Μηχανικός Ασφαλείας

Περιγραφή
Το Upwind είναι μια πλατφόρμα ασφαλείας Cloud επόμενης γενιάς που αξιοποιεί το πλαίσιο χρόνου εκτέλεσης για τον εντοπισμό και την ιεράρχηση των κρίσιμων κινδύνων, παρέχοντας ακριβείς πληροφορίες και αποτελεσματική διαχείριση της ασφάλειας του cloud. Σε αντίθεση με τα παραδοσιακά εργαλεία, το Upwind χρησιμοποιεί προληπτικά δεδομένα χρόνου εκτέλεσης για την ιεράρχηση των προτεραιοτήτων κινδύνου και τη στάση του σώματος, διασφαλίζοντας ότι οι ομάδες επικεντρώνονται σε αυτό που πραγματικά έχει σημασία. Με κορυφαία απόδοση στον κλάδο και αισθητήρες που τροφοδοτούνται από eBPF, το Upwind προσφέρει ολοκληρωμένες δυνατότητες, όπως ανακάλυψη στάσης στο cloud χωρίς πράκτορες, προστασία από απειλές σε πραγματικό χρόνο και ενσωματωμένη ασφάλεια API. Από λανθασμένες διαμορφώσεις έως προστασία από κακόβουλο λογισμικό, το Upwind διασφαλίζει από άκρο σε άκρο, οικονομικά αποδοτική προστασία υποδομής cloud. Στο Upwind, θα έχετε την ευκαιρία να σκεφτείτε δημιουργικά, να εξερευνήσετε νέες ιδέες και να χρησιμοποιήσετε τις δεξιότητές σας για να έχετε ουσιαστικό αντίκτυπο στην ανάπτυξή μας.
Αναζητούμε έναν Μηχανικό Ασφαλείας για να συμμετάσχει στην ομάδα μας MDR ως το ιδρυτικό μέλος της Αυστραλιανής οργάνωσης Security. Σε αυτόν τον ρόλο, θα είστε μέρος της λειτουργίας ασφαλείας μας, εστιάζοντας σε προληπτικές κριτικές και παρέχοντας προηγμένη καθοδήγηση στους πελάτες, ενώ θα κατέχετε ανεξάρτητα την κάλυψη ωρών λειτουργίας AUS. Αυτή είναι μια ευκαιρία να προσφέρουμε βαθιά τεχνογνωσία σε θέματα ασφάλειας cloud σε μια ταχέως αναπτυσσόμενη ομάδα, η οποία συνεργάζεται στενά με αναλυτές, ερευνητές και μηχανικούς - με μια σαφή πορεία προς την τεχνική ή την ομαδική ηγεσία όσο κλιμακώνεται η παρουσία της AUS.
Ευθύνες

• Βοηθά στη ρύθμιση των μηχανισμών ανίχνευσης και απόκρισης του Upwind.

• Υποστηρίξτε προληπτικές αναθεωρήσεις περιβαλλόντων πελατών για τον εντοπισμό κινδύνων, τις εκτεθειμένες επιφάνειες επίθεσης και τη σύσταση βελτιώσεων.

• Καθοδηγήστε και πραγματοποιήστε σε βάθος έρευνες ασφάλειας — συμπεριλαμβανομένων των σεναρίων επίθεσης αλυσίδας εφοδιασμού, API, κακόβουλου λογισμικού και χρόνου εκτέλεσης — τεκμηριώνοντας τα αποτελέσματα και αναπτύσσοντας βιβλία για τη βελτίωση της μελλοντικής ανίχνευσης και απόκρισης.

• Συνεργαστείτε με ομάδες αναλυτών ασφαλείας, έρευνας και υποστήριξης για τη βελτίωση της ποιότητας ανίχνευσης.

• Κατέχετε τον χειρισμό περίπλοκων ή κρίσιμων συμβάντων που κλιμακώνονται από το Tier 1/2, συμπεριλαμβανομένων των ζωντανών, υψηλής πίεσης αλληλεπιδράσεων με πελάτες.

• Συμμετέχετε σε επαναλαμβανόμενες συναντήσεις πελατών, βοηθώντας να μετατραπούν τα ευρήματα ασφαλείας σε σαφείς, εφαρμόσιμες συστάσεις — και διατηρήστε την ψυχραιμία σας όταν οι συζητήσεις γίνονται τεταμένες.

• Μείνετε ενημερωμένοι με αναδυόμενες απειλές, τεχνικές επίθεσης, επιφάνειες επίθεσης και βέλτιστες πρακτικές ασφάλειας στο cloud.

• Συνεισφέρετε στην ανάπτυξη και εκπαίδευση μοντέλων ανίχνευσης που βασίζονται σε τεχνητή νοημοσύνη, αξιοποιώντας τη μηχανική μάθηση για τη βελτίωση της ακρίβειας της έρευνας και της αποτελεσματικότητας απόκρισης.

Απαιτήσεις

• Αυτός ο ρόλος περιλαμβάνει τη συμμετοχή σε μια κοινή εναλλαγή εφημερίας. Αν και οι κλιμακώσεις είναι σπάνιες, τα μέλη της ομάδας αναμένεται να είναι διαθέσιμα για νύχτες, Σαββατοκύριακα ή αργίες κατά τη διάρκεια της εκ περιτροπής εβδομάδας τους.

• Στέρεη, πρακτική εμπειρία στην ασφάλεια στον κυβερνοχώρο, ιδανικά από μια κορυφαία εταιρεία ασφάλειας cloud ή cloud, με πραγματική έκθεση σε περιβάλλοντα cloud.

• Ισχυρές εργασιακές γνώσεις μηχανικής ανίχνευσης, απόκρισης συμβάντων και ανάλυσης απειλών, με ικανότητα να εξηγεί σε βάθος τις τεχνικές επίθεσης (αλυσίδα εφοδιασμού, API, κακόβουλο λογισμικό, χρόνο εκτέλεσης).

• Πρακτική εμπειρία με τουλάχιστον μία σημαντική πλατφόρμα cloud (AWS, GCP ή Azure) και τεχνολογίες κοντέινερ (Docker/Kubernetes).

• Άνετο και πρακτικό με Linux. Η γνώση των Windows είναι ένα πλεονέκτημα.

• Εξοικείωση με τις βασικές αρχές δικτύωσης και το σενάριο (Python/Bash).

• Ισχυρές δεξιότητες επικοινωνίας και παρουσίασης, με αποδεδειγμένη ικανότητα άμεσης επαφής με τους πελάτες — συμπεριλαμβανομένης της ψυχραιμίας υπό πίεση ή απώθηση.

• Αυτοκατευθυνόμενη και άνετη λειτουργία ανεξάρτητα σε ένα γρήγορο περιβάλλον εκκίνησης με υψηλή ιδιοκτησία.

• Περιέργεια, νοοτροπία επίλυσης προβλημάτων και γνήσιο προσωπικό ενδιαφέρον για την ασφάλεια πέρα ​​από την καθημερινή εργασία.

• B.Sc. στην Επιστήμη Υπολογιστών / Ασφάλεια Πληροφοριών — ένα πλεονέκτημα.

Αρχικά δημοσιεύτηκε στα Ιμαλάια

Πηγή: Himalayas (https://himalayas.app/companies/upwind-security/jobs/security-engineer?utm_source=api)