W skrócie
- Zadania: Prowadzenie zespołu w zakresie inżynierii bezpieczeństwa i reagowania na incydenty.
- Firma: Dynamiczna firma zajmująca się bezpieczeństwem IT z innowacyjnym podejściem.
- Benefity: Atrakcyjne wynagrodzenie, możliwość pracy zdalnej oraz rozwój zawodowy.
- Pozostałe informacje: Możliwość mentorowania młodszych inżynierów i ciągłego doskonalenia umiejętności.
- Dlaczego ta praca: Zyskaj doświadczenie w zabezpieczaniu systemów i wpływaj na bezpieczeństwo organizacji.
- Kwalifikacje: Doświadczenie w inżynierii bezpieczeństwa oraz umiejętności w zakresie automatyzacji.
Przewidywane wynagrodzenie mieści się w przedziale 98550 - 120450 zł za rok.
Inżynier bezpieczeństwa zapewnia techniczne przywództwo w zakresie inżynierii bezpieczeństwa, monitorowania, wykrywania i reakcji na incydenty. Rola koncentruje się na wzmacnianiu kontroli bezpieczeństwa, zarządzaniu lukami, prowadzeniu złożonych dochodzeń oraz dostarczaniu skalowalnej automatyzacji, jednocześnie doradzając interesariuszom w zakresie ryzyk bezpieczeństwa i najlepszych praktyk.
Kluczowe obowiązki
- Monitorowanie i wykrywanie bezpieczeństwa: Opracowywanie, dostosowywanie i utrzymywanie wykryć SIEM i IDS, w tym przypadków użycia Splunk, aby poprawić widoczność zagrożeń i zmniejszyć liczbę fałszywych alarmów.
- Reakcja na incydenty: Prowadzenie złożonych dochodzeń w zakresie bezpieczeństwa, koordynowanie ograniczenia incydentów i ich usuwania oraz wprowadzanie ulepszeń po incydencie.
- Inżynieria i architektura bezpieczeństwa: Projektowanie, wdrażanie i wspieranie bezpiecznych, odpornych kontroli bezpieczeństwa oraz dostarczanie opartego na ryzyku doradztwa technicznego.
- Zarządzanie lukami: Ocena luk, priorytetyzacja ryzyk i wdrażanie praktycznych strategii usuwania w całym środowisku IT.
- Automatyzacja i skrypty: Opracowywanie łatwych do utrzymania skryptów, integracji i zautomatyzowanych przepływów pracy w celu poprawy operacji bezpieczeństwa i efektywności.
- Ryzyko i zarządzanie: Doradzanie w zakresie kontroli dostępu, wyjątków bezpieczeństwa, decyzji architektonicznych, polityk i standardów technicznych.
- Przywództwo i mentoring: Mentorowanie inżynierów, dostarczanie specjalistycznego doradztwa oraz opracowywanie dokumentacji technicznej, wytycznych i podręczników.
- Świadomość bezpieczeństwa: Poprawa świadomości bezpieczeństwa poprzez metryki, opinie i ukierunkowane komunikaty.
- Zarządzanie dostawcami: Zarządzanie relacjami z dostawcami bezpieczeństwa, ocenami produktów, należytym staraniem i odnawianiem umów.
- Ciągłe doskonalenie: Wykorzystywanie pojawiającej się inteligencji zagrożeń, luk i praktyk branżowych w celu zwiększenia możliwości bezpieczeństwa.
Wymagane umiejętności i doświadczenie
- Rozległe doświadczenie praktyczne w inżynierii bezpieczeństwa lub operacjach bezpieczeństwa.
- Udokumentowana wiedza w zakresie złożonej reakcji na incydenty i dochodzeń w zakresie bezpieczeństwa.
- Silne umiejętności inżynierii wykrywania w zakresie SIEM, IDS i wielu źródeł telemetrii.
- Doświadczenie z platformami monitorowania bezpieczeństwa, takimi jak Splunk.
- Znajomość architektury bezpieczeństwa, zarządzania lukami i usuwania ryzyk.
- Biegłość w skryptach, automatyzacji i integracji systemów.
- Silne umiejętności komunikacji z interesariuszami, oceny ryzyka i podejmowania decyzji.
- Doświadczenie w mentorowaniu współpracowników oraz opracowywaniu polityk, procedur i wytycznych dotyczących bezpieczeństwa.
- Umiejętność zarządzania dostawcami i ciągłego doskonalenia kontroli bezpieczeństwa.
Pożądane umiejętności
- Doświadczenie w zakresie zabezpieczeń punktów końcowych, sieci, tożsamości, chmury, ochrony danych i aplikacji webowych.
- Znajomość polowań na zagrożenia, inteligencji zagrożeń i ram bezpieczeństwa.
- Odpowiednie certyfikaty bezpieczeństwa lub równoważne doświadczenie praktyczne.
Kluczowe cele i kompetencje
Cele wydajności będą ustalane w ramach procesu przeglądu i mogą obejmować skuteczność wykrywania, wyniki reakcji na incydenty, usuwanie luk, efektywność automatyzacji, dojrzałość kontroli bezpieczeństwa, zaangażowanie interesariuszy, mentoring, świadomość bezpieczeństwa oraz wydajność dostawców.
Osoba, która odniesie sukces, będzie wykazywać silne techniczne przywództwo, zdrowy osąd ryzyka, jasną komunikację, ciągłe uczenie się oraz zaangażowanie w utrzymanie bezpiecznych, odpornych i wspierających systemów.
Security Engineer: Incident Response & Automation Lead in Katowice – pracodawca: Softlanding
Softlanding to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu innowacji technologicznych. Nasza kultura opiera się na współpracy i ciągłym rozwoju, co pozwala pracownikom na zdobywanie nowych umiejętności oraz awansowanie w ramach organizacji. Dodatkowo, oferujemy elastyczne godziny pracy oraz możliwość pracy zdalnej, co sprzyja równowadze między życiem zawodowym a prywatnym.
