Inżynier operacji bezpieczeństwa

Revizto umożliwia ludziom stojącym za najważniejszymi konstrukcjami na świecie wykonywanie najlepszej pracy. Łączymy architektów, inżynierów, wykonawców i właścicieli w jednym wspólnym środowisku 2D/3D, aby pomóc w realizacji złożonych projektów na czas i w ramach budżetu. Od lotnisk i szpitali po centra danych i infrastrukturę na dużą skalę, Revizto wspiera liderów branży w ograniczaniu ryzyka, ulepszaniu współpracy i zapewnianiu lepszych wyników projektów.

Zbudowane na silniku do gier, Revizto zostało zaprojektowane tak, aby poradzić sobie ze skalą i złożonością nowoczesnych projektów budowlanych, zachowując jednocześnie szybkość, niezawodność i dostępność na wszystkich urządzeniach i środowiskach – niezależnie od tego, czy zespoły są w biurze, czy na budowie. Kluczowe obowiązki i wymagania

• Monitorowanie i badanie bezpieczeństwa: Monitoruj, segreguj i badaj alerty i incydenty dotyczące bezpieczeństwa w środowiskach chmury, punktów końcowych i SaaS, zapewniając terminową identyfikację i ocenę potencjalnych zagrożeń.

• Zarządzanie reakcją na incydenty: Kierowanie i koordynowanie działań związanych z reagowaniem na incydenty bezpieczeństwa, w tym powstrzymywanie, eliminowanie, odzyskiwanie, analiza przyczyn źródłowych i przygotowywanie kompleksowych raportów po incydencie.

• Inżynieria wykrywania zagrożeń: opracowuj, testuj i stale udoskonalaj reguły wykrywania zabezpieczeń w celu poprawy dokładności, ograniczenia liczby fałszywych alarmów i utrzymania zasięgu wykrywania zgodnego ze strukturą MITRE ATT&CK.

• Proaktywne wykrywanie zagrożeń: prowadź proaktywne działania w zakresie wykrywania zagrożeń w chmurze, punktach końcowych i telemetrii tożsamości, aby identyfikować podejrzane zachowania, pojawiające się zagrożenia i potencjalne naruszenia bezpieczeństwa.

• Analiza dzienników bezpieczeństwa: analizuj i koreluj dzienniki bezpieczeństwa i dane telemetryczne z AWS, Microsoft Azure/Entra ID, Kubernetes, punktów końcowych i aplikacji SaaS w celu wykrywania i badania potencjalnych incydentów bezpieczeństwa.

• Zarządzanie bezpieczeństwem chmury i lukami w zabezpieczeniach: analizuj ustalenia dotyczące bezpieczeństwa chmury i alerty o lukach w zabezpieczeniach, współpracuj z odpowiednimi właścicielami systemów i wspieraj terminowe usuwanie zidentyfikowanych zagrożeń bezpieczeństwa.

• Rejestrowanie i widoczność zabezpieczeń: Utrzymuj kondycję, kompletność i niezawodność istniejących źródeł dzienników zabezpieczeń, jednocześnie identyfikując i dołączając dodatkowe źródła w celu poprawy zasięgu monitorowania i wykrywania.

• Dokumentacja reagowania na incydenty: opracowywanie, utrzymywanie i ciągłe doskonalenie elementów Runbook reagowania na incydenty i procedur eskalacji w celu zapewnienia spójnej i skutecznej obsługi zdarzeń związanych z bezpieczeństwem.

Wymagania

• Doświadczenie zawodowe: co najmniej 3 lata praktycznego doświadczenia w centrum operacji bezpieczeństwa (SOC), reagowaniu na incydenty lub wykrywaniu zagrożeń.

• Technologie SIEM i EDR: Praktyczne doświadczenie w pracy z rozwiązaniami do zarządzania informacjami i zdarzeniami dotyczącymi bezpieczeństwa (SIEM), najlepiej Microsoft Sentinel, oraz platformami Endpoint Detection and Response (EDR), najlepiej CrowdStrike Falcon.

