Inżynier Bezpieczeństwa

Opis
Upwind to platforma bezpieczeństwa chmury nowej generacji, która wykorzystuje kontekst środowiska wykonawczego do identyfikowania i ustalania priorytetów krytycznych zagrożeń, zapewniając precyzyjny wgląd i efektywne zarządzanie bezpieczeństwem chmury. W przeciwieństwie do tradycyjnych narzędzi, Upwind aktywnie wykorzystuje dane uruchomieniowe do ustalania priorytetów ryzyka i analiz sytuacji, zapewniając zespołom skupienie się na tym, co naprawdę ważne. Dzięki wiodącej w branży wydajności i czujnikom zasilanym przez eBPF, Upwind zapewnia wszechstronne możliwości, w tym bezagentowe wykrywanie stanu chmury, ochronę przed zagrożeniami w czasie rzeczywistym i zintegrowane zabezpieczenia API. Od błędnych konfiguracji po ochronę przed złośliwym oprogramowaniem, Upwind zapewnia kompleksową, opłacalną ochronę infrastruktury chmury. W Upwind będziesz mieć możliwość kreatywnego myślenia, odkrywania nowych pomysłów i wykorzystania swoich umiejętności, aby wywrzeć znaczący wpływ na nasz rozwój.
Poszukujemy inżyniera bezpieczeństwa, który dołączy do naszego zespołu MDR jako członek-założyciel australijski organizacji Security. Na tym stanowisku będziesz częścią naszego działu bezpieczeństwa, skupiającego się na proaktywnych przeglądach i zapewnianiu klientom zaawansowanych wskazówek, będąc jednocześnie niezależnym właścicielem godzin pracy w Australii. Jest to okazja, aby wnieść wiedzę specjalistyczną w zakresie bezpieczeństwa głębokiej chmury do szybko rozwijającego się zespołu, ściśle współpracującego z analitykami, badaczami i inżynierami – z jasną ścieżką do przywództwa technicznego lub zespołu w miarę zwiększania się obecności AUS.
Obowiązki

• Pomoc w dostrojeniu mechanizmów wykrywania i reagowania Upwind.

• Wspieraj proaktywne przeglądy środowisk klientów, aby zidentyfikować ryzyko, odsłonięte powierzchnie ataku i zalecić ulepszenia.

• Prowadź i prowadź szczegółowe badania bezpieczeństwa — obejmujące łańcuch dostaw, interfejsy API, złośliwe oprogramowanie i scenariusze ataków w czasie wykonywania — dokumentując wyniki i opracowując podręczniki w celu usprawnienia przyszłego wykrywania i reagowania.

• Współpraca z analitykami bezpieczeństwa, badaniami i zespołami zaplecza w celu poprawy jakości wykrywania.

• Samodzielna obsługa złożonych lub krytycznych incydentów eskalowanych z poziomu 1/2, w tym bezpośrednie i wymagające zaangażowania kontakty z klientami.

• Weź udział w cyklicznych spotkaniach z klientami, pomagając przełożyć ustalenia dotyczące bezpieczeństwa na jasne, praktyczne rekomendacje i zachować spokój, gdy rozmowy stają się napięte.

• Bądź na bieżąco z pojawiającymi się zagrożeniami, technikami ataków, powierzchniami ataków i najlepszymi praktykami w zakresie bezpieczeństwa w chmurze.

• Udział w opracowywaniu i szkoleniu modeli wykrywania opartych na sztucznej inteligencji, wykorzystując uczenie maszynowe w celu poprawy dokładności dochodzeń i skuteczności reagowania.

Wymagania

• Ta rola obejmuje udział we wspólnej rotacji dyżurów. Chociaż eskalacje są rzadkie, oczekuje się, że członkowie zespołu będą dostępni w nocy, w weekendy lub święta w tygodniu rotacji.

• Solidne, praktyczne doświadczenie w zakresie cyberbezpieczeństwa, najlepiej od wiodącej firmy zajmującej się chmurą lub bezpieczeństwem w chmurze, z kontaktem ze środowiskami chmurowymi w świecie rzeczywistym.

• Silna praktyczna wiedza z zakresu inżynierii wykrywania, reagowania na incydenty i analizy zagrożeń, z możliwością szczegółowego wyjaśnienia technik ataku (łańcuch dostaw, API, złośliwe oprogramowanie, środowisko wykonawcze).

• Praktyczne doświadczenie z co najmniej jedną główną platformą chmurową (AWS, GCP lub Azure) i technologiami kontenerowymi (Docker/Kubernetes).

• Wygodna i praktyczna obsługa Linuksa; Znajomość systemu Windows będzie dodatkowym atutem.

• Znajomość podstaw sieci i skryptów (Python/Bash).

• Silne umiejętności komunikacji i prezentacji, ze sprawdzoną umiejętnością bezpośredniego nawiązywania kontaktu z klientami — w tym zachowywania opanowania pod presją lub sprzeciwem.

• Samodzielność i wygoda w niezależnym działaniu w dynamicznym środowisku startupowym o dużej liczbie właścicieli.

• Ciekawość, nastawienie na rozwiązywanie problemów i prawdziwe osobiste zainteresowanie bezpieczeństwem poza codzienną pracą.

• licencjat na kierunku Informatyka / Bezpieczeństwo Informacji – zaleta.

Pierwotnie opublikowany w Himalajach

Źródło: Himalaje (https://himalayas.app/companies/upwind-security/jobs/security-engineer?utm_source=api)