Staff Cloud Security Researcher in Katowice

Nasza misja w SentinelOne to dać przewagę tym, którzy zabezpieczają naszą przyszłość. W miarę jak AI przekształca sposób, w jaki organizacje budują, działają i innowują, odpowiedzialność za ich ochronę staje się coraz bardziej krytyczna. Dołączając do SentinelOne, Twoja praca pomaga chronić globalne przedsiębiorstwa, infrastrukturę krytyczną oraz technologie kształtujące jutro.

SentinelOne to firma na styku AI i bezpieczeństwa, pionierska w nowym modelu operacyjnym dla cyberbezpieczeństwa. Nasza platforma oparta na AI łączy ochronę w zakresie punktów końcowych, chmury, tożsamości, danych i systemów AI, aby dostarczać autonomiczne wykrywanie i odpowiedź z przejrzystością i szybkością.

Poszukujemy osób, które są nieustannie ciekawe i zaangażowane w ciągłe uczenie się. Jako Staff Cloud Workload Security Researcher dołączysz do globalnego zespołu pracującego w systemach Windows, Linux i macOS, obejmującym punkty końcowe, chmurę i tożsamość. Będziesz badać uniki przeciwko naszym własnym czujnikom, śledzić krajobraz narzędzi ofensywnych oraz prowadzić innowacyjne badania, które przewidują nową generację technik ataku.

Co będziesz robić?

• Proaktywnie poszukiwać najnowszych i najbardziej wyrafinowanych technik ataków, głęboko badać i rozumieć ich wewnętrzne mechanizmy oraz emulować te ataki w celu oceny i poprawy naszych silników wykrywania.
• Przeprowadzać kompleksową analizę potencjalnych ścieżek ataku w różnych systemach i sieciach w środowiskach chmurowych.
• Identyfikować i priorytetyzować potencjalne luki i słabości, które mogą być wykorzystywane przez cyberprzeciwników w platformach chmurowych.
• Budować narzędzia wspierające oceny wykrywania, tworzyć dowody koncepcji dla najnowszych technik oraz przyczyniać się do projektowania innowacyjnych strategii wykrywania.
• Ściśle współpracować z zespołem wywiadu zagrożeń oraz zespołami inżynieryjnymi zajmującymi się wykrywaniem, aby dostarczać wskazówki i podkreślać luki w możliwościach wykrywania i widoczności.

Jakie umiejętności i wiedzę przyniesiesz?

• Doświadczenie w analizie ścieżek ataku w chmurze, ocenie luk oraz modelowaniu zagrożeń.
• Znajomość usług chmurowych, Kubernetes, architektury chmurowej oraz głównych dostawców chmury (AWS, GCP i Azure).
• Dogłębne zrozumienie ekosystemu chmurowego, zasad bezpieczeństwa, usług, konfiguracji, najlepszych praktyk oraz odpowiednich ram.
• 4 lub więcej lat doświadczenia w red teaming, badaniach bezpieczeństwa lub badaniach ofensywnych, z głębokim zrozumieniem wewnętrznych mechanizmów systemów operacyjnych (Windows/Linux).
• Praktyczne doświadczenie w programowaniu w Pythonie i C/C++.
• Zrozumienie istniejących wewnętrznych mechanizmów EDR.
• Doświadczenie w wykorzystaniu agentowych przepływów pracy AI do zadań inżynieryjnych związanych z wykrywaniem (inżynieria odwrotna, audyt kodu, pisanie sygnatur).
• Udokumentowane osiągnięcia w wystąpieniach na konferencjach bezpieczeństwa lub publikacjach będą dodatkowym atutem.
• Doświadczenie w pisaniu sygnatur wykrywania lub heurystyk będzie dodatkowym atutem.

Dlaczego SentinelOne?

AI redefiniuje sposób, w jaki świat działa i przepisuje zasady bezpieczeństwa w czasie rzeczywistym, a SentinelOne został stworzony na ten moment. Od pierwszego dnia zaprojektowaliśmy platformę opartą na AI, która działa z prędkością maszyny, a nie jako dodatek do systemów dziedzicznych, ale jako sama podstawa.

Inwestujemy w naszych pracowników, oferując kompleksowe, konkurencyjne świadczenia zaprojektowane, aby wspierać Ciebie i Twoją rodzinę:

• Akcje i nagrody: Ograniczone jednostki akcji (RSU), plan zakupu akcji pracowniczych (ESPP).
• Czas wolny i dobrostan: Konkurencyjne świadczenia urlopowe, gender-neutralne urlopy rodzicielskie.
• Ubezpieczenie i bezpieczeństwo finansowe: Świadczenia medyczne i ubezpieczeniowe, program emerytalny (PPK z 4% wkładem pracodawcy), program wsparcia pracowników (EAP).
• Korzyści i elastyczność: Globalny zasiłek na biuro domowe, zasiłek na telefon komórkowy, świadczenia zdrowotne.

SentinelOne jest dumnym pracodawcą oferującym równe szanse zatrudnienia i działającym na rzecz afirmacji. Nie dyskryminujemy ze względu na rasę, religię, kolor skóry, pochodzenie narodowe, płeć (w tym ciążę, poród lub związane z nimi warunki medyczne), orientację seksualną, tożsamość płciową, ekspresję płciową, wiek, status jako chroniony weteran, status osoby z niepełnosprawnością ani inne stosowne cechy prawnie chronione.