W skrócie
- Zadania: Proaktywnie identyfikuj luki w zabezpieczeniach i buduj skuteczne detekcje.
- Firma: Ryanair Labs - innowacyjny hub technologiczny największej grupy lotniczej w Europie.
- Benefity: Umowa o pracę, hybrydowy model pracy, benefity podróżne i karta multisport.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery i regularnymi spotkaniami towarzyskimi.
- Dlaczego ta praca: Dołącz do zespołu, który kształtuje przyszłość bezpieczeństwa w lotnictwie.
- Kwalifikacje: 6+ lat doświadczenia w inżynierii detekcji i umiejętności SIEM.
Przewidywane wynagrodzenie mieści się w przedziale 103500 - 126500 zł za rok.
Ryanair Labs obecnie rekrutuje na stanowisko inżyniera ds. wykrywania i reagowania na zagrożenia w obszarze bezpieczeństwa informacji, aby dołączyć do największej grupy linii lotniczych w Europie! To bardzo ekscytujący czas, aby dołączyć do Ryanair, gdyż planujemy rozszerzyć naszą operację do 800 samolotów i 300 milionów gości w ciągu następnych 10 lat. Ryanair Labs to marka technologiczna Ryanair, będąca nowoczesnym centrum innowacji cyfrowych i IT, które tworzy wiodące doświadczenie podróżnicze w Europie dla naszych klientów.
Opis roli
Rola praktyczna, indywidualny wkład w zespole bezpieczeństwa linii lotniczych. Twoim głównym zadaniem jest proaktywne znajdowanie miejsc, w których jesteśmy niewidoczni lub narażeni na brak telemetrii, brak wykryć, słabe lub niezweryfikowane kontrole w środowiskach on-prem, endpoint i multicloud (AWS, GCP, Azure) oraz systematyczne zamykanie tych luk, z dowodami na to, że każda z nich została zamknięta. Będziesz również brać udział w odpowiedzi na incydenty: luki, które znajdziesz, pochodzą z rzeczywistych incydentów, a poprawki, które budujesz, są testowane przez nie.
Co będziesz robić
- Posiadać wykrywanie i widoczność w kontrolnych płaszczyznach AWS, GCP i Azure: wprowadzanie logów audytowych, natywne alerty usług bezpieczeństwa oraz ustalenia dotyczące błędów konfiguracji/ekspozycji, które zasilają backlog luk.
- Przeprowadzać ćwiczenia zespołowe z partnerami red-team/pentest i przekształcać wyniki w wykrycia i łagodzenia.
- Proaktywnie poszukiwać technik, które mapa pokrycia pokazuje jako nieobjęte.
- Prowadzić działania związane z ograniczeniem, eliminacją i odzyskiwaniem podczas incydentów; przeprowadzać analizy forensyczne; przekazywać lekcje bezpośrednio do backlogu luk.
- Automatyzować wzbogacenie, triage i odpowiedź (SOAR, Python, PowerShell), gdzie to eliminuje manualną pracę.
- Produkcja metryk pokrycia i wydajności bezpośrednio z pracy (procent pokrycia ATT&CK, wskaźnik zamykania luk, wskaźnik przejścia walidacji, MTTD/MTTR) dla kierownictwa.
Wymagania
- Min. 6-letnie doświadczenie w inżynierii wykrywania, senior SOC analyst lub odpowiedzi na incydenty.
- Głębokie umiejętności SIEM: Microsoft Sentinel, Splunk, Elastic (ELK) lub OpenSearch, w tym ich języki zapytań (KQL, SPL, ES|QL/Lucene).
- Doświadczenie w EDR: Microsoft Defender, SentinelOne lub CrowdStrike, w tym ich interfejsy zapytań i niestandardowe zasady wykrywania.
- Umiejętność korzystania z Sigma, w tym konwersji i testowania zasad w stosunku do każdego backendu.
- Bezpieczeństwo multicloudowe w AWS, GCP i Azure: audyt i telemetria bezpieczeństwa (CloudTrail/GuardDuty, Cloud Audit Logs/Security Command Center, Azure Activity + Entra ID logs/Defender for Cloud), ścieżki ataku IAM i identyfikacji oraz przypadki użycia wykrywania specyficzne dla chmury.
- Udokumentowane osiągnięcia w znajdowaniu i zamykaniu luk w wykrywaniu lub widoczności, z przykładami metodologii.
- Praktyczne wykorzystanie MITRE ATT&CK do oceny pokrycia, a nie tylko tagowania.
- Doświadczenie w emulacji przeciwnika/symulacji ataków.
- Silne umiejętności w Pythonie lub PowerShell; komfortowe korzystanie z Git i CI dla wykrywania jako kodu.
- Skuteczna codzienna komunikacja pod presją incydentu.
Korzyści i forma zatrudnienia
- Umowa o pracę (stała umowa po okresie próbnym).
- Możliwy model hybrydowy (2 dni w biurze tygodniowo).
- Korzyści związane z podróżowaniem od pierwszego dnia.
- Karta multisportowa.
- Inne korzyści: możliwość uczestnictwa w szkoleniach i certyfikatach.
- Świetna okazja do poznania kolegów z innych biur.
- Coroczne wydarzenia (np. Dzień Świętego Patryka).
- Regularne spotkania towarzyskie.
- Płatny system poleceń.
- Nowy budynek biurowy otoczony świetnymi restauracjami w samym centrum miasta.
Senior Threat Detection & Response Engineer in Wrocław – pracodawca: Ryanair Ltd.
Wroclaw Aircraft Maintenance Services to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku lotniczym. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mogą korzystać z atrakcyjnych benefitów, takich jak umowa o pracę, zniżki w sklepach na lotnisku we Wrocławiu oraz program poleceń. Praca w naszym zespole to nie tylko szansa na rozwój umiejętności, ale także możliwość uczestniczenia w międzynarodowych projektach, co czyni naszą ofertę jeszcze bardziej atrakcyjną.
