Старший инженер по безопасности - SecOps

Почему Мозилла?

Mozilla Corporation — некоммерческая технологическая компания, которая за последние 25 лет изменила Интернет к лучшему. Мы создаем новаторские бренды, такие как Firefox, веб-браузер, ориентированный на конфиденциальность. Теперь, когда более 225 миллионов человек по всему миру используют наши продукты каждый месяц, мы формируем технологии на следующие 25 лет и помогаем вернуть Интернет, созданный для людей, а не для компаний. Наша работа сосредоточена на различных областях, включая искусственный интеллект, социальные сети, безопасность и многое другое. И мы делаем это, никогда не теряя внимания к нашей основной миссии – сделать Интернет лучше для людей.

Корпорация Mozilla полностью принадлежит некоммерческой организации Mozilla Foundation 501(c). Это означает, что мы не обязаны никаким акционерам — только своей миссии. Вместе с тысячами волонтеров и сотрудников по всему миру Mozillians проектируют, создают и распространяют программное обеспечение с открытым исходным кодом, которое позволяет людям пользоваться Интернетом на их условиях.

Об этой команде и роли:

Mozilla ищет специалиста по реагированию на инциденты для мониторинга и предотвращения атак на продукты и услуги Mozilla. На этой должности вы станете частью гибкой команды, ответственной за урегулирование инцидентов безопасности. Таким образом, вам потребуется многолетний практический опыт в области безопасности и знание современного уровня обнаружения атак и реагирования на них. Вы будете тем человеком, на которого сотрудники Mozillian во всей компании будут полагаться и которому доверяют, чтобы быстро и эффективно реагировать в критических ситуациях, и вы обладаете выдающимися навыками общения и сотрудничества, необходимыми для работы в партнерстве с различными заинтересованными сторонами. Самое главное, вы станете важным членом команды, ответственной за обеспечение целостности продуктов Mozilla и обеспечение безопасности пользователей Mozilla в компании, занимающейся созданием более безопасного Интернета.

Что вы будете делать:

• Выявлять инциденты безопасности в глобальном масштабе и реагировать на них.

• Действовать в качестве руководителя инцидента, чтобы управлять инцидентами на протяжении всего жизненного цикла реагирования.

• Разрабатывать и поддерживать набор предупреждений безопасности, автоматизированных действий, сценариев и рабочих процессов эскалации для поддержки высокопроизводительного круглосуточного реагирования на инциденты, 7 дней в неделю.

• Проводить мероприятия по поиску угроз, прогнозировать будущие угрозы и поддерживать дальновидные стратегии для инструментов/технологий/процессов, которые борются со сложными субъектами угроз.

• Изучите отчеты об угрозах, сортируйте их и управляйте полученными рабочими процессами.

• Сотрудничайте с ключевыми заинтересованными сторонами и эффективно общайтесь, чтобы поддерживать постоянно улучшающуюся обратную связь по подготовке, идентификации, анализу, сдерживанию и вскрытию.

• Участвовать в дежурной ротации.

Что вы принесете:

• Более 5 лет продемонстрированных способностей управлять инцидентами безопасности в глобальном масштабе и/или опыт работы в центрах управления безопасностью (SOC), группах реагирования на инциденты безопасности продуктов (PSIRT) и группах реагирования на инциденты компьютерной безопасности (CSIRT).

• Опыт работы с системами управления информацией и событиями безопасности (SIEM) (например, ELK, Google BigQuery, Splunk и т. д.). Владение Splunk приветствуется.

• Опыт обнаружения и расследования конечных точек. Практический опыт работы с ведущими инструментами EDR и продемонстрированная способность использовать телеметрию конечных точек для поиска основной причины.

• Опыт работы с платформами оркестрации и автоматизации безопасности (SOAR), такими как Tines или Splunk SOAR.

• Превосходные коммуникативные и лидерские способности; способность эффективно сотрудничать с различными заинтересованными сторонами компании.

• Реальный опыт разработки программного обеспечения и/или инженерных операций для потребительских товаров и услуг; Б.С. в области технологий будет полезен.

• Практический опыт работы с облачными технологиями (например, Google Cloud Platform, Amazon Web Services, Heroku, Microsoft Azure и т. д.).

Компетенции:

• Право собственности и подотчетность

• Автономия

• Высокий уровень честности

• Четкое общение

• Креативное решение проблем

• Увлеченность безопасностью

Что вы получите:

• Щедрые планы бонусов по результатам работы для всех соответствующих критериям сотрудников — мы разделяем наш успех как одна команда.

• Богатое медицинское, стоматологическое и офтальмологическое покрытие

• Щедрые пенсионные взносы со 100% немедленным переходом (независимо от того, делаете ли вы взносы)

• Ежеквартальные оздоровительные дни для всей компании, во время которых все вместе делают паузу.

• Праздники конкретной страны плюс выходной в честь вашего дня рождения.

• Единовременная стипендия для домашнего офиса

• Годовой бюджет профессионального развития

• Ежеквартальная стипендия по социальному обеспечению

• Значительный оплачиваемый отпуск по уходу за ребенком

• Бонусная программа для сотрудников

• Другие льготы (жизнь/AD&D, инвалидность, EAP и т. д. – различаются в зависимости от страны)

О Мозилле

Mozilla существует для того, чтобы сделать Интернет общедоступным ресурсом, доступным для всех, потому что мы считаем, что открытое и бесплатное лучше, чем закрытое и контролируемое. Работая в Mozilla, вы даете себе шанс изменить жизнь пользователей Интернета во всем мире. И вы даете нам шанс изменить вашу жизнь каждый день. Присоединяйтесь к нам, чтобы работать с Интернетом как с платформой и помогать создавать больше возможностей и инноваций для всех, кто находится в сети.

Приверженность разнообразию, равенству, инклюзивности и принадлежности

Mozilla понимает, что оценка разнообразных творческих практик и форм знаний имеет решающее значение и обогащает основную миссию компании. Мы поощряем подачу заявок от всех, включая членов всех сообществ, стремящихся к равноправию, таких как (но не ограничиваясь ими) женщины, расовые люди и представители коренного населения, люди с ограниченными возможностями, люди любой сексуальной ориентации, гендерной идентичности и самовыражения…

Источник: Arbeitnow (https://www.arbeitnow.com/jobs/companies/mozilla/senior-security-engineer-secops-473391).