Staff Security Operations Engineer in Wrocław

Wymagania i doświadczenie:

• Wykształcenie wyższe w dziedzinie cyberbezpieczeństwa, informatyki lub pokrewnej, z co najmniej pięcioletnim doświadczeniem w operacjach bezpieczeństwa (SOC), reagowaniu na incydenty lub bezpieczeństwie aplikacji.
• Solidna znajomość powszechnych technik ataków i strategii obronnych, z podstawowymi umiejętnościami SOC w zakresie wykrywania intruzji, analizy złośliwego oprogramowania, analizy logów i poszukiwania zagrożeń.
• Znajomość analizy logów i alertów w różnych systemach operacyjnych, protokołach sieciowych, platformach chmurowych oraz narzędziach zabezpieczających, z umiejętnością odróżniania rzeczywistych ataków od fałszywych alarmów.
• Udokumentowane doświadczenie w operacjach bezpieczeństwa lub reagowaniu na incydenty, zdolność do samodzielnego przeprowadzania analizy alertów, rekonstrukcji łańcucha ataku, klasyfikacji ryzyka, rekomendacji dotyczących usunięcia zagrożeń, raportów poincydentowych oraz dostosowywania reguł wykrywania.
• Znajomość powszechnych luk w zabezpieczeniach aplikacji, z umiejętnościami w zakresie testowania penetracyjnego, przeglądów kodu lub testowania zabezpieczeń interfejsów, zdolność do oceny ryzyk w backendach aplikacji, bramkach API, uwierzytelnianiu i przepływach danych.
• Biegłość w Pythonie, umiejętność pisania skryptów wykrywania zagrożeń, skryptów analizy logów oraz narzędzi automatyzacji/triage.
• Dobre umiejętności komunikacyjne w języku angielskim lub chińskim, zdolność do współpracy w zespołach międzyregionalnych (Europa / APAC); komfort w pracy zmianowej w globalnym SOC lub współpracy w różnych strefach czasowych.

Zakres obowiązków:

• Jako inżynier operacji bezpieczeństwa SOC będziesz częścią naszej globalnej funkcji operacji bezpieczeństwa, odpowiedzialnej za monitorowanie, wykrywanie, badanie i reagowanie na zagrożenia bezpieczeństwa w systemach IT i biznesowych firmy.
• Pomoc w budowaniu i ciągłym doskonaleniu naszych możliwości wykrywania i reagowania w ramach zintegrowanego modelu operacyjnego.
• Posiadanie codziennych operacji bezpieczeństwa (SOC), budowanie i prowadzenie mechanizmów identyfikacji ryzyka, monitorowania, alertowania, reagowania i przeglądów poincydentowych, wspierając całodobowe operacje bezpieczeństwa.
• Wkład w roadmapę operacji bezpieczeństwa i standardy, wprowadzanie ryzyk bezpieczeństwa do zjednoczonego ramowego działania obejmującego onboardowanie logów, reguły wykrywania, triage alertów, reagowanie na incydenty, zarządzanie wiedzą i metryki operacyjne.
• Przeprowadzanie ciągłego monitorowania i triage alertów bezpieczeństwa, koncentrując się na próbach intruzji, złośliwym oprogramowaniu, anomaliach logowania, ruchu lateralnym, eksfiltracji danych i nadużyciach uprawnień.
• Budowanie i obsługa możliwości wykrywania i reagowania, w tym reguł wykrywania, próbek ataków, przypadków użycia oceny, procedur operacyjnych odpowiedzi oraz zautomatyzowanych procesów naprawczych, poprawiając zdolność SOC do wykrywania, analizowania i zamykania incydentów bezpieczeństwa.
• Udział w ocenach bezpieczeństwa przedprodukcyjnego i kontrolach gotowości operacyjnej dla komponentów zewnętrznych, oprogramowania open-source i systemów uruchamiających, dostarczając wnioski dotyczące ryzyka, rekomendacje dotyczące usunięcia zagrożeń oraz wymagania dotyczące monitorowania po uruchomieniu.
• Udział w wykrywaniu intruzji i reagowaniu na incydenty, przeprowadzając rekonstrukcję łańcucha ataku, analizę wpływu, forensykę i analizę przyczyn źródłowych, oraz prowadząc usuwanie luk i ciągłe monitorowanie.
• Śledzenie aktualnych wydarzeń w zakresie ofensywy/obrony bezpieczeństwa, wywiadu zagrożeń i inżynierii wykrywania, przekładając je na operacyjne reguły wykrywania, logikę triage i możliwości automatyzacji dostosowane do rzeczywistych scenariuszy SOC.
• Współpraca z zespołami zajmującymi się bezpieczeństwem aplikacji, bezpieczeństwem danych, inżynierią platform, IT i biznesem w celu prowadzenia wykrywania, klasyfikacji, reakcji, przeglądu i gromadzenia wiedzy na temat incydentów bezpieczeństwa, ciągłe doskonalenie dojrzałości operacji bezpieczeństwa i metryk.