W skrócie
- Zadania: Proaktywnie identyfikuj luki w zabezpieczeniach i buduj skuteczne detekcje.
- Firma: Ryanair Labs, lider w innowacjach technologicznych w branży lotniczej.
- Benefity: Umowa o pracę, benefity podróżne, karta multisportowa i możliwość szkoleń.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery i regularnymi spotkaniami towarzyskimi.
- Dlaczego ta praca: Dołącz do zespołu, który kształtuje przyszłość bezpieczeństwa w lotnictwie.
- Kwalifikacje: 6+ lat doświadczenia w inżynierii detekcji i umiejętności w SIEM.
Przewidywane wynagrodzenie mieści się w przedziale 90000 - 110000 zł za rok.
Ryanair Labs obecnie rekrutuje specjalistów ds. bezpieczeństwa informacji do zespołu zajmującego się wykrywaniem i odpowiedzią na zagrożenia. To ekscytujący czas, aby dołączyć do Ryanair, gdyż planujemy rozszerzenie naszej operacji do 800 samolotów i 300 milionów gości w ciągu następnych 10 lat.
O roli:
- Proaktywne identyfikowanie luk w telemetrii, detekcji oraz słabych lub niezweryfikowanych kontrolach w środowiskach on-prem, endpoint i multicloud (AWS, GCP, Azure).
- Uczestnictwo w odpowiedzi na incydenty oraz testowanie rozwiązań w oparciu o rzeczywiste incydenty.
- Mapowanie aktualnej telemetrii i detekcji w odniesieniu do MITRE ATT&CK, w tym macierzy chmurowych dla AWS, GCP i Azure.
- Tworzenie pisemnych elementów dotyczących luk: technika, dotknięte zasoby, ryzyko, wymagana telemetria, logika detekcji, łagodzenie, właściciel i test akceptacyjny.
- Normalizacja źródeł logów oraz budowanie detekcji jako kodu.
- Współpraca z właścicielami platform w celu wdrażania i weryfikacji kontroli zapobiegawczych.
Co będziesz robić:
- Posiadać detekcję i widoczność w kontrolnych płaszczyznach AWS, GCP i Azure.
- Przeprowadzać ćwiczenia purple-team z partnerami red-team/pentest.
- Proaktywnie poszukiwać technik, które są nieobjęte mapą pokrycia.
- Prowadzić działania związane z ograniczeniem, eliminacją i odzyskiwaniem podczas incydentów.
- Automatyzować wzbogacanie, triage i odpowiedź.
- Produkcja metryk pokrycia i wydajności bezpośrednio z pracy.
Wymagania:
- 6+ lat doświadczenia w inżynierii detekcji, senior SOC analyst lub odpowiedzi na incydenty.
- Umiejętności SIEM: Microsoft Sentinel, Splunk, Elastic (ELK) lub OpenSearch.
- Doświadczenie w EDR: Microsoft Defender, SentinelOne lub CrowdStrike.
- Znajomość multicloud security w AWS, GCP i Azure.
- Praktyczne wykorzystanie MITRE ATT&CK do oceny pokrycia.
- Silne umiejętności w Pythonie lub PowerShell.
Preferencje:
- Doświadczenie w branży lotniczej, logistyce lub innym regulowanym sektorze.
- Doświadczenie z platformami SOAR.
- Certyfikaty: GDAT, GCIH, GCFA, GCIA, AZ-500, AWS Security Specialty, Google Professional Cloud Security Engineer.
Korzyści:
- Umowa o pracę (stała umowa po okresie próbnym).
- Benefity podróży służbowych od pierwszego dnia.
- Karta multisport.
- Możliwość uczestnictwa w szkoleniach i certyfikacjach.
- Regularne spotkania towarzyskie.
Senior Threat Detection & Response Engineer in Wrocław – pracodawca: Ryanair Group Holdings
Ryanair to doskonały pracodawca, oferujący wyjątkowe możliwości rozwoju w dynamicznym środowisku technologicznym. Pracując w Wrocławiu, będziesz częścią zespołu, który kształtuje przyszłość branży lotniczej, korzystając z najnowszych technologii i innowacji. Oferujemy elastyczny model pracy, atrakcyjne benefity, takie jak podróże służbowe oraz możliwość uczestnictwa w szkoleniach, co sprawia, że praca u nas jest nie tylko satysfakcjonująca, ale także pełna możliwości rozwoju zawodowego.
