Ανώτερος Μηχανικός Ασφαλείας - SecOps

Γιατί Mozilla;

Η Mozilla Corporation είναι η μη κερδοσκοπική εταιρεία τεχνολογίας που έχει διαμορφώσει το διαδίκτυο προς το καλύτερο τα τελευταία 25 χρόνια. Κατασκευάζουμε πρωτοποριακές μάρκες όπως το Firefox, το πρόγραμμα περιήγησης ιστού με γνώμονα το απόρρητο. Τώρα, με περισσότερους από 225 εκατομμύρια ανθρώπους σε όλο τον κόσμο να χρησιμοποιούν τα προϊόντα μας κάθε μήνα, διαμορφώνουμε τα επόμενα 25 χρόνια τεχνολογίας και βοηθούμε στην ανάκτηση ενός Διαδικτύου που δημιουργήθηκε για ανθρώπους και όχι για εταιρείες. Η δουλειά μας επικεντρώνεται σε διάφορους τομείς όπως η τεχνητή νοημοσύνη, τα μέσα κοινωνικής δικτύωσης, η ασφάλεια και πολλά άλλα. Και το κάνουμε αυτό χωρίς να χάνουμε ποτέ την εστίασή μας στην βασική μας αποστολή - να κάνουμε το διαδίκτυο καλύτερο για τους ανθρώπους.

Η Mozilla Corporation ανήκει εξ ολοκλήρου στο μη κερδοσκοπικό 501(c) Mozilla Foundation. Αυτό σημαίνει ότι δεν είμαστε υπόχρεοι σε κανέναν μέτοχο — μόνο στην αποστολή μας. Μαζί με χιλιάδες εθελοντές συνεισφέροντες και συνεργάτες σε όλο τον κόσμο, οι Mozillians σχεδιάζουν, κατασκευάζουν και διανέμουν λογισμικό ανοιχτού κώδικα που επιτρέπει στους ανθρώπους να απολαμβάνουν το διαδίκτυο με τους δικούς τους όρους.

Σχετικά με αυτήν την ομάδα και το ρόλο:

Η Mozilla αναζητά έναν ανταποκριτή συμβάντων για την παρακολούθηση και τον μετριασμό των επιθέσεων στα προϊόντα και τις υπηρεσίες της Mozilla. Σε αυτή τη θέση, θα είστε μέλος μιας ευέλικτης ομάδας που είναι υπεύθυνη για το χειρισμό περιστατικών ασφαλείας. Ως εκ τούτου, θα χρειαστεί να έχετε χρόνια πρακτικής εμπειρίας σε θέματα ασφάλειας και γνώσης της τελευταίας τεχνολογίας για τον εντοπισμό και την απόκριση σε επιθέσεις. Θα είστε κάποιος από τον οποίο εξαρτώνται και εμπιστεύονται οι Mozillians σε όλη την εταιρεία για να ανταποκριθούν γρήγορα και αποτελεσματικά σε μια δύσκολη στιγμή, με τις εξαιρετικές δεξιότητες επικοινωνίας και συνεργασίας που απαιτούνται για να εργαστείτε σε συνεργασία με διάφορους ενδιαφερόμενους. Το πιο σημαντικό, θα γίνετε ένα κρίσιμο μέλος της ομάδας που είναι υπεύθυνη για τη διασφάλιση της ακεραιότητας των προϊόντων της Mozilla και για τη διατήρηση της ασφάλειας των χρηστών της Mozilla, μέσα σε μια εταιρεία αφιερωμένη στη δημιουργία ενός πιο ασφαλούς Διαδικτύου.

Τι θα κάνετε:

• Εντοπισμός και απάντηση σε συμβάντα ασφαλείας σε παγκόσμια κλίμακα.

• Λειτουργήστε ως διοικητής συμβάντων για να οδηγείτε τα περιστατικά σε ολόκληρο τον κύκλο ζωής απόκρισης.

• Σχεδιάστε και διατηρήστε ένα χαρτοφυλάκιο ειδοποιήσεων ασφαλείας, αυτοματοποιημένων ενεργειών, βιβλίων και ροών εργασιών κλιμάκωσης για την υποστήριξη μιας υψηλής απόδοσης ικανότητας απόκρισης περιστατικών 24/7.

• Διεξαγωγή δραστηριοτήτων κυνηγιού απειλών, πρόβλεψη μελλοντικών απειλών και διατήρηση στρατηγικών προνοητικής σκέψης για εργαλεία/τεχνολογίες/διαδικασίες που καταπολεμούν εξελιγμένους παράγοντες απειλών.

• Ερευνήστε αναφορές πληροφοριών απειλών, διαλογή και διαχείριση ροών εργασιών που προκύπτουν.

• Συνεργαστείτε με βασικά ενδιαφερόμενα μέρη και επικοινωνήστε αποτελεσματικά για να διατηρήσετε έναν συνεχώς βελτιούμενο βρόχο ανατροφοδότησης για δραστηριότητες προετοιμασίας, ταυτοποίησης, ανάλυσης, περιορισμού και μετά τη σφαγή.

• Συμμετοχή στην εναλλαγή εφημερίας.

