Leitender Sicherheitsingenieur – SecOps

Warum Mozilla?

Die Mozilla Corporation ist das gemeinnützige Technologieunternehmen, das das Internet in den letzten 25 Jahren zum Besseren verändert hat. Wir entwickeln bahnbrechende Marken wie Firefox, den datenschutzorientierten Webbrowser. Jetzt, da jeden Monat mehr als 225 Millionen Menschen auf der ganzen Welt unsere Produkte nutzen, gestalten wir die nächsten 25 Jahre der Technologie und tragen dazu bei, ein Internet zurückzugewinnen, das für Menschen und nicht für Unternehmen entwickelt wurde. Unsere Arbeit konzentriert sich auf verschiedene Bereiche, darunter KI, soziale Medien, Sicherheit und mehr. Und wir tun dies, ohne den Fokus auf unsere Kernaufgabe zu verlieren: das Internet für die Menschen besser zu machen.

Die Mozilla Corporation ist vollständig im Besitz der gemeinnützigen 501(c) Mozilla Foundation. Das bedeutet, dass wir keinen Aktionären verpflichtet sind, sondern nur unserer Mission. Zusammen mit Tausenden freiwilligen Mitwirkenden und Mitarbeitern auf der ganzen Welt entwerfen, erstellen und vertreiben Mozillianer Open-Source-Software, die es den Menschen ermöglicht, das Internet nach ihren Vorstellungen zu genießen.

Über dieses Team und diese Rolle:

Mozilla sucht einen Incident Responder, der Angriffe auf die Produkte und Dienste von Mozilla überwacht und abwehrt. In dieser Position sind Sie Teil eines flexiblen Teams, das für die Bearbeitung von Sicherheitsvorfällen verantwortlich ist. Daher benötigen Sie jahrelange praktische Sicherheitserfahrung und Kenntnisse über den neuesten Stand der Technik zur Erkennung und Reaktion auf Angriffe. Sie sind jemand, auf den sich Mozillianer im gesamten Unternehmen verlassen und dem sie vertrauen können, wenn es um eine schnelle und effektive Reaktion in Krisensituationen geht. Sie verfügen über die herausragenden Kommunikations- und Kooperationsfähigkeiten, die für die Zusammenarbeit mit verschiedenen Interessengruppen erforderlich sind. Am wichtigsten ist, dass Sie ein wichtiges Mitglied des Teams werden, das dafür verantwortlich ist, die Integrität der Mozilla-Produkte zu gewährleisten und die Sicherheit der Mozilla-Benutzer zu gewährleisten, und zwar innerhalb eines Unternehmens, das sich dem Aufbau eines sichereren Internets verschrieben hat.

Was Sie tun werden:

• Identifizieren und reagieren Sie auf Sicherheitsvorfälle auf globaler Ebene.

• Fungieren Sie als Einsatzleiter, um Vorfälle über den gesamten Reaktionslebenszyklus hinweg voranzutreiben.

• Entwerfen und pflegen Sie ein Portfolio von Sicherheitswarnungen, automatisierten Aktionen, Playbooks und Eskalationsworkflows zur Unterstützung einer leistungsstarken Reaktionsfähigkeit auf Vorfälle rund um die Uhr.

• Führen Sie Threat-Hunting-Aktivitäten durch, antizipieren Sie zukünftige Bedrohungen und pflegen Sie zukunftsorientierte Strategien für Tools/Technologien/Prozesse, die raffinierte Bedrohungsakteure bekämpfen.

• Recherchieren Sie Threat-Intelligence-Berichte, selektieren Sie und verwalten Sie die daraus resultierenden Arbeitsabläufe.

• Arbeiten Sie mit wichtigen Stakeholdern zusammen und kommunizieren Sie effektiv, um eine kontinuierlich verbesserte Feedbackschleife für Vorbereitung, Identifizierung, Analyse, Eindämmung und Post-Mortem-Aktivitäten aufrechtzuerhalten.

• Nehmen Sie an der Bereitschaftsrotation teil.

