Inżynier bezpieczeństwa, reagowanie na incydenty

Kim jesteśmy

W Twilio kształtujemy przyszłość komunikacji, a wszystko to w zaciszu naszych domów. Dostarczamy innowacyjne rozwiązania setkom tysięcy firm i umożliwiamy milionom programistów na całym świecie tworzenie spersonalizowanych doświadczeń klientów.

Nasze zaangażowanie w pracę zdalną oraz silna kultura połączeń i globalnego włączenia oznaczają, że niezależnie od lokalizacji jesteś częścią tętniącego życiem zespołu z różnorodnymi doświadczeniami, który każdego dnia wywiera globalny wpływ. W miarę rewolucjonizowania interakcji ze światem zdobywamy nowe umiejętności i doświadczenia, dzięki którym praca staje się naprawdę satysfakcjonująca. Twoja kariera w Twilio jest w Twoich rękach.
.

Zatrudnianie i sposób, w jaki pracujemy

Wykorzystujemy sztuczną inteligencję (AI), aby usprawnić proces rekrutacji. To powiedziawszy, każdą decyzję o zatrudnieniu podejmują prawdziwi Twilions!

Ponadto, chociaż jesteśmy firmą działającą zdalnie, możesz zostać poproszony o osobiste zgłoszenie się doraźnie w przypadku spotkań zespołu, spotkań funkcjonalnych poza siedzibą firmy lub spotkań z klientami.
.

Zobacz siebie w Twilio

Dołącz do zespołu jako kolejny inżynier bezpieczeństwa Twilio, odpowiedzialny za reagowanie na incydenty

O pracy

Zespół reagowania na zdarzenia związane z bezpieczeństwem (SIRT) poszukuje inżyniera ds. bezpieczeństwa, którego pasją jest wypełnianie misji Twilio dotyczącej bezpieczeństwa i niezawodności poprzez pracę w całej organizacji w celu kierowania techniczną reakcją na zdarzenia i incydenty związane z bezpieczeństwem w globalnej infrastrukturze, usługach i aplikacjach Twilio poprzez skuteczne przeprowadzanie segregacji, powstrzymywania, korygowania i wprowadzania ulepszeń po incydencie. Będziesz pracować w zespole współpracującym z zespołami R&D Engineering i R&D Business w celu opracowania skalowalnych procesów i rozwiązań technicznych.

Będziesz cenionym członkiem zespołu doświadczonych inżynierów ds. bezpieczeństwa, który skupi się na tworzeniu dostosowanych do indywidualnych potrzeb i standardowych procesów reagowania na bezpieczeństwo, zwiększaniu naszych możliwości w zakresie łagodzenia zagrożeń i reagowania na incydenty, a następnie maksymalnej automatyzacji (i nie tylko)! Pomożesz nam rozwijać nasz globalny, skalowany zespół i program.

Obowiązki

W tej roli będziesz:

• Kieruj i wspieraj reakcję na wszystkie zdarzenia i incydenty związane z bezpieczeństwem w złożonej globalnej infrastrukturze, usługach i aplikacjach Twilio.

• Bądź odpowiedzialny za dokumentację incydentów i projektów, nad którymi pracujesz, oraz opracowuj najlepsze praktyki w postaci podręczników i standardowych procedur operacyjnych, aby dzielić się wiedzą między zespołami.

• Współpracuj wspólnie, aby zrozumieć i pomóc w rozwiązywaniu wyzwań związanych z szerokim spektrum podmiotów i działań zagrażających.

• Pracuj nad poprawą stanu bezpieczeństwa i niezawodności Twilio, wprowadzając ulepszenia zidentyfikowane na podstawie zdarzeń i incydentów związanych z bezpieczeństwem.

• Szybko zdobywaj nowe umiejętności techniczne i wiedzę w dynamicznym, wysoce destrukcyjnym środowisku przemysłowym.

• Zarządzaj cyklem życia incydentów związanych z bezpieczeństwem, reaguj na incydenty i uczestnicz w rotacji dyżurów oraz uczestnicz w RCA ds. incydentów bezpieczeństwa.

