Μηχανικός Ασφαλείας ασκούμενος

Σχετικά με τον ρόλο

Η ομάδα ασφαλείας μας προστατεύει τα προϊόντα, τα δεδομένα και την πλατφόρμα μηχανικής της Swile. Λειτουργούμε με μια απλή αρχή: όταν κάτι επαναλαμβάνεται, το αυτοματοποιούμε και όταν μια απαίτηση ασφαλείας μπορεί να γίνει κώδικας, γράφουμε τον κώδικα.

Ως ασκούμενος μηχανικός ασφαλείας, δεν θα σκιάζετε την ομάδα, θα είστε μέρος της. Θα χειριστείτε πραγματικές ειδοποιήσεις, θα εκτελέσετε τους δικούς σας ελέγχους και θα δικά σας έργα από άκρη σε άκρη, με έναν αφοσιωμένο μέντορα στην ομάδα καθ' όλη τη διάρκεια της πρακτικής σας άσκησης.

Τι θα κάνεις

Ανίχνευση και απόκριση

• Χειριστείτε καθημερινές ειδοποιήσεις ασφαλείας: διαλογή, διερεύνηση, πιστοποίηση, κλιμάκωση όταν χρειάζεται.

• Βελτιώστε αυτό που ανιχνεύουμε: μειώστε το θόρυβο, κλείστε τα κενά ανίχνευσης, προτείνετε νέα σήματα.

• Αυτοματοποιήστε την επαναλαμβανόμενη: όταν μια ειδοποίηση ή ένας χειροκίνητος έλεγχος επιστρέφει συνεχώς, αφαιρέστε την. Εδώ περιμένουμε να αφήσετε σημάδι.

Έλεγχοι ασφαλείας

• Εκτελέστε στοχευμένους ελέγχους, από λίγες ημέρες έως μερικές εβδομάδες, σε εφαρμογές, διαμορφώσεις ή τρίτους παρόχους.

• Μετατρέψτε τα ευρήματα σε ένα σχέδιο αποκατάστασης με προτεραιότητα και όχι σε λίστα εισιτηρίων.

Έργα που θα έχετε

• Ad hoc έργα ασφάλειας σε όλη την πλατφόρμα μηχανικής.

• Έλεγχος ασφαλείας και σκληρύνσεις των εργαλείων και των ενσωματώσεων στα οποία βασιζόμαστε (Σκόνη, τρίτοι πάροχοι, εσωτερικές ενσωματώσεις).

Απάτη

• Υποστήριξη ερευνών απάτης: σκάψτε, ακολουθήστε τα ίχνη, κατανοήστε πώς λειτουργεί ένα μοτίβο κατάχρησης και πώς θα μπορούσαμε να το εντοπίσουμε νωρίτερα.

Αυτό που ψάχνουμε

Αυτή είναι μια πρακτική άσκηση, οπότε το πώς σκέφτεστε έχει μεγαλύτερη σημασία από αυτό που ήδη γνωρίζετε.

• Μαθαίνεις γρήγορα και είσαι πραγματικά περίεργος για την ασφάλεια.

• Είσαι πράκτωρ: απαντάς γρήγορα, κλείνεις βρόχους, δεν αφήνεις τα πράγματα να καθίσουν.

• Είστε πραγματιστές: βαθμονομείτε την απάντησή σας στο πραγματικό επίπεδο επείγοντος και κινδύνου και γνωρίζετε ότι δεν είναι όλα P1.

• Είστε ανοιχτόμυαλοι και άνετοι να κάνετε ερωτήσεις σε ομάδες μηχανικών.

• Αισθάνεστε άνετα να εργάζεστε στα αγγλικά, γραπτά και προφορικά.

• Έχετε κάποια ικανότητα δημιουργίας σεναρίων (Python ή αντίστοιχο) και βασική κατανόηση των εφαρμογών ιστού, των API και των περιβαλλόντων cloud.

Χαίρομαι που θα σε έκανε να ξεχωρίσεις

• Προσωπικά έργα, CTF, homelab, bug bounty ή εγγραφές ασφαλείας.

• Πρώτη έκθεση σε ένα SIEM, σε κανόνες ανίχνευσης ή σε ανάλυση καταγραφής σε κλίμακα.

• Περιέργεια για μοτίβα απάτης και κατάχρησης σε ένα χρηματοοικονομικό προϊόν.

Τι δεν είναι αυτή η πρακτική

• Δεν πρόκειται για πρακτική άσκηση καθαρού GRC, συμμόρφωσης ή σύνταξης πολιτικής.

• Όχι πρακτική άσκηση.

• Δεν είναι ένας ρόλος όπου παρακολουθείτε πίνακες εργαλείων χωρίς να τους αλλάξετε.

Πρακτικές λεπτομέρειες

• Τοποθεσία: Παρίσι προτιμάται.

• Διάρκεια και ημερομηνία έναρξης: 3-6 μήνες πρακτικής άσκησης, ASAP ή από τον Ιανουάριο 2027

• Μέντορας: Μηχανικός Ασφαλείας από την ομάδα.

Βρείτε θέσεις εργασίας στη Γαλλία στο Arbeitnow

Πηγή: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/swile/security-engineer-intern-paris-france-249174)