• Inżynieria wykrywania i języki zapytań: Możliwość pisania, analizowania, optymalizowania i dostrajania zapytań dotyczących wykrywania zabezpieczeń przy użyciu języka Kusto Query Language (KQL) lub podobnych języków zapytań.

• Podstawy cyberbezpieczeństwa: solidne zrozumienie powszechnych technik cyberataków, zachowań związanych z zagrożeniami oraz struktury MITRE ATT&CK w połączeniu z mocnymi podstawami w zakresie zasad bezpieczeństwa chmur AWS i Azure.

• Kompleksowa reakcja na incydenty: udokumentowane doświadczenie w zarządzaniu incydentami bezpieczeństwa w całym ich cyklu życia, od wstępnego badania alertów i segregacji, poprzez powstrzymywanie, eliminowanie, odzyskiwanie, analizę przyczyn źródłowych i raportowanie po incydencie.

• Ramy i standardy bezpieczeństwa: Znajomość ustalonych ram i standardów bezpieczeństwa informacji, w tym ISO 27001, NIST, CIS i SOC 2.

• Znajomość języka angielskiego: Wyższy średniozaawansowany (B2) lub wyższy poziom znajomości języka angielskiego, zarówno w mowie, jak i w piśmie.

Preferowane kwalifikacje

• Praktyczne doświadczenie w prowadzeniu proaktywnych działań związanych z poszukiwaniem zagrożeń w celu identyfikacji i badania potencjalnych zagrożeń bezpieczeństwa.

• Znajomość zasad Kubernetes i bezpieczeństwa kontenerów, w tym typowych zagrożeń i zagadnień bezpieczeństwa w środowiskach kontenerowych.

• Podstawowe umiejętności pisania skryptów w języku Python, PowerShell lub Bash w celu wspierania badań bezpieczeństwa, analiz i zadań operacyjnych.

• Jeden lub więcej odpowiednich certyfikatów zawodowych, takich jak GCIH, GCIA, GCFA, GCTI, Microsoft SC-200 lub CrowdStrike CCFA/CCFH.

Kompetencje osobiste i zawodowe

• Opanowanie pod presją: umiejętność zachowania spokoju, uporządkowania i skupienia podczas zarządzania incydentami związanymi z bezpieczeństwem i pracy w warunkach, w których liczy się czas.

• Komunikacja i raportowanie: Silne umiejętności komunikacji pisemnej, z możliwością jasnego wyjaśniania incydentów związanych z bezpieczeństwem, ustaleń technicznych i ich wpływu zarówno zespołom inżynieryjnym, jak i interesariuszom wykonawczym.

• Współpraca i odpowiedzialność: proaktywny gracz zespołowy, który potrafi efektywnie pracować zarówno samodzielnie, jak i zespołowo, przejmować obowiązki i stale identyfikować możliwości poprawy procesów bezpieczeństwa.

• Budowanie relacji: umiejętność nawiązywania i utrzymywania silnych, produktywnych relacji roboczych ze współpracownikami w różnych zespołach i na wszystkich poziomach organizacyjnych.

Przegląd pozycji
Poszukujemy inżyniera ds. operacji bezpieczeństwa, który dołączy do naszego zespołu ds. bezpieczeństwa informacji i będzie odgrywał kluczową rolę w ochronie infrastruktury chmurowej, punktów końcowych i środowisk SaaS Revizto.

Na tym stanowisku będziesz przodować w identyfikowaniu, badaniu i reagowaniu na zagrożenia bezpieczeństwa, zapewniając skuteczne wykrywanie i eliminowanie potencjalnych zagrożeń. Przejmiesz odpowiedzialność za incydenty związane z bezpieczeństwem w całym ich cyklu życia, stale ulepszasz możliwości wykrywania zagrożeń i proaktywnie identyfikujesz luki w zabezpieczeniach i pojawiające się zagrożenia.…

Źródło: Himalaje (https://himalayas.app/companies/revizto/jobs/security-operacje-engineer?utm_source=api)