Inżynier operacji bezpieczeństwa personelu

Jesteśmy zespołem ekspertów przesuwających granice tego, co możliwe, zjednoczonych przez nasz wspólny cel, jakim jest uwolnienie prawdziwej wolności poprzez własność cyfrową, dzięki czemu technologia będzie dostępna dla wszystkich. Wierzymy w świat, w którym użytkownicy, twórcy i przedsiębiorstwa zarządzają swoją wartością w oparciu o własność i swobodę. Nasza ciekawość napędza nas do wprowadzania innowacji, wzmacniając pozycję jednostek na skalę globalną. Wierzymy, że zmiany są ciągłe, a nasz zespół idzie naprzód jako jeden zespół, stosując kulturę rozwiązywania problemów, w której każdy pracownik ma uprawnienia i wsparcie, aby kwestionować tradycję i tworzyć rozwiązania. Nasza misja jest prosta: udostępnić możliwość samodzielnej opieki i dać ludziom klucz do własnej przyszłości finansowej. Jeśli chcesz wywrzeć prawdziwy wpływ, chcemy, abyś dołączył do nas w Ledger.
W Ledger jesteśmy dumni z tego, że jesteśmy globalną platformą dla zasobów cyfrowych i Web3, z ponad 20% światowych zasobów kryptograficznych zabezpieczonych za pomocą naszych urządzeń Ledger. Z naszą siedzibą w Paryżu i biurami w Vierzon, Grenoble, Montpellier, Londynie, Portland, Genewie, Zurychu i centralnym Singapurze, mamy zespół około 600 specjalistów opracowujących różnorodne produkty i usługi, aby umożliwić osobom fizycznym i firmom bezpieczne kupowanie, przechowywanie, wymianę, rozwój i zarządzanie aktywami kryptograficznymi – w tym linię portfeli sprzętowych Ledger z ponad 7,5 milionami jednostek sprzedanych już w 200 krajach.

Zespół:
Dołączysz do zespołu Security Operations, odpowiedzialnego za ochronę środowisk korporacyjnych, chmurowych, SaaS i centrów danych Ledger. Jej misja: przewidywanie, wykrywanie, badanie i reagowanie na zagrożenia cybernetyczne — w tym monitorowanie, segregacja alertów, reagowanie na incydenty, wykrywanie, widoczność, automatyzacja, śledzenie narażenia i ciągłe doskonalenie procesów. Zakres różni się od zakresu Donjon (bezpieczeństwo produktu): SecOps obejmuje bezpieczeństwo operacyjne środowisk wewnętrznych, chmury, punktów końcowych, obciążeń, tożsamości i infrastruktury.
Jako zgrany i doświadczony zespół – wymagający technicznie i zaangażowany w dzielenie się wiedzą – stale budujemy także sam SOC: integrując nowe źródła logów, zapewniając jakość danych, poszerzając zakres wykrywania oraz opracowując niezawodne dashboardy i operacyjne przepływy pracy.

Nasz stos techniczny obejmuje:

• Splunk dla SIEM, badań i dashboardów;

• CrowdStrike dla bezpieczeństwa EDR i punktów końcowych/obciążeń;

• Wiz do zarządzania bezpieczeństwem i narażeniem w chmurze;

• Torq dla SOAR i automatyzacji;

• AWS, w tym nowoczesne środowiska takie jak EKS/Kubernetes;

• Opracowany wewnętrznie moduł Agentic SOC do wzbogacania alertów, korelacji, wsparcia dochodzeń, raportowania i automatyzacji.

Sztuczna inteligencja jest w centrum naszej pracy: inwestowanie w sztuczną inteligencję stosowaną w bezpieczeństwie jest strategicznym priorytetem Ledger w tym roku. Stworzyliśmy własny, wewnętrzny moduł Agentic SOC, który autonomicznie bada słabe sygnały – dużą liczbę niewiarygodnych alertów, których zespół ludzki nie jest w stanie ręcznie posortować – i wzbogaca je, dzięki czemu nasi inżynierowie mogą skupić się na tym, co najważniejsze i szybciej rozwiązywać incydenty: wysokiej jakości wykrywanie, redukcja szumów i przyspieszone dochodzenia.

