Staff Security Operations Engineer – Poland in Kąty Wrocławskie

SHEIN jest globalnym detalistą mody i stylu życia online, oferującym szeroki asortyment przystępnych cenowo produktów marki SHEIN, pozyskiwanych z globalnej sieci dostawców. Od momentu założenia w 2012 roku, rozszerzyliśmy naszą działalność, aby obsługiwać klientów w ponad 160 krajach na całym świecie. Nasza siedziba EMEA znajduje się w Dublinie, a obecnie prowadzimy ponad 15 biur w regionie EMEA.

W SHEIN nasza kultura opiera się na naszych podstawowych wartościach: Klient na pierwszym miejscu, Przejmowanie odpowiedzialności, Osiąganie wyników, Wprowadzanie zmian oraz Świętowanie różnorodności. To nie tylko słowa, to zasady, które kierują naszą pracą, gdy staramy się zaspokoić potrzeby naszych klientów na całym świecie.

Podsumowanie stanowiska

Jako Inżynier Operacji Bezpieczeństwa SOC będziesz częścią naszej globalnej funkcji operacji bezpieczeństwa, odpowiedzialnej za monitorowanie, wykrywanie, badanie i reagowanie na zagrożenia bezpieczeństwa w systemach IT i biznesowych firmy. Będziesz pomagać w budowaniu i ciągłym doskonaleniu naszych możliwości wykrywania i reakcji w ramach zintegrowanego modelu operacyjnego.

Kluczowe obowiązki:

• Właściciel codziennych operacji bezpieczeństwa (SOC), budowanie i prowadzenie mechanizmów identyfikacji ryzyka, monitorowania, alarmowania, reakcji i przeglądów po incydentach, wspierających 24/7 operacje bezpieczeństwa.
• Wkład w mapę drogową operacji bezpieczeństwa i standardy, prowadzenie ryzyk bezpieczeństwa do zjednoczonej ramy operacyjnej obejmującej onboardowanie logów, reguły wykrywania, triage alarmów, reakcję na incydenty, zarządzanie wiedzą i metryki operacyjne.
• Wykonywanie ciągłego monitorowania i triage alarmów bezpieczeństwa, koncentrując się na próbach włamań, złośliwym oprogramowaniu, anomaliach logowania, ruchu lateralnym, eksfiltracji danych i nadużyciach uprawnień.
• Budowanie i prowadzenie możliwości wykrywania i reakcji, w tym reguł wykrywania, próbek ataków, oceny przypadków użycia, procedur SOP reakcji i zautomatyzowanych przepływów pracy naprawczych, poprawiając zdolność SOC do wykrywania, analizowania i zamykania incydentów bezpieczeństwa.
• Przeprowadzanie ocen bezpieczeństwa przedprodukcyjnego i kontroli gotowości operacyjnej dla komponentów stron trzecich, oprogramowania open-source i systemów wprowadzanych na rynek, dostarczając wnioski dotyczące ryzyka, rekomendacje dotyczące naprawy i wymagania dotyczące monitorowania po uruchomieniu.
• Udział w wykrywaniu włamań i reakcji na incydenty, przeprowadzanie rekonstrukcji łańcucha ataku, analizy wpływu, forensyki i analizy przyczyn źródłowych oraz prowadzenie naprawy luk i ciągłego monitorowania.
• Śledzenie rozwoju w zakresie ofensywy/obrony bezpieczeństwa, wywiadu zagrożeń i inżynierii wykrywania, tłumacząc je na operacyjne reguły wykrywania, logikę triage i możliwości automatyzacji zgodne z rzeczywistymi scenariuszami SOC.
• Współpraca z zespołami ds. bezpieczeństwa aplikacji, bezpieczeństwa danych, inżynierii platform, IT i biznesu w celu prowadzenia wykrywania, klasyfikacji, reakcji, przeglądu i gromadzenia wiedzy na temat incydentów bezpieczeństwa, ciągłego poprawiania dojrzałości operacji bezpieczeństwa i metryk.

Kwalifikacje i doświadczenie:

• Wykształcenie wyższe w dziedzinie bezpieczeństwa cybernetycznego, informatyki lub pokrewnej, z co najmniej pięcioletnim doświadczeniem w operacjach bezpieczeństwa (SOC), reakcji na incydenty lub bezpieczeństwie aplikacji.
• Solidne zrozumienie powszechnych technik ataku i strategii obrony, z podstawowymi umiejętnościami SOC w zakresie wykrywania włamań, analizy złośliwego oprogramowania, analizy logów i poszukiwania zagrożeń.
• Znajomość analizy logów i alarmów w popularnych systemach operacyjnych, protokołach sieciowych, platformach chmurowych i narzędziach bezpieczeństwa, z umiejętnością odróżniania rzeczywistych ataków od fałszywych alarmów.
• Udokumentowane doświadczenie w operacjach bezpieczeństwa lub reakcji na incydenty, zdolność do samodzielnego przeprowadzania analizy alarmów, rekonstrukcji łańcucha ataku, klasyfikacji ryzyka, rekomendacji dotyczących naprawy, raportów po incydentach i dostosowywania reguł wykrywania.
• Znajomość powszechnych luk w zabezpieczeniach aplikacji internetowych, z pewnymi umiejętnościami w zakresie testowania penetracyjnego, przeglądu kodu lub testowania zabezpieczeń interfejsów, zdolność do oceny ryzyk w backendach aplikacji, bramkach API, uwierzytelnianiu i przepływach danych.
• Biegłość w Pythonie, zdolność do pisania skryptów wykrywania bezpieczeństwa, skryptów analizy logów i narzędzi automatyzacji/triage.
• Dobre umiejętności czytania, pisania i komunikacji w języku angielskim lub chińskim, zdolność do współpracy w zespołach międzyregionalnych (Europa / APAC); komfort z pracą zmianową w globalnym SOC lub współpracą w różnych strefach czasowych.

Co oferujemy:

• Globalnie zróżnicowany zespół;
• Struktura umowy na pełny etat: 3-miesięczny okres próbny, następnie umowa na czas określony na 1 rok, a potem umowa na czas nieokreślony;
• Jasna ścieżka awansu;
• Roczny bonus uzależniony od wyników;
• Nieograniczony dostęp do szkoleń i zasobów edukacyjnych firmy;
• Brak formalnego dress code'u — ubieraj się tak, jak czujesz się komfortowo;
• Prywatna opieka medyczna w Luxmed;
• W pełni finansowane przez pracodawcę ubezpieczenie na życie i zdrowie w Nationale-Nederlander;
• Karta multisport;
• Subwencjonowane obiady za 1 PLN (mięsne, wegetariańskie lub chińskie opcje);
• Darmowy parking;
• Fundusz świadczeń pracowniczych;
• Program poleceń pracowniczych;
• Wiele aktywności integracyjnych w ciągu roku;
• Owoce i zdrowe przekąski w pracy.

Proszę pamiętać, że informacje o wynagrodzeniu, w tym przedziały płacowe, będą udostępniane kandydatom po zaproszeniu na pierwszą rozmowę kwalifikacyjną. Proszę pamiętać, że ostateczne wynagrodzenie oferowane w podanym zakresie zostanie ustalone po dokładnej ocenie ogólnego profilu kandydata, w tym, ale nie ograniczając się do kwalifikacji do roli, umiejętności technicznych i miękkich oraz poziomu doświadczenia.