Инженер по безопасности III – Операции по обеспечению безопасности

Введение в учебник для начинающих

Primer — это единая инфраструктура для глобальных платежей. Мы обеспечиваем командам финансов и платежей прозрачность и контроль, чтобы уменьшить сложность, повысить производительность и получить больше доходов — и все это на единой платформе.

При поддержке Sofina, Peak XV Partners, ICONIQ, Tencent, Accel и Balderton мы создаем уровень платежей, на который полагаются лучшие компании мира.

Посмотрите нашу презентацию > https://primer.io/the-primer-showcase

Узнайте о нашей серии C на 100 миллионов долларов https://www.primer.io/blog/series-c

Узнайте больше о нашей культуре > https://primer.io/careers

Компания Primer ищет инженера по безопасности, который поможет нам обнаруживать, исследовать и реагировать на угрозы в нашей облачной инфраструктуре. Вы возьмете на себя значительную часть наших возможностей обнаружения и реагирования — настроите то, что улавливает наш SIEM, создадите автоматизацию, которая ускоряет нашу реакцию, и будете первым, кто реагирует, когда что-то кажется неправильным.

Что ты будешь делать

– Планируйте и выполняйте комплексную работу по обнаружению и реагированию — от нового правила обнаружения до полностью автоматизированного реагирования — в пределах вашей территории владения.

– Создавайте, настраивайте и обслуживайте средства обнаружения в нашей среде SIEM (Elastic) и AWS, устраняя пробелы, которые отсутствуют в существующем покрытии.

– Создайте очередь расследований: сортируйте, расследуйте, эскалируйте и разрешайте инциденты безопасности, а также четко записывайте результаты, чтобы они могли быть самостоятельными.

– Создавайте модули Runbook и средства автоматизации (Python и инструменты без написания кода, такие как Zapier или Tines), чтобы исключить ручную работу при сортировке и реагировании.

– Принимайте и документируйте решения о рисках в своей области и знайте, когда следует привлечь к этому других.

– Поддерживайте нашу программу соответствия, поддерживая свои средства контроля наготове к аудиту и предоставляя доказательства для аудита (например, SOC 2, PCI DSS).

– Используйте Terraform и Python для создания и обслуживания инфраструктуры, лежащей в основе ваших обнаружений и инструментов.

– Присоединяйтесь к нашей дежурной ротации для реагирования на инциденты и мониторинга.

Что мы ищем

– Практический опыт создания и настройки обнаружения в SIEM (предпочтительно Elastic; Splunk, Sentinel или аналогичные также приветствуются)

– Опыт работы с AWS и облачными системами обнаружения и реагирования.

– Умение работать с Python для написания сценариев и автоматизации.

– Опыт работы с Terraform или другой инфраструктурой как кодом

– Знание MITRE ATT&CK.

– Реальный опыт сортировки, расследования и разрешения инцидентов безопасности.

- Четкая, структурированная письменная коммуникация.

Приятно иметь

– Опыт работы с автоматизацией безопасности без кода/инструментами в стиле SOAR

– Подверженность стандартам соответствия, таким как PCI DSS, SOC 2 или ISO 27001.

– Опыт работы в сфере финансовых технологий, платежей или другой регулируемой отрасли.

ТИПИЧНЫЙ ПРОЦЕСС ИНТЕРВЬЮ

– Первоначальный ознакомительный звонок с талантливым партнером

— собеседование с менеджером по подбору персонала

– Этап вызова – В зависимости от роли

– Заключительное собеседование, посвященное согласованию ценностей.

ЧТО ТАКАЯ КУЛЬТУРА В PRIMER?

Мы строим культуру, в которой люди могут делать свою работу наилучшим образом и гордиться своим влиянием. Вы будете работать с людьми, которые целеустремленны, умны и размышляют, и которые искренне вкладываются в создание исключительных продуктов и обеспечение успеха наших продавцов.

Мы работаем удаленно и работаем с первого дня. Мы считаем, что построение успешной и прибыльной компании не ограничивается близостью. Мы инвестируем в наши отношения посредством отличных методов удаленной работы и тщательно продуманного личного общения, включая рабочие встречи, ежегодные выездные мероприятия нашей компании и доступ к коворкингам в большинстве крупных городов.

Работа сложная. Масштабирование — это сложная задача, и создание продуктов, определяющих категории, — это сложная задача. Но между вызовом и борьбой есть существенная разница. В Primer правильная задача сопровождается правильной поддержкой: сильная адаптация, среда для совместной работы и команда, которая искренне заинтересована в вашем успехе. Это никогда не то, с чем ты сталкиваешься в одиночку.

НАШИ ПРЕИМУЩЕСТВА

Мы полностью удалены и распределены по всему миру; и были с первого дня

Конкурентные опционы на акции

Неограниченный отпуск, минимум 25 дней.

Доступ к коворкингам в крупных городах

Работы и корпоративный отдых

Лучшее оборудование для вашей роли

500 фунтов стерлингов на установку домашнего офиса

Щедрый бюджет на обучение

Частное медицинское страхование

Широкий набор дополнительных привилегий и преимуществ (в зависимости от местоположения)

НЕ СООТВЕТСТВУЕТЕ ВСЕМ ТРЕБОВАНИЯМ?

В Primer мы стремимся создать разнообразное, инклюзивное и аутентичное рабочее место. Если вам нравится эта роль, но ваш опыт не полностью соответствует всем перечисленным квалификациям, мы рекомендуем вам подать заявку. Вы можете быть подходящим кандидатом на эту или другие должности.

Primer стремится к равному обращению со всеми нынешними и потенциальными сотрудниками и придерживается подхода абсолютной нетерпимости к дискриминации, независимо от возраста, инвалидности, пола, сексуальной ориентации, беременности и материнства, расы или этнической принадлежности, религии или убеждений, гендерной идентичности, брака и гражданского партнерства, а также любого другого происхождения или убеждений.

Источник: Удаленная работа в ЕС (https://euremotejobs.com/job/security-engineer-iii-security-operations/).