Starszy inżynier ds. bezpieczeństwa — SecOps

Dlaczego Mozilla?

Mozilla Corporation to firma technologiczna non-profit, która od 25 lat zmienia Internet na lepsze. Tworzymy pionierskie marki, takie jak Firefox, przeglądarka internetowa dbająca o prywatność. Teraz, gdy ponad 225 milionów ludzi na całym świecie korzysta co miesiąc z naszych produktów, kształtujemy technologię na kolejne 25 lat i pomagamy odzyskać Internet stworzony dla ludzi, a nie firm. Nasza praca koncentruje się na różnych obszarach, w tym sztucznej inteligencji, mediach społecznościowych, bezpieczeństwie i nie tylko. Robimy to, nie tracąc przy tym skupienia na naszej podstawowej misji – ulepszaniu Internetu dla ludzi.

Mozilla Corporation jest w całości własnością organizacji non-profit 501(c) Mozilla Foundation. Oznacza to, że nie jesteśmy zobowiązani wobec żadnego akcjonariusza – jedynie wobec naszej misji. Wraz z tysiącami wolontariuszy i współpracowników na całym świecie Mozillians projektują, budują i rozpowszechniają oprogramowanie typu open source, które umożliwia ludziom korzystanie z Internetu na ich warunkach.

O tym zespole i roli:

Mozilla poszukuje osoby reagującej na incydenty, która będzie monitorować i ograniczać ataki na produkty i usługi Mozilli. Na tym stanowisku będziesz częścią elastycznego zespołu odpowiedzialnego za obsługę incydentów bezpieczeństwa. W związku z tym musisz mieć lata praktycznego doświadczenia w zakresie bezpieczeństwa i wiedzę na temat najnowocześniejszego wykrywania ataków i reagowania na nie. Będziesz osobą, na której Mozillianie w całej firmie mogą polegać i której ufają, że potrafi szybko i skutecznie reagować w sytuacjach krytycznych, posiadając wyjątkowe umiejętności komunikacji i współpracy niezbędne do partnerskiej współpracy z różnymi interesariuszami. Co najważniejsze, zostaniesz kluczowym członkiem zespołu odpowiedzialnego za zapewnienie integralności produktów Mozilli i bezpieczeństwo użytkowników Mozilli w firmie zajmującej się budowaniem bezpieczniejszego Internetu.

Co zrobisz:

• Identyfikuj i reaguj na incydenty związane z bezpieczeństwem w skali globalnej.

• Pełnić rolę dowódcy incydentu, aby kierować incydentami przez cały cykl życia reakcji.

• Projektuj i utrzymuj zestaw alertów bezpieczeństwa, zautomatyzowanych działań, podręczników i przepływów pracy dotyczących eskalacji w celu wsparcia wysokowydajnej zdolności reagowania na incydenty 24 godziny na dobę, 7 dni w tygodniu.

• Prowadź działania polegające na poszukiwaniu zagrożeń, przewidywaj przyszłe zagrożenia i utrzymuj przyszłościowe strategie dotyczące narzędzi/technologii/procesów, które zwalczają wyrafinowane podmioty zagrażające.

• Badaj raporty dotyczące zagrożeń, segreguj i zarządzaj wynikającymi z nich przepływami pracy.

• Współpracuj z kluczowymi stronami zainteresowanymi i skutecznie się komunikuj, aby stale udoskonalać pętlę informacji zwrotnych na temat działań związanych z przygotowaniem, identyfikacją, analizą, zabezpieczeniem i sekcją zwłok.

• Weź udział w rotacji dyżurów.

Co przyniesiesz:

• Ponad 5 lat wykazanej umiejętności zarządzania incydentami związanymi z bezpieczeństwem w skali globalnej i/lub doświadczenia w pracy w centrach operacji bezpieczeństwa (SOC), zespołach reagowania na incydenty związane z bezpieczeństwem produktów (PSIRT) i zespołach reagowania na incydenty bezpieczeństwa komputerowego (CSIRT).

• Znajomość systemów zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM) (np. ELK, Google BigQuery, Splunk itp.). Mile widziana umiejętność Splunk.

• Wiedza specjalistyczna w zakresie wykrywania i badania punktów końcowych. Praktyczne doświadczenie z wiodącymi narzędziami EDR i wykazana umiejętność wykorzystania telemetrii punktu końcowego w celu znalezienia pierwotnej przyczyny.

• Znajomość platform orkiestracji i automatyzacji bezpieczeństwa (SOAR), takich jak Tines lub Splunk SOAR.

• Znakomita zdolność komunikacyjna i przywódcza; umiejętność skutecznej współpracy z różnymi interesariuszami firmy.

• Doświadczenie w świecie rzeczywistym w zakresie tworzenia oprogramowania i/lub operacji inżynieryjnych dla produktów i usług konsumenckich; B.S. w dziedzinie technologii jest pomocne.

• Praktyczne doświadczenie w pracy z technologiami chmurowymi (np. Google Cloud Platform, Amazon Web Services, Heroku, Microsoft Azure itp.).

Kompetencje:

• Własność i odpowiedzialność

• Autonomia

• Wysoki poziom uczciwości

• Jasna komunikacja

• Twórcze rozwiązywanie problemów

• Pasjonat bezpieczeństwa

Co otrzymasz:

• Hojne plany premii uzależnione od wyników dla wszystkich uprawnionych pracowników – dzielimy się naszym sukcesem jako jeden zespół

• Bogata oferta medyczna, stomatologiczna i okulistyczna

• Hojne składki emerytalne ze 100% natychmiastowymi uprawnieniami (niezależnie od tego, czy wpłacasz składki)

• Kwartalne dni wellness dla całej firmy, podczas których wszyscy wspólnie odpoczywają

• Święta specyficzne dla danego kraju oraz dzień wolny z okazji urodzin

• Jednorazowe stypendium na pracę w domu

• Roczny budżet na rozwój zawodowy

• Kwartalne stypendium socjalne

• Znaczny płatny urlop rodzicielski

• Program premii za polecenia pracowników

• Inne świadczenia (dożywocie/AD&D, niepełnosprawność, EAP itp. – różni się w zależności od kraju)

O Mozilli

Mozilla istnieje, aby budować Internet jako zasób publiczny dostępny dla wszystkich, ponieważ wierzymy, że otwarty i bezpłatny jest lepszy niż zamknięty i kontrolowany. Pracując w Mozilli, dajesz sobie szansę na zmianę życia użytkowników Internetu na całym świecie. I dajesz nam szansę na zmianę swojego życia każdego dnia. Dołącz do nas, aby pracować w Internecie jako platformie i pomóc stworzyć więcej możliwości i innowacji dla wszystkich w Internecie.

Zaangażowanie w różnorodność, równość, włączenie i przynależność

Mozilla rozumie, że docenianie różnorodnych praktyk twórczych i form wiedzy ma kluczowe znaczenie dla podstawowej misji firmy i ją wzbogaca. Zachęcamy do składania wniosków wszystkich, w tym członków wszystkich społeczności poszukujących równości, takich jak (ale nie wyłącznie) kobiety, osoby rasowe i rdzenne, osoby niepełnosprawne, osoby o dowolnej orientacji seksualnej, tożsamości płciowej i sposobie wyrażania się.…

Źródło: Arbeitnow (https://www.arbeitnow.com/jobs/companies/mozilla/senior-security-engineer-secops-473391)