Personel Güvenliği Operasyon Mühendisi

Biz, mümkün olanın sınırlarını zorlayan, dijital sahiplik yoluyla gerçek özgürlüğün kilidini açma ve teknolojiyi herkes için erişilebilir kılma ortak hedefimizde birleşen uzmanlardan oluşan bir ekibiz. Kullanıcıların, yaratıcıların ve işletmelerin değerlerini sahiplenme ve özgürlükle yönettikleri bir dünyaya inanıyoruz. Merakımız bizi yenilikçiliğe, küresel ölçekte bireyleri güçlendirmeye itiyor. Değişimin sürekli olduğuna inanıyoruz ve ekibimiz, her çalışanın geleneğe meydan okuma ve çözümler üretme konusunda güçlendirildiği ve desteklendiği bir sorun çözme kültürüyle tek vücut olarak ilerliyor. Misyonumuz basit: kendi kendini saklamayı erişilebilir kılmak ve insanlara kendi finansal geleceklerinin anahtarlarını vermek. Gerçek bir etki yaratmak istiyorsanız Ledger'da bize katılmanızı istiyoruz.
Ledger olarak, dünyadaki kripto varlıklarının %20'sinden fazlasının Ledger cihazlarımız aracılığıyla güvence altına alındığı dijital varlıklar ve Web3 için küresel bir platform olmaktan gurur duyuyoruz. Paris'teki genel merkezimiz ve Vierzon, Grenoble, Montpellier, Londra, Portland, Cenevre, Zürih ve Orta Singapur'daki ofislerimizle, bireylerin ve şirketlerin kripto varlıklarını güvenli bir şekilde satın almalarını, saklamalarını, takas etmelerini, büyütmelerini ve yönetmelerini sağlamak için çeşitli ürün ve hizmetler geliştiren yaklaşık 600 profesyonelden oluşan bir ekibimiz var - halihazırda 200 ülkede satılan 7,5 milyondan fazla birimin bulunduğu Ledger donanım cüzdanları serisi de dahil.

Takım:
Ledger'in kurumsal, bulut, SaaS ve veri merkezi ortamlarının korunmasından sorumlu Güvenlik Operasyonları ekibine katılacaksınız. Misyonu: izleme, uyarı önceliklendirmesi, olay müdahalesi, algılama, görünürlük, otomasyon, risk takibi ve sürekli süreç iyileştirme dahil olmak üzere siber tehditleri tahmin etmek, tespit etmek, araştırmak ve bunlara yanıt vermek. Kapsam Donjon'unkinden (ürün güvenliği) farklıdır: SecOps, iç ortamların, bulutun, uç noktaların, iş yüklerinin, kimliklerin ve altyapının operasyonel güvenliğini kapsar.
Birbirine sıkı sıkıya bağlı ve deneyimli, teknik açıdan talepkar ve bilgi paylaşımına kararlı bir ekip olarak, aynı zamanda sürekli olarak SOC'nin kendisini de oluşturuyoruz: yeni günlük kaynaklarını entegre ediyoruz, veri kalitesini sağlıyoruz, tespit kapsamını genişletiyoruz ve güvenilir kontrol panelleri ve operasyonel iş akışları geliştiriyoruz.

Teknik yığınımız şunları içerir:

• SIEM, araştırmalar ve kontrol panelleri için Splunk;

• EDR ve uç nokta/iş yükü güvenliği için CrowdStrike;

• Bulut güvenliği ve risk yönetimi için Wiz;

• SOAR ve otomasyon için tork;

• EKS/Kubernetes gibi modern ortamlar dahil AWS;

• Uyarı zenginleştirme, korelasyon, araştırma desteği, raporlama ve otomasyon için şirket içinde geliştirilen Agentic SOC.

Yapay zeka, çalışma şeklimizin merkezinde yer alıyor: Güvenliğe uygulanan yapay zekaya yatırım yapmak, bu yıl Ledger için stratejik bir öncelik. Zayıf sinyalleri (bir insan ekibinin manuel olarak ayıklayamadığı büyük hacimli güvenilmez uyarılar) bağımsız olarak araştıran ve bunları zenginleştiren kendi kurum içi Agentic SOC'mizi oluşturduk; böylece mühendislerimiz en önemli şeylere odaklanabilir ve olayları daha hızlı çözebilir: yüksek kaliteli algılama, gürültü azaltma ve hızlandırılmış soruşturmalar.

