Starszy inżynier bezpieczeństwa

W Cision wierzymy w umożliwianie każdej osobie wywarcia wpływu. Tutaj Twój głos zostaje usłyszany, Twoje pomysły są cenione, a Twoja wyjątkowa perspektywa napędza nasz wspólny sukces. Jako część naszego globalnego zespołu będziesz prosperować w środowisku, które sprzyja ciekawości, współpracy i innowacjom, a jednocześnie wnosi znaczący wkład w marki, które akcelerujemy.

Dołącz do nas w kształtowaniu przyszłości komunikacji i budowaniu autentycznych połączeń, które mają znaczenie. Niezależnie od tego, czy rozwiązujesz złożone problemy, czy wprowadzasz odważne innowacje, Twój rozwój jest naszym sukcesem i razem stworzymy rozmowy jutra.

Zwiększ swój wpływ w Cision. Bądź widoczny, bądź zrozumiany, bądź sobą.

Poszukujemy starszego inżyniera ds. bezpieczeństwa, który pomoże monitorować, badać i reagować na działania związane z bezpieczeństwem w środowiskach chmurowych, tożsamościowych, punktach końcowych i opartych na systemie Linux. Ta rola wymaga praktycznych umiejętności technicznych, dobrych umiejętności pisania skryptów i praktycznego doświadczenia w pracy z AWS, preferowane doświadczenie GCP.

Co zrobisz

• Monitoruj i badaj alerty bezpieczeństwa w chmurze, tożsamości, punktach końcowych i środowiskach sieciowych.

• Przejrzyj dzienniki i aktywność z AWS, GCP, Active Directory, systemów Linux, Windows i narzędzi bezpieczeństwa.

• Wspieraj reakcję na incydenty poprzez gromadzenie dowodów, weryfikację podejrzanych działań i dokumentowanie ustaleń.

• Pisanie skryptów w celu automatyzacji powtarzalnych zadań związanych z bezpieczeństwem, analizą dzienników, raportowaniem lub wzbogacaniem.

• Pomoc przy przeglądach zabezpieczeń, w tym uprawnień, ekspozycji pamięci, obciążeń obliczeniowych i konfiguracji sieci.

• Zbadaj aktywność uwierzytelniania, zachowanie użytkowników, zmiany uprawnień i potencjalne naruszenie bezpieczeństwa konta.

• Współpracuj z wewnętrznymi zespołami, aby zrozumieć systemy, zidentyfikować ryzyko i wspierać działania zaradcze, zgodność i audyt.

• Bądź dostępny, aby reagować na incydenty po godzinach pracy, gdy pilne zdarzenia związane z bezpieczeństwem wymagają zbadania lub wsparcia.

Co przyniesiesz

• Doświadczenie w zakresie koncepcji, usług, dzienników i uprawnień związanych z bezpieczeństwem chmury.

• Dobra umiejętność pisania skryptów, najlepiej w Pythonie, Bash lub PowerShell.

• Doświadczenie z platformami SIEM, takimi jak Splunk, Chronicle, Sentinel lub podobnymi narzędziami.

• Praktyczna znajomość systemów Linux i Windows, wykorzystania wiersza poleceń, uprawnień, procesów i dzienników.

• Podstawowa lub średniozaawansowana znajomość usługi Active Directory, w tym użytkowników, grup, uwierzytelniania i zmian uprawnień.

• Możliwość odczytu i interpretacji logów z platform chmurowych, systemów operacyjnych i narzędzi bezpieczeństwa.

• Zrozumienie typowych koncepcji bezpieczeństwa, takich jak phishing, naruszenie poświadczeń, eskalacja uprawnień, przenoszenie boczne i ujawnione usługi.

• Silne umiejętności analityczne, dokumentacyjne i komunikacyjne.

Preferowane umiejętności

• Doświadczenie w zakresie zabezpieczeń Google Cloud Platform, w tym IAM, Cloud Logging, Compute Engine, Cloud Storage, VPC i kont usług.

• Ekspozycja na Kubernetes, kontenery lub obciążenia natywne w chmurze.