• Buduj, pielęgnuj i utrzymuj pozytywne relacje z klientami wewnętrznymi, aby identyfikować i ułatwiać rozwiązania zwiększające wpływ pracy zespołu.

• Zapewnij zespołowi mentoring, wsparcie i opiekę w sposób umożliwiający długoterminowy rozwój kariery, szczęście i sukces na dużą skalę.

Kwalifikacje

Twilio ceni różnorodne doświadczenia ze wszystkich branż, dlatego zachęcamy do aplikowania każdego, kto spełnia wymagane kwalifikacje. Jeśli Twoja kariera dopiero się rozpoczyna lub nie podąża tradycyjną ścieżką, nie pozwól, aby powstrzymało Cię to od rozważenia Twilio. Zawsze szukamy ludzi, którzy wniosą coś nowego do stołu!

Wymagane:

• Udokumentowane doświadczenie: ponad 3 lata reagowania na incydenty związane z bezpieczeństwem w środowisku chmury produkcyjnej

• Ekspert merytoryczny w zakresie zagadnień i technologii bezpieczeństwa

• Możliwość wykorzystania sztucznej inteligencji do kompleksowych, złożonych działań w zakresie reagowania na incydenty bezpieczeństwa, zapewniając wykrywanie o wysokiej dokładności

• Zaawansowana wiedza na temat architektur zorientowanych na usługi, a także doświadczenie z narzędziami i technologiami bezpieczeństwa dostosowanymi do środowiska chmurowego

• Doświadczenie w pracy z różnymi technologiami nad trudnymi wyzwaniami i inicjatywami związanymi z bezpieczeństwem

• Doświadczenie z platformami SIEM i możliwość rozszerzenia ich funkcjonalności

• Doświadczenie z narzędziami SOAR i automatyzacją ręcznych procesów bezpieczeństwa

• Doświadczenie w AWS, GCP lub innej dużej platformie chmurowej

• Doskonałe umiejętności komunikacji pisemnej i werbalnej

• Umiejętność wywierania wpływu i budowania skutecznych relacji roboczych na każdym poziomie organizacji.

Pożądane:

• Bezpieczeństwo modelu AI i zarządzanie postawą: Wsparcie Wdrożenie kontroli i zabezpieczeń zapobiegających podatnościom AI, takim jak natychmiastowe wstrzykiwanie, omijanie modelu i zatruwanie danych

• Reagowanie na zagrożenia oparte na sztucznej inteligencji: wykorzystuj przypadki użycia zabezpieczeń oparte na GenAI i LLM do szybkiej interpretacji alertów, ograniczania liczby fałszywych alarmów i kontekstualizowania danych o zagrożeniach

• Selekcja artefaktów i dowodów: Gromadzi artefakty włamań i obrazy z badaniami kryminalistycznymi w celu analizy złośliwego oprogramowania, trojanów i kodu źródłowego.

• Integracja analizy zagrożeń: monitoruje dane dostawców zewnętrznych i informacje o zagrożeniach w celu analizowania trendów i proaktywnej ochrony przed pojawiającymi się zagrożeniami.

Lokalizacja

Ta rola będzie zdalna i będzie odbywać się w Irlandii lub Wielkiej Brytanii.

Podróż

Priorytetem jest dla nas łączność i możliwości budowania relacji z naszymi klientami i sobą nawzajem. W przypadku tej roli możesz być zmuszony do okazjonalnych podróży, aby wziąć udział w osobistych spotkaniach dotyczących projektu lub zespołu.

Co oferujemy

Praca w Twilio oferuje wiele korzyści, w tym konkurencyjne wynagrodzenie, hojny czas wolny, długi urlop rodzicielski i zdrowotny, opiekę zdrowotną, program oszczędzania emerytalnego i wiele więcej. Oferty różnią się w zależności od lokalizacji.
Twilio myśli ambitnie. Czy ty?…

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/twilio/security-engineer-incident-response-23554)