W skrócie
- Zadania: Zarządzaj bezpieczeństwem, prowadź dochodzenia i automatyzuj procesy w dynamicznym środowisku.
- Firma: Innowacyjna firma technologiczna z silnym naciskiem na bezpieczeństwo.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Możliwość mentorowania innych i ciągłego doskonalenia umiejętności.
- Dlaczego ta praca: Pracuj nad realnymi zagrożeniami i wpływaj na bezpieczeństwo systemów.
- Kwalifikacje: Doświadczenie w inżynierii bezpieczeństwa i umiejętności współpracy w zespole.
Przewidywane wynagrodzenie mieści się w przedziale 90000 - 110000 zł za rok.
Inżynier bezpieczeństwa zapewnia techniczne przywództwo w zakresie inżynierii bezpieczeństwa, monitorowania, wykrywania i reakcji na incydenty. Rola koncentruje się na wzmacnianiu kontroli bezpieczeństwa, zarządzaniu lukami, prowadzeniu złożonych dochodzeń oraz dostarczaniu skalowalnej automatyzacji, jednocześnie doradzając interesariuszom w zakresie ryzyk bezpieczeństwa i najlepszych praktyk.
- Monitorowanie i wykrywanie bezpieczeństwa: Opracowywanie, dostosowywanie i utrzymywanie wykryć SIEM i IDS, w tym przypadków użycia Splunk, aby poprawić widoczność zagrożeń i zmniejszyć liczbę fałszywych alarmów.
- Reakcja na incydenty: Prowadzenie złożonych dochodzeń w zakresie bezpieczeństwa, koordynowanie ograniczenia incydentów i ich usuwania oraz wprowadzanie ulepszeń po incydencie.
- Inżynieria i architektura bezpieczeństwa: Projektowanie, wdrażanie i wspieranie bezpiecznych, odpornych kontroli bezpieczeństwa oraz dostarczanie opartego na ryzyku wsparcia technicznego.
- Zarządzanie lukami: Ocena luk, priorytetyzacja ryzyk i wdrażanie praktycznych strategii usuwania w całym środowisku IT.
- Automatyzacja i skrypty: Opracowywanie łatwych do utrzymania skryptów, integracji i zautomatyzowanych przepływów pracy w celu poprawy operacji bezpieczeństwa i efektywności.
- Ryzyko i zarządzanie: Doradzanie w zakresie kontroli dostępu, wyjątków bezpieczeństwa, decyzji architektonicznych, polityk i standardów technicznych.
- Przywództwo i mentoring: Mentoring inżynierów, dostarczanie specjalistycznych konsultacji oraz opracowywanie dokumentacji technicznej, wskazówek i podręczników.
- Świadomość bezpieczeństwa: Poprawa świadomości bezpieczeństwa poprzez metryki, opinie i ukierunkowane komunikaty.
- Zarządzanie dostawcami: Zarządzanie relacjami z dostawcami bezpieczeństwa, ocenami produktów, należytym staraniem i odnawianiem umów.
- Ciągłe doskonalenie: Zastosowanie pojawiającej się inteligencji zagrożeń, luk i praktyk branżowych w celu zwiększenia możliwości bezpieczeństwa.
Wymagane umiejętności i doświadczenie: Rozległe doświadczenie praktyczne w inżynierii bezpieczeństwa lub operacjach bezpieczeństwa. Udokumentowana wiedza w zakresie złożonej reakcji na incydenty i dochodzeń w zakresie bezpieczeństwa. Silne umiejętności inżynierii wykrywania w zakresie SIEM, IDS i wielu źródeł telemetrii. Doświadczenie z platformami monitorowania bezpieczeństwa, takimi jak Splunk. Wiedza na temat architektury bezpieczeństwa, zarządzania lukami i usuwania ryzyk. Biegłość w skryptowaniu, automatyzacji i integracji systemów. Silne umiejętności komunikacji z interesariuszami, oceny ryzyka i podejmowania decyzji. Doświadczenie w mentorowaniu współpracowników oraz opracowywaniu polityk, procedur i wskazówek technicznych dotyczących bezpieczeństwa. Umiejętność zarządzania dostawcami i ciągłego doskonalenia kontroli bezpieczeństwa.
Pożądane umiejętności: Doświadczenie w zakresie zabezpieczeń punktów końcowych, sieci, tożsamości, chmury, ochrony danych i aplikacji webowych. Wiedza na temat polowania na zagrożenia, inteligencji zagrożeń i ram bezpieczeństwa. Odpowiednie certyfikaty bezpieczeństwa lub równoważne doświadczenie praktyczne.
Kluczowe cele i kompetencje: Cele wydajności będą ustalane w ramach procesu przeglądu i mogą obejmować skuteczność wykrywania, wyniki reakcji na incydenty, usuwanie luk, efektywność automatyzacji, dojrzałość kontroli bezpieczeństwa, zaangażowanie interesariuszy, mentoring, świadomość bezpieczeństwa oraz wydajność dostawców. Sukcesywny kandydat będzie wykazywał silne techniczne przywództwo, zdrowy osąd ryzyka, jasną komunikację, ciągłe uczenie się oraz zaangażowanie w utrzymanie bezpiecznych, odpornych i wspierających systemów.
Security Engineer in Katowice – pracodawca: Softlanding
Softlanding to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu innowacji technologicznych. Nasza kultura opiera się na współpracy i ciągłym rozwoju, co pozwala pracownikom na zdobywanie nowych umiejętności oraz awansowanie w ramach organizacji. Dodatkowo, oferujemy elastyczne godziny pracy oraz możliwość pracy zdalnej, co sprzyja równowadze między życiem zawodowym a prywatnym.