• Doświadczenie w tworzeniu automatyzacji monitorowania bezpieczeństwa lub reagowania.

• Doświadczenie z Githubem/Gitlabem

Minimalne kwalifikacje

• 3-5 lat doświadczenia w operacjach związanych z bezpieczeństwem, reagowaniu na incydenty, administrowaniu systemami, operacjach w chmurze lub na podobnym stanowisku technicznym.

• Praktyczne doświadczenie w używaniu skryptów do rozwiązywania problemów operacyjnych lub związanych z bezpieczeństwem.

• Wygodna praca zarówno w środowisku wiersza poleceń w chmurze, jak i w systemie Linux.

Uwaga:

• Kandydaci muszą być dostępni do reagowania na incydenty po godzinach pracy, gdy pilne zdarzenia związane z bezpieczeństwem wymagają zbadania lub wsparcia.

• Rozmowa kwalifikacyjna będzie obejmować praktyczne ćwiczenie praktyczne prowadzone poprzez udostępnienie ekranu, podczas którego kandydaci zostaną poproszeni o wykazanie się odpowiednimi umiejętnościami technicznymi.

Jako światowy lider w dziedzinie technologii i inteligencji w zakresie PR, marketingu i zarządzania mediami społecznościowymi, Cision pomaga markom i organizacjom w identyfikowaniu, nawiązywaniu kontaktów i nawiązywaniu kontaktu z klientami i interesariuszami w celu poprawy wyników biznesowych. PR Newswire, sieć licząca ponad 1,1 miliarda wpływowych osób, dogłębne monitorowanie, analizy i platformy mediów społecznościowych Brandwatch i Falcon.io to czołowy zestaw rozwiązań. Cision ma biura w 24 krajach obu Ameryk, regionu EMEA i APAC. Aby uzyskać więcej informacji na temat wielokrotnie nagradzanych rozwiązań Cision, w tym nowej generacji Cision Communications Cloud®, odwiedź stronę www.cision.com i śledź @Cision na Twitterze.

Cision angażuje się w tworzenie włączającego środowiska, w którym wszyscy pracownicy mogą być sobą i osiągać najlepsze wyniki. Wierzymy, że różnorodność, równość i włączenie społeczne są niezbędne do napędzania naszej kultury, pobudzania innowacji i osiągania długoterminowego sukcesu. Cision jest dumne, że dołączyło do ponad 600 firm, podpisując zobowiązanie CEO Action for Diversity & Inclusion™ i zostało uznane za „Top Diversity Employer” w roku 2021 przez DiversityJobs.com.

Cision jest dumne z tego, że jest pracodawcą zapewniającym równe szanse i starającym się stworzyć przyjazne i różnorodne środowisko. Wszyscy wykwalifikowani kandydaci otrzymają wynagrodzenie za zatrudnienie bez względu na rasę, kolor skóry, religię, płeć, tożsamość lub ekspresję płciową, orientację seksualną, pochodzenie narodowe, genetykę, niepełnosprawność, wiek, status weterana lub inne statusy chronione.

Cision dąży do pełnego włączenia wszystkich wykwalifikowanych osób. Zgodnie z naszym zobowiązaniem Cision podejmie kroki w celu zapewnienia osobom niepełnosprawnym odpowiednich udogodnień. W związku z tym, jeśli wymagane są racjonalne usprawnienia, aby w pełni uczestniczyć w procesie ubiegania się o pracę lub rozmowie kwalifikacyjnej, wykonywać podstawowe funkcje na stanowisku i/lub otrzymywać wszystkie inne świadczenia i przywileje związane z zatrudnieniem, prosimy o kontakt pod adresem [email protected]

Prosimy o zapoznanie się z naszym Globalnym Oświadczeniem o ochronie danych osobowych kandydatów, aby dowiedzieć się o zaangażowaniu Cision w ochronę danych osobowych gromadzonych podczas procesu rekrutacji.

Źródło: Jobicy (https://jobicy.com/jobs/155075-senior-security-engineer)