Ne yapacaksınız:
Bir Personel Güvenliği Operasyon Mühendisi olarak, SecOps ekibinin en üst düzey teknik uzmanı ve olay yönetimi konusunda başvurulacak otoritemizsiniz. En kritik ve karmaşık olaylara (CSIRT) müdahaleye öncülük edersiniz, proaktif tehdit avcılığına öncülük edersiniz ve tüm ekibin güvendiği tespit ve müdahale stratejisini tanımlarsınız. Günlük operasyonların ötesinde, tespit hattımızın, SIEM'in ve otomasyonun mimarisini (dahili Agentic SOC'nin yönetimi dahil) şekillendirirsiniz ve tüm ekip için teknik çıtayı yükselten standartları, taktikleri ve metodolojileri belirlersiniz. Her şeyden önce, siz bir inşaatçısınız: Tasarımın ötesinde, temel altyapıyı sağlam bir şekilde anlayarak sistemlerimizi (Agent SOC, günlük hattı ve otomasyon) oluşturacak ve aktif olarak geliştireceksiniz. Bu bir uzman rolüdür (bireysel katılımcı): etkiniz uzmanlığınızdan, baskı altındaki muhakeme yeteneğinizden ve nüfuzunuzdan kaynaklanır.

Kritik Olay Müdahalesi (CSIRT)

• Bulut, kurumsal sistemler, uç noktalar, kimlikler ve veri merkezi genelindeki en karmaşık olaylar için birincil iletişim noktası ve koordinatör olarak hizmet verin.

• Uçtan uca araştırmalar yürütün: kök neden analizi, adli tıp, zaman çizelgesinin yeniden yapılandırılması ve tekrarı önlemek için iyileştirme önerileri.

• Olayların ele alınması, üst kademeye iletilmesi ve belgelenmesi konusunda titiz ve tutarlı bir yaklaşım sağlayarak, olay yönetiminde ekibin başvuracağı uzman olarak hizmet verin.

Tespit Stratejisi ve Tehdit Avcılığı

• Ekibin tespit stratejisini, mimarisini ve metodolojisini tanımlayın.

• Riskleri Ledger'ı etkilemeden önce tespit etmek ve etkisiz hale getirmek için CTI ve OSINT'ten yararlanarak proaktif tehdit avcılığına öncülük edin.

• En zorlu ve yeni ortaya çıkan tespit sorunlarını ele alın ve tehdit istihbaratını güvenlik duruşunda somut iyileştirmelere dönüştürün.

Mimarlık ve Ajans SOC

• Etkili algılama, önceliklendirme ve müdahaleyi destekleyen SIEM (Splunk) mimarisini ve SOAR (Torq) iş akışlarını tasarlayın ve optimize edin.

• Splunk ortamımızı standartlara ve en son teknolojiye yükseltin: veri kalitesi ve standardizasyon (CIM), veri modelleri, arama performansı ve algılama yönetişimi.

• Dahili Agentic SOC'mizin ve günlük/veri hattımızın mimarisini oluşturun, geliştirin ve sahip olun ve SecOps ekibi için raporlama otomasyonuna liderlik edin.

• Bulutu güçlendirmek ve büyük ölçekli kullanıma öncelik vermek için bulut güvenliği (AWS, EKS/Kubernetes) ve Wiz (CSPM/CNAPP) konusundaki derin uzmanlığı uygulayın.

Teknik Liderlik ve Mentorluk

• Ekibin güvendiği standartları, oyun kitaplarını ve çalışma kitaplarını oluşturun.

• Kıdemli ve asistan mühendislerin teknik gelişimlerine rehberlik edin ve teşvik edin ve SecOps bünyesinde güç çarpanı olarak hareket edin.

• Operasyonel güvenliği kuruluşun hedefleriyle uyumlu hale getirmek için Mühendislik, Altyapı, BT ve Bulut ekipleriyle birlikte çalışın.…

Kaynak: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/ledger/staff-security-operations-engineer-paris-208077)