informacyjnej, informatyki, inżynierii lub innym technicznym/IT obszarze oraz/lub co najmniej 5-letnie doświadczenie w odpowiednich rolach.
Oferujemy projekty na dużą skalę oraz dostęp do wiodących partnerów IT i technologii od pierwszego dnia. Szeroki zakres możliwości samorozwoju (ścieżki szkoleniowe i certyfikacyjne). Konkurencyjne wynagrodzenie początkowe oraz program benefitów (prywatna opieka zdrowotna, akcje P&G, plany oszczędnościowe, karty sportowe). Regularne podwyżki wynagrodzenia i możliwe awanse - zgodnie z wynikami i osiągnięciami. Możliwość zmiany roli co kilka lat, aby być w najlepszym miejscu dla siebie i dla P&G.
Senior Detection Engineer in Warsaw – pracodawca: Procter & Gamble
P&G to doskonały pracodawca, oferujący wyjątkowe możliwości rozwoju zawodowego w międzynarodowym środowisku. Pracownicy mogą liczyć na wsparcie w postaci programów mentoringowych, szkoleń oraz elastycznych form pracy, co sprzyja równowadze między życiem zawodowym a prywatnym. Dodatkowo, P&G zapewnia konkurencyjne wynagrodzenie oraz możliwość dostosowania pakietu benefitów do indywidualnych potrzeb, co czyni tę firmę atrakcyjnym miejscem pracy w Warszawie.
