Инженер по безопасности

Описание
Upwind — это платформа облачной безопасности нового поколения, которая использует контекст среды выполнения для выявления критических рисков и определения их приоритетности, предоставляя точную информацию и эффективное управление облачной безопасностью. В отличие от традиционных инструментов, Upwind активно использует данные времени выполнения для определения приоритетов рисков и анализа ситуации, гарантируя, что команды сосредоточатся на том, что действительно важно. Благодаря лучшей в отрасли эффективности и датчикам на базе eBPF, Upwind предоставляет комплексные возможности, включая безагентное обнаружение состояния облака, защиту от угроз в реальном времени и интегрированную безопасность API. Upwind обеспечивает комплексную и экономичную защиту облачной инфраструктуры — от неправильных конфигураций до защиты от вредоносного ПО. В Upwind у вас будет возможность мыслить творчески, исследовать новые идеи и использовать свои навыки, чтобы оказать существенное влияние на наш рост.
Мы ищем инженера по безопасности, который присоединится к нашей команде MDR в качестве члена-основателя организации безопасности в Австралии. В этой роли вы будете частью нашей службы безопасности, уделяя особое внимание упреждающим проверкам и предоставлению расширенных рекомендаций клиентам, одновременно владея независимым часовым поясом в Австралии. Это возможность привнести глубокий опыт в области облачной безопасности в быстрорастущую команду, работающую в тесном сотрудничестве с аналитиками, исследователями и инженерами, с четким путем к техническому или командному лидерству по мере расширения присутствия в Австралии.
Обязанности

• Помощь в точной настройке механизмов обнаружения и реагирования Upwind.

• Поддерживать упреждающие проверки клиентской среды для выявления рисков, уязвимых поверхностей атак и рекомендаций по улучшению.

• Руководить и проводить углубленные расследования безопасности, включая сценарии цепочки поставок, API, вредоносных программ и атак во время выполнения, документируя результаты и разрабатывая сценарии для улучшения будущего обнаружения и реагирования.

• Сотрудничать с аналитиками безопасности, исследовательскими и серверными группами для повышения качества обнаружения.

• Самостоятельно обрабатывать сложные или критические инциденты, передаваемые с уровня 1/2, включая живое взаимодействие с клиентами под высоким давлением.

• Участвуйте в регулярных встречах с клиентами, помогая превращать выводы по безопасности в четкие и практические рекомендации — и сохраняйте самообладание, когда разговоры становятся напряженными.

• Будьте в курсе новых угроз, методов атак, направлений атак и передовых методов облачной безопасности.

• Вносить вклад в разработку и обучение моделей обнаружения на основе искусственного интеллекта, используя машинное обучение для повышения точности расследований и эффективности реагирования.

Требования

• Эта роль включает участие в совместной ротации дежурств. Хотя эскалации случаются нечасто, ожидается, что члены команды будут доступны по ночам, в выходные или праздничные дни в течение недели ротации.

• Солидный практический опыт в области кибербезопасности, в идеале от ведущей компании по облачной безопасности или облачной безопасности, с реальным опытом работы в облачных средах.

• Хорошие практические знания в области техники обнаружения, реагирования на инциденты и анализа угроз, а также способность подробно объяснять методы атак (цепочка поставок, API, вредоносное ПО, среда выполнения).

• Практический опыт работы хотя бы с одной крупной облачной платформой (AWS, GCP или Azure) и контейнерными технологиями (Docker/Kubernetes).

• Удобно и практично работать с Linux; Знание Windows будет плюсом.

• Знакомство с основами сетевых технологий и написанием сценариев (Python/Bash).

• Сильные коммуникативные и презентационные навыки, а также доказанная способность напрямую взаимодействовать с клиентами, в том числе сохранять спокойствие под давлением или сопротивлением.

• Самостоятельная и комфортная работа независимо в быстро меняющейся стартап-среде с большим количеством собственников.

• Любознательность, способность решать проблемы и искренняя личная заинтересованность в безопасности за пределами повседневной работы.

• Бакалавр наук. Высшее образование в области компьютерных наук/информационной безопасности — преимущество.

Первоначально опубликовано о Гималаях

Источник: Гималаи (https://himalayas.app/companies/upwind-security/jobs/security-engineer?utm_source=api).