Старший інженер безпеки - SecOps

Чому Mozilla?

Mozilla Corporation — некомерційна технологічна компанія, яка за останні 25 років сформувала Інтернет на краще. Ми створюємо новаторські бренди, такі як Firefox, веб-переглядач, який дбає про конфіденційність. Тепер, коли понад 225 мільйонів людей у ​​всьому світі щомісяця використовують наші продукти, ми формуємо наступні 25 років технологій і допомагаємо відновити Інтернет, створений для людей, а не для компаній. Наша робота зосереджена на різних сферах, включаючи ШІ, соціальні медіа, безпеку тощо. І ми робимо це, не втрачаючи уваги на нашій основній місії – робити Інтернет кращим для людей.

Корпорація Mozilla повністю належить некомерційній 501(c) Mozilla Foundation. Це означає, що ми не зобов’язані нікому з акціонерів — лише своїй місії. Разом із тисячами волонтерів і співавторів по всьому світу Mozillians розробляють, створюють і розповсюджують програмне забезпечення з відкритим кодом, яке дозволяє людям насолоджуватися Інтернетом на їхніх умовах.

Про цю команду та роль:

Mozilla шукає спеціаліста з реагування на інциденти для моніторингу та пом’якшення атак на продукти та служби Mozilla. На цій посаді ви будете частиною гнучкої команди, відповідальної за вирішення інцидентів безпеки. Таким чином, вам знадобиться багаторічний практичний досвід безпеки та знання сучасного стану виявлення атак і реагування на них. Ви станете тим, на кого покладаються представники Mozillians у всій компанії та довірятимуть йому, щоб швидко й ефективно реагувати на кризу, з видатними навичками спілкування та співпраці, необхідними для роботи в партнерстві з різними зацікавленими сторонами. Найважливіше те, що ви станете ключовим членом команди, відповідальної за забезпечення цілісності продуктів Mozilla та за безпеку користувачів Mozilla в компанії, яка займається створенням безпечнішого Інтернету.

Що ви будете робити:

• Виявляти і реагувати на інциденти безпеки в глобальному масштабі.

• Виконуйте функції керівника інцидентів, щоб керувати інцидентами протягом усього життєвого циклу реагування.

• Створіть і підтримуйте портфоліо сповіщень безпеки, автоматизованих дій, ігор і робочих процесів ескалації для підтримки високоефективної можливості цілодобового реагування на інциденти.

• Проводити пошук загроз, передбачати майбутні загрози та підтримувати передові стратегії для інструментів/технологій/процесів, які борються зі складними суб’єктами загрози.

• Досліджуйте звіти про загрози, сортуйте та керуйте кінцевими робочими процесами.

• Співробітництво з ключовими зацікавленими сторонами та ефективне спілкування для підтримки безперервного вдосконалення циклу зворотного зв’язку підготовки, ідентифікації, аналізу, локалізації та посмертної діяльності.

• Брати участь у чергуванні за викликом.

Що ви принесете:

• 5+ років продемонстрованої здатності керувати інцидентами безпеки в глобальному масштабі та/або досвід роботи в центрах безпеки (SOC), групах реагування на інциденти безпеки продуктів (PSIRT) і групах реагування на інциденти безпеки комп’ютера (CSIRT).

• Досвід роботи з системами безпеки та управління подіями (SIEM) (наприклад, ELK, Google BigQuery, Splunk тощо). Бажано знання Splunk.

• Досвід у виявленні та дослідженні кінцевих точок. Практичний досвід роботи з провідними інструментами EDR і продемонстрована здатність використовувати телеметрію кінцевої точки для виявлення першопричини.

• Досвід роботи з платформами безпеки та автоматизації (SOAR), такими як Tines або Splunk SOAR.

• Чудова комунікаційна та лідерська здатність; здатність ефективно співпрацювати з різними зацікавленими сторонами компанії.

• Реальний досвід розробки програмного забезпечення та/або інженерних операцій для споживчих продуктів і послуг; Б.С. у галузі, орієнтованій на технології, корисно.

• Практичний досвід роботи з хмарними технологіями (наприклад, Google Cloud Platform, Amazon Web Services, Heroku, Microsoft Azure тощо).

Компетенції:

• Право власності та відповідальність

• Автономність

• Високий рівень чесності

• Чітке спілкування

• Творчий розв’язник проблем

• Пристрасть до безпеки

Що ви отримаєте:

• Щедрі бонусні плани на основі продуктивності для всіх відповідних працівників - ми розділяємо наш успіх як одна команда

• Широкий спектр послуг у сфері медицини, стоматології та зору

• Щедрі пенсійні внески зі 100% негайним нарахуванням (незалежно від того, чи ви вносите внески)

• Щоквартальні оздоровчі дні для всієї компанії, де всі роблять паузу разом

• Свята в певній країні плюс вихідний на день народження

• Одноразова стипендія домашнього офісу

• Річний бюджет професійного розвитку

• Квартальна стипендія

• Значна оплачувана відпустка по догляду за дитиною

• Програма бонусів за рекомендацію співробітників

• Інші пільги (довічний/AD&D, інвалідність, EAP тощо – залежить від країни)

Про Mozilla

Mozilla існує, щоб створити Інтернет як публічний ресурс, доступний для всіх, тому що ми віримо, що відкритий і вільний краще, ніж закритий і контрольований. Коли ви працюєте в Mozilla, ви даєте собі шанс змінити життя користувачів Інтернету по всьому світу. І ви даєте нам шанс щодня змінювати ваше життя. Приєднуйтесь до нас, щоб працювати над Інтернетом як платформою та допомагати створювати більше можливостей та інновацій для всіх онлайн.

Відданість різноманітності, справедливості, включеності та приналежності

Mozilla розуміє, що цінування різноманітних творчих практик і форм знань має вирішальне значення для основної місії компанії та збагачує її. Ми заохочуємо подавати заявки від усіх, у тому числі від членів усіх спільнот, які прагнуть рівності, таких як (але не обмежуючись ними) жінки, представники раси та корінні народи, люди з обмеженими можливостями, люди будь-якої сексуальної орієнтації, гендерної ідентичності та самовираження.…

Джерело: Arbeitnow (https://www.arbeitnow.com/jobs/companies/mozilla/senior-security-engineer-secops-473391)