Inżynier Bezpieczeństwa Stażysta

O roli

Nasz zespół ds. bezpieczeństwa chroni produkty, dane i platformę inżynieryjną Swile. Działamy według prostej zasady: gdy coś się powtarza, automatyzujemy to, a gdy wymóg bezpieczeństwa może stać się kodem, piszemy kod.

Jako stażysta Inżynier Bezpieczeństwa nie będziesz cieniem zespołu, będziesz jego częścią. Będziesz obsługiwał prawdziwe alerty, prowadził od początku do końca własne audyty i projekty, mając w zespole dedykowanego mentora przez cały okres stażu.

Co zrobisz

Wykrywanie i reakcja

• Obsługuj codzienne alerty bezpieczeństwa: segreguj, badaj, kwalifikuj, eskaluj w razie potrzeby.

• Ulepsz to, co wykrywamy: zmniejsz szum, zamknij luki w wykrywaniu, zaproponuj nowe sygnały.

• Zautomatyzuj powtarzanie: jeśli alert lub ręczna kontrola stale się pojawiają, zapisz to w skrypcie. Oczekujemy, że w tym miejscu zostawisz ślad.

Audyty bezpieczeństwa

• Przeprowadzaj ukierunkowane audyty, trwające od kilku dni do kilku tygodni, dotyczące aplikacji, konfiguracji lub zewnętrznych dostawców.

• Zamień ustalenia w priorytetowy plan działań naprawczych, a nie w listę usterek.

Projekty, które będziesz właścicielem

• Doraźne projekty zabezpieczeń na platformie inżynieryjnej.

• Przegląd bezpieczeństwa i wzmocnienie narzędzi i integracji, na których polegamy (Dust, dostawcy zewnętrzni, integracje wewnętrzne).

Oszustwo

• Wspieraj dochodzenia w sprawie oszustw: szukaj, podążaj tropem, dowiedz się, jak działa schemat nadużycia i jak możemy go wcześniej wykryć.

Czego szukamy

To staż, więc to, jak myślisz, ma większe znaczenie niż to, co już wiesz.

• Szybko się uczysz i naprawdę interesuje Cię bezpieczeństwo.

• Jesteś wykonawcą: odpowiadasz szybko, zamykasz pętle, nie pozwalasz, aby sprawy pozostały bezczynne.

• Jesteś pragmatyczny: dostosowujesz swoją reakcję do rzeczywistego poziomu pilności i ryzyka i wiesz, że nie wszystko jest P1.

• Masz otwarty umysł i potrafisz zadawać pytania zespołom inżynierskim.

• Czujesz się swobodnie pracując w języku angielskim, w mowie i piśmie.

• Masz pewne umiejętności pisania skryptów (Python lub równoważny) i podstawową wiedzę na temat aplikacji internetowych, interfejsów API i środowisk chmurowych.

Miło, że to Cię wyróżnia

• Projekty osobiste, CTF, ćwiczenia domowe, nagrody za błędy lub artykuły dotyczące bezpieczeństwa.

• Pierwszy kontakt z SIEM, zasadami wykrywania lub analizą logów na dużą skalę.

• Ciekawość wzorców oszustw i nadużyć w produkcie finansowym.

Czym ten staż nie jest

• Nie jest to staż wyłącznie związany z GRC, zgodnością lub pisaniem polityk.

• Nie jest to najcięższy staż.

• Nie jest to rola, w której oglądasz dashboardy bez ich zmiany.

Praktyczne szczegóły

• Lokalizacja: preferowany Paryż.

• Czas trwania i data rozpoczęcia: staż 3-6 miesięcy, jak najszybciej lub od stycznia 2027 r

• Mentor: Inżynier Bezpieczeństwa z zespołu.

Znajdź oferty pracy we Francji na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/swile/security-engineer-intern-paris-france-249174)