Sicherheitsingenieur

Beschreibung
Upwind ist eine Cloud-Sicherheitsplattform der nächsten Generation, die den Laufzeitkontext nutzt, um kritische Risiken zu identifizieren und zu priorisieren, und so präzise Einblicke und ein effizientes Cloud-Sicherheitsmanagement bietet. Im Gegensatz zu herkömmlichen Tools nutzt Upwind Laufzeitdaten proaktiv für die Risikopriorisierung und Einblicke in die Lage und stellt so sicher, dass sich die Teams auf das Wesentliche konzentrieren können. Mit branchenführender Effizienz und eBPF-gestützten Sensoren bietet Upwind umfassende Funktionen, einschließlich agentenloser Cloud-Statuserkennung, Echtzeit-Bedrohungsschutz und integrierter API-Sicherheit. Von Fehlkonfigurationen bis hin zur Malware-Abwehr gewährleistet Upwind einen durchgängigen, kostengünstigen Schutz der Cloud-Infrastruktur. Bei Upwind haben Sie die Möglichkeit, kreativ zu denken, neue Ideen zu erkunden und Ihre Fähigkeiten einzusetzen, um einen bedeutenden Einfluss auf unser Wachstum zu nehmen.
Wir suchen einen Sicherheitsingenieur zur Verstärkung unseres MDR-Teams als australisches Gründungsmitglied der Sicherheitsorganisation. In dieser Rolle sind Sie Teil unserer Sicherheitsfunktion und konzentrieren sich auf proaktive Überprüfungen und die Bereitstellung erweiterter Beratung für Kunden, während Sie selbständig für die Abdeckung der AUS-Stunden zuständig sind. Dies ist eine Gelegenheit, einem schnell wachsenden Team umfassendes Fachwissen im Bereich Cloud-Sicherheit einzubringen und dabei eng mit Analysten, Forschern und Ingenieuren zusammenzuarbeiten – mit einem klaren Weg zur technischen oder Teamführung, wenn die AUS-Präsenz wächst.
Verantwortlichkeiten

• Unterstützung bei der Feinabstimmung der Erkennungs- und Reaktionsmechanismen von Upwind.

• Unterstützen Sie proaktive Überprüfungen von Kundenumgebungen, um Risiken und Angriffsflächen zu identifizieren und Verbesserungen zu empfehlen.

• Führen und führen Sie eingehende Sicherheitsuntersuchungen durch – einschließlich Lieferketten-, API-, Malware- und Laufzeitangriffsszenarien – dokumentieren Sie die Ergebnisse und entwickeln Sie Playbooks, um zukünftige Erkennung und Reaktion zu verbessern.

• Arbeiten Sie mit Sicherheitsanalysten, Forschungs- und Backend-Teams zusammen, um die Erkennungsqualität zu verbessern.

• Sie sind für die Bearbeitung komplexer oder kritischer Vorfälle verantwortlich, die von Tier 1/2 eskaliert werden, einschließlich intensiver Live-Kontakte mit Kunden.

• Nehmen Sie an wiederkehrenden Kundenbesprechungen teil und helfen Sie dabei, Sicherheitsergebnisse in klare, umsetzbare Empfehlungen umzusetzen – und bewahren Sie Gelassenheit, wenn die Gespräche angespannt werden.

• Bleiben Sie über neue Bedrohungen, Angriffstechniken, Angriffsflächen und Best Practices in der Cloud-Sicherheit auf dem Laufenden.

• Tragen Sie zur Entwicklung und Schulung von KI-gesteuerten Erkennungsmodellen bei und nutzen Sie maschinelles Lernen, um die Ermittlungsgenauigkeit und Reaktionseffizienz zu verbessern.

Anforderungen

• Diese Rolle beinhaltet die Teilnahme an einer gemeinsamen Bereitschaftsrotation. Auch wenn Eskalationen selten sind, wird von den Teammitgliedern erwartet, dass sie während ihrer Rotationswoche nachts, am Wochenende oder an Feiertagen verfügbar sind.

• Solide, praktische Erfahrung im Bereich Cybersicherheit, idealerweise von einem führenden Cloud- oder Cloud-Sicherheitsunternehmen, mit realem Umgang mit Cloud-Umgebungen.

• Fundierte Kenntnisse in den Bereichen Erkennungstechnik, Reaktion auf Vorfälle und Bedrohungsanalyse mit der Fähigkeit, Angriffstechniken (Lieferkette, API, Malware, Laufzeit) ausführlich zu erläutern.

• Praktische Erfahrung mit mindestens einer großen Cloud-Plattform (AWS, GCP oder Azure) und Container-Technologien (Docker/Kubernetes).

• Bequemer und praktischer Umgang mit Linux; Windows-Kenntnisse sind von Vorteil.

• Vertrautheit mit Netzwerkgrundlagen und Skripting (Python/Bash).

• Starke Kommunikations- und Präsentationsfähigkeiten mit nachgewiesener Fähigkeit, direkt mit Kunden in Kontakt zu treten – einschließlich der Beherrschung unter Druck oder Widerständen.

• Selbstgesteuertes und komfortables Arbeiten unabhängig in einer schnelllebigen Startup-Umgebung mit hohem Eigenanteil.

• Neugier, Problemlösungsdenken und ein echtes persönliches Interesse an Sicherheit, das über den Job hinausgeht.

• B.Sc. in Informatik/Informationssicherheit – von Vorteil.

Ursprünglich auf Himalaya gepostet

Quelle: Himalaya (https://himalayas.app/companies/upwind-security/jobs/security-engineer?utm_source=api)