Inżynier Bezpieczeństwa III – Operacje Bezpieczeństwa

Wprowadzenie do Primera

Primer to ujednolicona infrastruktura dla płatności globalnych. Dajemy zespołom finansowym i płatniczym widoczność i kontrolę, aby zmniejszyć złożoność, poprawić wydajność i uzyskiwać większe przychody – a wszystko to z jednej platformy.

Przy wsparciu Sofina, Peak XV Partners, ICONIQ, Tencent, Accel i Balderton budujemy warstwę płatności, na której polegają najlepsze firmy na świecie.

Obejrzyj naszą prezentację > https://primer.io/the-primer-showcase

Przeczytaj naszą serię C o wartości 100 milionów dolarów https://www.primer.io/blog/series-c

Dowiedz się więcej o naszej kulturze > https://primer.io/careers

Primer poszukuje inżyniera ds. bezpieczeństwa, który pomoże nam wykrywać, badać i reagować na zagrożenia w naszej infrastrukturze chmurowej. Przejmiesz znaczącą część naszych możliwości wykrywania i reagowania — dostrajając to, co wyłapie nasz SIEM, budując automatyzację, która przyspiesza naszą reakcję i będąc pierwszą reakcją, gdy coś wygląda nie tak.

Co będziesz robić

– Planuj i realizuj kompleksowe prace związane z wykrywaniem i reagowaniem — od nowej reguły wykrywania po w pełni zautomatyzowaną reakcję — w obrębie swojego obszaru własności.

– Twórz, dostosowuj i utrzymuj wykrywanie w naszym środowisku SIEM (Elastic) i AWS, zamykając luki, których brakuje w istniejącym zasięgu.

– Posiadaj własną kolejkę dochodzeń: selekcjonuj, badaj, eskaluj i rozwiązuj incydenty związane z bezpieczeństwem oraz zapisuj ustalenia na tyle przejrzyście, aby móc samodzielnie je oceniać.

– Twórz elementy Runbook i automatyzacje (Python i narzędzia niewymagające kodu, takie jak Zapier lub Tines), aby wyeliminować konieczność ręcznej selekcji i reagowania.

– Podejmuj i dokumentuj decyzje dotyczące ryzyka w swoim obszarze i wiedz, kiedy przyciągnąć innych.

– Wspieraj nasz program zgodności, utrzymując posiadane mechanizmy kontrolne w gotowości do audytu i dostarczając dowody na potrzeby audytów (np. SOC 2, PCI DSS).

– Użyj Terraform i Pythona, aby zbudować i utrzymać infrastrukturę służącą do wykrywania i narzędzi.

– Dołącz do naszej rotacji dyżurów, aby reagować na incydenty i monitorować je.

Czego szukamy

– Praktyczne doświadczenie w budowaniu i dostrajaniu wykrywania w SIEM (preferowany Elastic; mile widziany również Splunk, Sentinel lub podobny)

– Doświadczenie w wykrywaniu i reagowaniu na platformie AWS oraz w chmurze

– Komfortowa obsługa języka Python do tworzenia skryptów i automatyzacji

– Doświadczenie z Terraformem lub inną infrastrukturą jako kod

– Praktyczna znajomość MITRE ATT&CK

– Prawdziwe doświadczenie w segregowaniu, badaniu i rozwiązywaniu incydentów związanych z bezpieczeństwem

– Jasna, ustrukturyzowana komunikacja pisemna

Miło mieć

– Doświadczenie w automatyzacji zabezpieczeń bez użycia kodu / narzędziach w stylu SOAR

– Narażenie na ramy zgodności, takie jak PCI DSS, SOC 2 lub ISO 27001

– Doświadczenie w fintech, płatnościach lub innej regulowanej branży

TYPOWY PROCES ROZMOWY

– Wstępna rozmowa wprowadzająca z partnerem talentów

– Rozmowa z Menadżerem ds. rekrutacji

– Etap wyzwania – kontekstowo dostosowany do roli

– Końcowy wywiad dotyczący dostosowania do wartości

JAKA JEST KULTURA W PRIMER?

Budujemy kulturę, w której ludzie mogą wykonywać swoją najlepszą pracę i być dumni ze swojego wpływu. Będziesz pracować z ludźmi, którzy są zorientowani na misję, inteligentni i refleksyjni oraz którzy naprawdę zainwestowali w tworzenie wyjątkowych produktów i zapewnianie sukcesu naszym sprzedawcom.

Pracujemy zdalnie i robimy to od pierwszego dnia. Wierzymy, że budowanie odnoszącej sukcesy, dochodowej firmy wykracza poza bliskość. Inwestujemy w nasze relacje poprzez doskonałe praktyki pracy zdalnej i starannie zaprojektowane spotkania twarzą w twarz, w tym pracę, coroczne rekolekcje firmowe i dostęp do przestrzeni coworkingowych w większości dużych miast.

Praca jest wymagająca. Skalowanie jest wyzwaniem, a budowanie produktów definiujących kategorię jest wyzwaniem. Istnieje jednak znacząca różnica między wyzwaniem a walką. W Primer odpowiednie wyzwanie wiąże się z odpowiednim wsparciem: dobrym wdrożeniem, środowiskiem współpracy i zespołem, który naprawdę zainwestował w Twój sukces. Nigdy nie jest to coś, z czym musisz się zmierzyć sam.

NASZE KORZYŚCI

Jesteśmy w pełni zdalni i dystrybuowani globalnie; i tak jest od pierwszego dnia

Konkurencyjne opcje na akcje

Urlop bez limitu, do wykorzystania minimum 25 dni

Dostęp do przestrzeni coworkingowych w największych miastach

Praca i rekolekcje firmowe

Najlepszy sprzęt do Twojej roli

500 GBP na konfigurację Twojego domowego biura

Hojny budżet na naukę

Prywatne ubezpieczenie medyczne

Szeroki zestaw dodatkowych korzyści i korzyści (w zależności od lokalizacji)

NIE SPEŁNIASZ KAŻDEGO WYMAGANIA?

W Primer jesteśmy zaangażowani w budowanie zróżnicowanego, włączającego i autentycznego miejsca pracy. Jeśli ekscytuje Cię ta rola, ale Twoje doświadczenie nie pasuje idealnie do wszystkich wymienionych kwalifikacji, zachęcamy Cię do aplikowania. Być może jesteś właściwym kandydatem na tę lub inną rolę.

Primer zobowiązuje się do równego traktowania wszystkich obecnych i przyszłych pracowników i przyjmuje podejście zerowej tolerancji do dyskryminacji, niezależnie od wieku, niepełnosprawności, płci, orientacji seksualnej, ciąży i macierzyństwa, rasy lub pochodzenia etnicznego, religii lub przekonań, tożsamości płciowej, małżeństwa i związku partnerskiego, czy też jakiegokolwiek innego pochodzenia lub przekonań.

Źródło: Praca zdalna w UE (https://euremotejobs.com/job/security-engineer-iii-security-operacje/)