W skrócie
- Zadania: Proaktywnie identyfikuj luki w zabezpieczeniach i buduj skuteczne detekcje.
- Firma: Ryanair Labs - lider w innowacjach technologicznych w branży lotniczej.
- Benefity: Umowa o pracę, hybrydowy model pracy, benefity podróżne i karta multisport.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery i regularnymi spotkaniami towarzyskimi.
- Dlaczego ta praca: Dołącz do zespołu, który kształtuje przyszłość bezpieczeństwa w lotnictwie.
- Kwalifikacje: 6+ lat doświadczenia w inżynierii detekcji i umiejętności SIEM.
Przewidywane wynagrodzenie mieści się w przedziale 55688 - 68063 zł za rok.
Ryanair Labs obecnie rekrutuje na stanowisko inżyniera ds. wykrywania i reagowania na zagrożenia w obszarze bezpieczeństwa informacji, aby dołączyć do największej grupy linii lotniczych w Europie! To bardzo ekscytujący czas, aby dołączyć do Ryanair, gdyż planujemy rozszerzyć naszą operację do 800 samolotów i 300 milionów gości w ciągu następnych 10 lat. Ryanair Labs to marka technologiczna Ryanair, będąca nowoczesnym centrum innowacji cyfrowych i IT, które tworzy wiodące doświadczenie podróżnicze w Europie dla naszych klientów.
Opis roli
Rola praktyczna, indywidualny wkład w zespole bezpieczeństwa linii lotniczych. Twoim głównym zadaniem jest proaktywne znajdowanie miejsc, w których jesteśmy ślepi lub narażeni na brak telemetrii, brak wykryć, słabe lub niezweryfikowane kontrole w środowiskach on-prem, endpoint i multicloud (AWS, GCP, Azure) oraz systematyczne zamykanie tych luk, z dowodami na to, że każda z nich została zamknięta. Będziesz również brać udział w odpowiedzi na incydenty: luki, które znajdziesz, pochodzą z rzeczywistych incydentów, a poprawki, które budujesz, są testowane przez nie.
Co będziesz robić
- Posiadać wykrywanie i widoczność w kontrolnych płaszczyznach AWS, GCP i Azure: wprowadzanie logów audytowych, natywne alerty usług bezpieczeństwa oraz ustalenia dotyczące błędów konfiguracji/ekspozycji, które zasilają backlog luk.
- Przeprowadzać ćwiczenia purple-team z partnerami red-team/pentest i przekształcać ustalenia w wykrycia i łagodzenia.
- Proaktywnie poszukiwać technik, które mapa pokrycia pokazuje jako nieobjęte.
- Prowadzić działania związane z ograniczeniem, eliminacją i odzyskiwaniem podczas incydentów; przeprowadzać analizy forensyczne; przekazywać lekcje bezpośrednio do backlogu luk.
- Automatyzować wzbogacenie, triage i odpowiedź (SOAR, Python, PowerShell), gdzie to eliminuje manualną pracę.
- Produkcja metryk pokrycia i wydajności bezpośrednio z pracy (procent pokrycia ATT&CK, wskaźnik zamykania luk, wskaźnik przejścia walidacji, MTTD/MTTR) dla kierownictwa.
Wymagania
- Musisz mieć ponad 6-letnie doświadczenie w inżynierii wykrywania, jako starszy analityk SOC lub w odpowiedzi na incydenty.
- Głębokie umiejętności SIEM: Microsoft Sentinel, Splunk, Elastic (ELK) lub OpenSearch, w tym ich języki zapytań (KQL, SPL, ES|QL/Lucene).
- Doświadczenie w EDR: Microsoft Defender, SentinelOne lub CrowdStrike, w tym ich interfejsy zapytań i niestandardowe zasady wykrywania.
- Doświadczenie w multicloud bezpieczeństwa w AWS, GCP i Azure.
- Udokumentowane osiągnięcia w znajdowaniu i zamykaniu luk wykrywania lub widoczności.
- Praktyczne wykorzystanie MITRE ATT&CK do oceny pokrycia.
- Silne umiejętności w Pythonie lub PowerShell; komfortowe korzystanie z Git i CI dla wykrywania jako kodu.
- Skuteczna komunikacja pod presją incydentu.
Korzyści i forma zatrudnienia
- Umowa o pracę (stała umowa po okresie próbnym).
- Możliwy model hybrydowy (2 dni w biurze tygodniowo).
- Korzyści związane z podróżowaniem od pierwszego dnia.
- Karta multisportowa.
- Inne korzyści: możliwość uczestnictwa w szkoleniach i certyfikatach.
- Wspaniała okazja do poznania kolegów z innych biur.
- Coroczne wydarzenia (np. Dzień Świętego Patryka).
- Regularne spotkania towarzyskie.
- Płatny system poleceń.
- Nowy budynek biurowy otoczony świetnymi restauracjami w samym centrum miasta.
Information Security – Senior Threat Detection & Response Engineer in Wrocław – pracodawca: Ryanair Group
Ryanair Group oferuje wyjątkowe możliwości rozwoju kariery w dynamicznym środowisku lotniczym. Pracownicy mogą liczyć na stabilne zatrudnienie oraz wsparcie w zakresie szkoleń i rozwoju umiejętności. Dodatkowo, firma stawia na innowacje technologiczne, co czyni ją atrakcyjnym miejscem pracy dla specjalistów z różnych dziedzin.