Was Sie mitbringen:

• Mehr als 5 Jahre nachgewiesene Fähigkeit zur Bewältigung von Sicherheitsvorfällen auf globaler Ebene und/oder Erfahrung in der Arbeit in Security Operations Centers (SOC), Product Security Incident Response Teams (PSIRT) und Computer Security Incident Response Teams (CSIRT).

• Fachwissen mit SIEM-Systemen (Security Information and Event Management) (z. B. ELK, Google BigQuery, Splunk usw.). Splunk-Kenntnisse werden bevorzugt.

• Fachwissen in der Endpunkterkennung und -untersuchung. Praktische Erfahrung mit führenden EDR-Tools und nachgewiesene Fähigkeit, Endpunkttelemetrie zu nutzen, um die Grundursache zu finden.

• Fachwissen mit SOAR-Plattformen (Security Orchestration and Automation) wie Tines oder Splunk SOAR.

• Hervorragende Kommunikations- und Führungsfähigkeiten; Fähigkeit, effektiv mit verschiedenen Interessengruppen des Unternehmens zusammenzuarbeiten.

• Praktische Erfahrung in der Softwareentwicklung und/oder im Engineering für Verbraucherprodukte und -dienstleistungen; B.S. in einem technologieorientierten Bereich ist hilfreich.

• Praktische Erfahrung im Umgang mit Cloud-Technologien (z. B. Google Cloud Platform, Amazon Web Services, Heroku, Microsoft Azure usw.).

Kompetenzen:

• Eigenverantwortung und Verantwortung

• Autonomie

• Hohes Maß an Integrität

• Klare Kommunikation

• Kreativer Problemlöser

• Leidenschaft für Sicherheit

Was Sie bekommen:

• Großzügige leistungsbasierte Bonuspläne für alle berechtigten Mitarbeiter – wir teilen unseren Erfolg als ein Team

• Umfassender medizinischer, zahnmedizinischer und augenärztlicher Versicherungsschutz

• Großzügige Rentenbeiträge mit 100 % sofortiger Unverfallbarkeit (unabhängig davon, ob Sie Beiträge leisten)

• Vierteljährliche unternehmensweite Wellnesstage, an denen alle gemeinsam eine Pause einlegen

• Länderspezifische Feiertage sowie ein freier Tag an Ihrem Geburtstag

• Einmalige Zuwendung für Home-Office

• Jährliches Budget für die berufliche Weiterentwicklung

• Vierteljährliches Wohlergehensstipendium

• Erheblicher bezahlter Elternurlaub

• Bonusprogramm für Mitarbeiterempfehlungen

• Andere Leistungen (Leben/AD&D, Invalidität, EAP usw. – je nach Land unterschiedlich)

Über Mozilla

Mozilla hat sich zum Ziel gesetzt, das Internet als öffentliche, für alle zugängliche Ressource aufzubauen, weil wir glauben, dass Offenheit und Freiheit besser ist als Geschlossenheit und Kontrolle. Wenn Sie bei Mozilla arbeiten, geben Sie sich die Chance, das Leben von Webbenutzern überall zu verändern. Und Sie geben uns jeden Tag die Chance, einen Unterschied in Ihrem Leben zu machen. Arbeiten Sie mit uns an der Plattform Web und tragen Sie dazu bei, online mehr Möglichkeiten und Innovationen für alle zu schaffen.

Engagement für Vielfalt, Gerechtigkeit, Inklusion und Zugehörigkeit

Mozilla ist sich bewusst, dass die Wertschätzung verschiedener kreativer Praktiken und Wissensformen für die Kernaufgabe des Unternehmens von entscheidender Bedeutung ist und diese bereichert. Wir freuen uns über Bewerbungen von allen, auch von Mitgliedern aller nach Gerechtigkeit strebenden Gemeinschaften, wie (aber sicherlich nicht beschränkt auf) Frauen, rassistisch motivierte und indigene Personen, Menschen mit Behinderungen, Menschen aller sexuellen Orientierungen, Geschlechtsidentitäten und Ausdrucksformen.…

Quelle: Arbeitnow (https://www.arbeitnow.com/jobs/companies/mozilla/senior-security-engineer-secops-473391)