Co będziesz robić:
Jako inżynier ds. bezpieczeństwa personelu jesteś najlepszym ekspertem technicznym zespołu SecOps i naszym autorytetem w zakresie zarządzania incydentami. Kierujesz reakcją na najbardziej krytyczne i złożone incydenty (CSIRT), przewodzisz proaktywnemu polowaniu na zagrożenia oraz definiujesz strategię wykrywania i reagowania, na której opiera się cały zespół. Poza codziennymi operacjami kształtujesz architekturę naszego potoku wykrywania, SIEM i automatyzację — w tym zarządzanie naszym wewnętrznym agentycznym SOC — oraz ustalasz standardy, podręczniki i metodologie, które podnoszą poprzeczkę techniczną dla całego zespołu. Przede wszystkim jesteś konstruktorem: poza projektowaniem będziesz budować i aktywnie rozwijać nasze systemy — Agentic SOC, potok dzienników i automatyzację — z solidną wiedzą na temat podstawowej infrastruktury. Jest to rola eksperta (indywidualny współpracownik): Twój wpływ wynika z Twojej wiedzy specjalistycznej, Twojego osądu pod presją i Twojego wpływu.

Reagowanie na incydenty krytyczne (CSIRT)

• Pełnić funkcję głównego punktu kontaktowego i koordynatora w przypadku najbardziej złożonych incydentów w chmurze, systemach korporacyjnych, punktach końcowych, tożsamościach i centrum danych.

• Przeprowadzanie kompleksowych dochodzeń: analiza przyczyn źródłowych, badania kryminalistyczne, rekonstrukcja harmonogramu i zalecenia dotyczące środków zaradczych, aby zapobiec ponownym wystąpieniom.

• Pełnić rolę głównego eksperta zespołu w zakresie zarządzania incydentami, zapewniając rygorystyczne i spójne podejście do obsługi, eskalacji i dokumentowania incydentów.

Strategia wykrywania i polowanie na zagrożenia

• Zdefiniuj strategię, architekturę i metodologię wykrywania zespołu.

• Prowadź proaktywne polowanie na zagrożenia, wykorzystując CTI i OSINT do identyfikowania i neutralizowania zagrożeń, zanim wpłyną one na Ledger.

• Rozwiązywanie najtrudniejszych i pojawiających się problemów związanych z wykrywaniem oraz przekładanie informacji o zagrożeniach na konkretną poprawę stanu bezpieczeństwa.

Architektura i agentyczne SOC

• Projektuj i optymalizuj architekturę SIEM (Splunk) i przepływy pracy SOAR (Torq), które stanowią podstawę skutecznego wykrywania, selekcji i reagowania.

• Dostosuj nasze środowisko Splunk do standardów i najnowocześniejszych rozwiązań: jakość i standaryzacja danych (CIM), modele danych, wydajność wyszukiwania i zarządzanie wykrywaniem.

• Twórz, rozwijaj i zarządzaj architekturą naszego wewnętrznego Agentic SOC oraz naszego potoku logów/danych, a także kieruj automatyzacją raportowania dla zespołu SecOps.

• Wykorzystaj głęboką wiedzę specjalistyczną w zakresie bezpieczeństwa chmur (AWS, EKS/Kubernetes) i Wiz (CSPM/CNAPP), aby wzmocnić chmurę i nadać priorytet ekspozycji na dużą skalę.

Przywództwo techniczne i mentoring

• Ustal standardy, podręczniki i elementy runbook, na których opiera się zespół.

• Opiekuj się mentorem i wspieraj rozwój techniczny starszych i młodszych inżynierów oraz działaj jako mnożnik siły w ramach SecOps.

• Współpracuj z zespołami ds. inżynierii, infrastruktury, IT i chmury, aby dostosować bezpieczeństwo operacyjne do celów organizacji.…

Źródło: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/ledger/staff-security-operacje-engineer-paris-208077)