Τι θα φέρεις:

• 5+ χρόνια αποδεδειγμένης ικανότητας διαχείρισης συμβάντων ασφαλείας σε παγκόσμια κλίμακα ή/και εμπειρία εργασίας σε Κέντρα Επιχειρήσεων Ασφαλείας (SOC), Ομάδες Αντιμετώπισης Συμβάντων Ασφάλειας Προϊόντων (PSIRT) και Ομάδες Αντιμετώπισης Συμβάντων Ασφάλειας Υπολογιστών (CSIRT).

• Εξειδίκευση σε συστήματα πληροφοριών ασφαλείας και διαχείρισης συμβάντων (SIEM) (π.χ. ELK, Google BigQuery, Splunk κ.λπ.). Προτιμάται η επάρκεια Splunk.

• Εξειδίκευση στην ανίχνευση και διερεύνηση τελικών σημείων. Πρακτική εμπειρία με κορυφαία εργαλεία EDR και αποδεδειγμένη ικανότητα αξιοποίησης της τηλεμετρίας τελικού σημείου για την εύρεση της βασικής αιτίας.

• Εξειδίκευση σε πλατφόρμες ενορχήστρωσης και αυτοματισμού ασφαλείας (SOAR) όπως Tines ή Splunk SOAR.

• Εξαιρετική ικανότητα επικοινωνίας και ηγεσίας. ικανότητα αποτελεσματικής συνεργασίας με διαφορετικούς μετόχους της εταιρείας.

• Πραγματική εμπειρία στην ανάπτυξη λογισμικού και/ή στις λειτουργίες μηχανικής για καταναλωτικά προϊόντα και υπηρεσίες. B.S. σε έναν τομέα που εστιάζεται στην τεχνολογία είναι χρήσιμος.

• Πρακτική εμπειρία εργασίας με τεχνολογίες cloud (π.χ. Google Cloud Platform, Amazon Web Services, Heroku, Microsoft Azure κ.λπ.).

Αρμοδιότητες:

• Ιδιοκτησία και υπευθυνότητα

• Αυτονομία

• Υψηλό Επίπεδο Ακεραιότητας

• Καθαρή Επικοινωνία

• Δημιουργική επίλυση προβλημάτων

• Παθιασμένος με την Ασφάλεια

Τι θα πάρετε:

• Γενναιόδωρα σχέδια μπόνους με βάση την απόδοση σε όλους τους κατάλληλους υπαλλήλους - μοιραζόμαστε την επιτυχία μας ως μία ομάδα

• Πλούσια ιατρική, οδοντιατρική και κάλυψη όρασης

• Γενναιόδωρες συνταξιοδοτικές εισφορές με 100% άμεση κατοχύρωση (ανεξάρτητα από το αν συνεισφέρετε)

• Τριμηνιαίες ημέρες ευεξίας για όλες τις εταιρείες, όπου όλοι κάνουν μια παύση μαζί

• Αργίες συγκεκριμένης χώρας συν μια ημέρα άδειας για τα γενέθλιά σας

• Εφάπαξ επίδομα γραφείου στο σπίτι

• Ετήσιος προϋπολογισμός επαγγελματικής ανάπτυξης

• Τριμηνιαία υποτροφία ευημερίας

• Σημαντική γονική άδεια μετ' αποδοχών

• Πρόγραμμα μπόνους παραπομπής εργαζομένων

• Άλλα οφέλη (ζωή/AD&D, αναπηρία, EAP, κ.λπ. - διαφέρει ανά χώρα)

Σχετικά με το Mozilla

Το Mozilla υπάρχει για να δημιουργήσει το Διαδίκτυο ως δημόσιο πόρο προσβάσιμο σε όλους, επειδή πιστεύουμε ότι το ανοιχτό και δωρεάν είναι καλύτερο από το κλειστό και ελεγχόμενο. Όταν εργάζεστε στη Mozilla, δίνετε στον εαυτό σας την ευκαιρία να κάνετε τη διαφορά στη ζωή των χρηστών του Ιστού παντού. Και μας δίνετε την ευκαιρία να κάνουμε τη διαφορά στη ζωή σας κάθε μέρα. Ελάτε μαζί μας για να εργαστούμε στον Ιστό ως πλατφόρμα και να βοηθήσουμε στη δημιουργία περισσότερων ευκαιριών και καινοτομίας για όλους στο διαδίκτυο.

Δέσμευση για διαφορετικότητα, ισότητα, ένταξη και συμμετοχή

Η Mozilla κατανοεί ότι η εκτίμηση των διαφορετικών δημιουργικών πρακτικών και μορφών γνώσης είναι ζωτικής σημασίας για και εμπλουτίζει τη βασική αποστολή της εταιρείας. Ενθαρρύνουμε τις αιτήσεις από όλους, συμπεριλαμβανομένων των μελών όλων των κοινοτήτων που αναζητούν ισότητα, όπως (αλλά σίγουρα δεν περιορίζονται σε) γυναίκες, φυλετικά και αυτόχθονα άτομα, άτομα με αναπηρίες, άτομα κάθε σεξουαλικού προσανατολισμού, ταυτότητα φύλου και εκφράσεις.…

Πηγή: Arbeitnow (https://www.arbeitnow.com/jobs/companies/mozilla/senior-security-engineer-secops-473391)