Ingeniero de Seguridad III – Operaciones de Seguridad

Una introducción a la cartilla

Primer es la infraestructura unificada para pagos globales. Brindamos a los equipos de finanzas y pagos la visibilidad y el control para reducir la complejidad, mejorar el rendimiento y capturar más ingresos, todo desde una única plataforma.

Con el respaldo de Sofina, Peak XV Partners, ICONIQ, Tencent, Accel y Balderton, estamos construyendo la capa de pagos en la que confían las mejores empresas del mundo.

Mire nuestro escaparate > https://primer.io/the-primer-showcase

Lea sobre nuestra Serie C de $ 100 millones https://www.primer.io/blog/series-c

Conozca más sobre nuestra cultura > https://primer.io/careers

Primer busca un ingeniero de seguridad que nos ayude a detectar, investigar y responder a amenazas en nuestra infraestructura de nube. Tomará posesión de una parte significativa de nuestra capacidad de detección y respuesta: ajustará lo que detecta nuestro SIEM, creará la automatización que acelera la forma en que reaccionamos y será el primero en responder cuando algo parezca mal.

¿Qué estarás haciendo?

– Planifique y entregue trabajo de detección y respuesta de principio a fin, desde una nueva regla de detección hasta una respuesta totalmente automatizada, dentro de su área de propiedad.

– Cree, ajuste y mantenga detecciones en nuestro entorno SIEM (Elastic) y AWS, cerrando las brechas que la cobertura existente pasa por alto.

– Poseer una cola de investigación: clasificar, investigar, escalar y resolver incidentes de seguridad, y redactar los hallazgos con suficiente claridad como para valerse por sí solos.

– Cree runbooks y automatizaciones (Python y herramientas sin código como Zapier o Tines) para eliminar el trabajo manual de la clasificación y la respuesta.

– Tome y documente decisiones de riesgo en su área y sepa cuándo involucrar a otros.

– Respalde nuestro programa de cumplimiento manteniendo los controles que posee listos para auditar y aportando evidencia para las auditorías (por ejemplo, SOC 2, PCI DSS).

– Utilice Terraform y Python para crear y mantener la infraestructura detrás de sus detecciones y herramientas.

– Únase a nuestra rotación de guardia para respuesta y monitoreo de incidentes.

lo que estamos buscando

– Experiencia práctica en la creación y ajuste de detecciones en un SIEM (se prefiere Elastic; también se aceptan Splunk, Sentinel o similares)

– Experiencia con AWS y detección y respuesta nativa de la nube

– Se siente cómodo con Python para secuencias de comandos y automatización.

– Experiencia con Terraform u otra infraestructura como código

– Conocimiento práctico de MITRE ATT&CK

– Experiencia real en el triaje, investigación y resolución de incidentes de seguridad.

– Comunicación escrita clara y estructurada.

Es bueno tener

– Experiencia con automatización de seguridad sin código/herramientas estilo SOAR

– Exposición a marcos de cumplimiento como PCI DSS, SOC 2 o ISO 27001

– Experiencia en fintech, pagos u otra industria regulada

UN PROCESO DE ENTREVISTA TÍPICO

– Una llamada de introducción inicial con un socio de talento

– Una entrevista con el responsable de contratación

– Etapa de desafío – Contextualizado al rol

– Una entrevista final de alineación de valores.

¿CÓMO ES LA CULTURA EN PRIMER?

Estamos construyendo una cultura en la que las personas pueden hacer su mejor trabajo y estar orgullosas del impacto que tienen. Trabajará con personas impulsadas por una misión, inteligentes y reflexivas, y que están genuinamente comprometidas con la creación de productos excepcionales y el éxito de nuestros comerciantes.

Trabajamos de forma remota y lo hemos hecho desde el primer día. Creemos que construir una empresa exitosa y rentable va más allá de la proximidad. Invertimos en nuestras relaciones a través de excelentes prácticas de trabajo remoto y tiempo cara a cara cuidadosamente diseñado, incluidas las reuniones de trabajo, nuestro retiro anual de la empresa y el acceso a espacios de trabajo conjunto en la mayoría de las ciudades importantes.

El trabajo es desafiante. Las ampliaciones son un desafío y la creación de productos que definan categorías es un desafío. Pero hay una diferencia significativa entre un desafío y una lucha. En Primer, el desafío adecuado viene con el apoyo adecuado: una sólida incorporación, un entorno de colaboración y un equipo que está genuinamente comprometido con su éxito. Nunca es algo que enfrentes solo.

NUESTROS BENEFICIOS

Estamos completamente remotos y distribuidos globalmente; y lo he sido desde el primer día

Opciones de acciones competitivas

Vacaciones sin límite, con un mínimo de 25 días a tomar.

Acceso a espacios de coworking en las principales ciudades

Trabajos y retiro de empresa

El mejor equipo para tu rol.

£ 500 para la configuración de su oficina en casa

Generoso presupuesto de aprendizaje

Seguro Médico Privado

Un amplio conjunto de ventajas y beneficios adicionales (según la ubicación)

¿NO CUMPLE TODOS LOS REQUISITOS?

En Primer, nos dedicamos a construir un lugar de trabajo diverso, inclusivo y auténtico. Si está entusiasmado con este puesto pero su experiencia no se alinea perfectamente con todas las calificaciones enumeradas, le recomendamos que presente su solicitud. Puede que seas el candidato adecuado para este u otros puestos.

Primer está comprometido con la igualdad de trato de todos los empleados actuales y potenciales y adopta un enfoque de tolerancia cero hacia la discriminación, independientemente de la edad, discapacidad, sexo, orientación sexual, embarazo y maternidad, raza o etnia, religión o creencia, identidad de género, matrimonio y unión civil, o cualquier otro origen o creencia.

Fuente: Empleos remotos en la UE (https://euremotejobs.com/job/security-engineer-iii-security-operations/)