Інженер з безпеки III – Операції безпеки

Вступ до Букваря

Primer — це єдина інфраструктура для глобальних платежів. Ми надаємо фінансовим і платіжним командам видимість і контроль, щоб зменшити складність, підвищити ефективність і отримати більше прибутку – і все це з однієї платформи.

За підтримки Sofina, Peak XV Partners, ICONIQ, Tencent, Accel і Balderton ми створюємо рівень платежів, на який покладаються найкращі компанії світу.

Перегляньте нашу демонстрацію > https://primer.io/the-primer-showcase

Читайте про нашу серію C за 100 мільйонів доларів https://www.primer.io/blog/series-c

Дізнайтеся більше про нашу культуру > https://primer.io/careers

Primer шукає інженера з безпеки, який допоможе нам виявляти, досліджувати та реагувати на загрози в нашій хмарній інфраструктурі. Ви отримаєте значну частину наших можливостей виявлення та реагування — налаштуйте те, що вловлює наша SIEM, побудуйте автоматизацію, яка пришвидшить нашу реакцію, і першим реагуйте, коли щось здається не так.

Що ви будете робити

– Сплануйте та запропонуйте комплексну роботу з виявлення та реагування — від нового правила виявлення до повністю автоматизованого реагування — у вашій зоні власності.

– Створюйте, налаштовуйте та підтримуйте виявлення в нашому середовищі SIEM (Elastic) і AWS, усуваючи прогалини, які відсутні в існуючому охопленні.

– Володійте чергою розслідування: сортуйте, розслідуйте, ескалуйте та вирішуйте інциденти безпеки, а також записуйте висновки достатньо чітко, щоб стояти самостійно.

– Створюйте збірники програм і автоматизацію (Python і інструменти без коду, такі як Zapier або Tines), щоб усунути ручну роботу з сортування та відповіді.

– Приймайте та документуйте рішення щодо ризиків у вашій місцевості та знайте, коли залучити інших.

– Підтримуйте нашу програму відповідності, тримаючи ваші засоби контролю готовими до аудиту та надаючи докази для аудитів (наприклад, SOC 2, PCI DSS).

– Використовуйте Terraform і Python для створення та підтримки інфраструктури, що стоїть за вашими виявленнями та інструментами.

– Приєднуйтесь до нашої ротації для реагування на інциденти та моніторингу.

Те, що ми шукаємо

– Практичний досвід створення та налаштування виявлень у SIEM (бажано Elastic; Splunk, Sentinel або подібні також вітаються)

– Досвід роботи з AWS і хмарним виявленням і реагуванням

– Комфортно з Python для сценаріїв і автоматизації

– Досвід роботи з Terraform або іншою інфраструктурою як код

– Практичні знання MITRE ATT&CK

– Реальний досвід сортування, розслідування та вирішення інцидентів безпеки

– Чітке, структуроване письмове спілкування

Приємно мати

– Досвід роботи з автоматизацією безпеки без коду / інструментами в стилі SOAR

– Вплив на такі стандарти відповідності, як PCI DSS, SOC 2 або ISO 27001

– досвід фінансових технологій, платежів чи іншої регульованої галузі

ТИПОВИЙ ПРОЦЕС ІНТЕРВ'Ю

– Початковий ознайомчий дзвінок із партнером з питань талантів

– Інтерв’ю з менеджером з найму

– Етап виклику – Контекстуалізація ролі

– Остаточне інтерв’ю для вирівнювання цінностей

ЯКА КУЛЬТУРА В PRIMER?

Ми створюємо культуру, у якій люди можуть працювати якнайкраще та пишатися своїм впливом. Ви працюватимете з цілеспрямованими, розумними та рефлексивними людьми, які щиро інвестують у створення виняткових продуктів і досягнення успіху для наших продавців.

Ми працюємо віддалено з першого дня. Ми віримо, що побудова успішної, прибуткової компанії – це не просто так. Ми інвестуємо у наші стосунки за допомогою чудових методів віддаленої роботи та продумано спланованого особистого часу, включно з роботою, нашою щорічною корпоративною зустріччю та доступом до коворкінгів у більшості великих міст.

Робота складна. Масштабування — це виклик, і створення продуктів, що визначають категорію, — це виклик. Але між викликом і боротьбою є суттєва різниця. У Primer правильний виклик супроводжується правильною підтримкою: ефективна адаптація, середовище для співпраці та команда, яка щиро інвестує у ваш успіх. З цим ніколи не стикаєшся наодинці.

НАШІ ПЕРЕВАГИ

Ми повністю віддалені та розподілені по всьому світу; і були з першого дня

Конкурентні опціони на акції

Необмежену відпустку, необхідно взяти мінімум 25 днів

Доступ до коворкінгу у великих містах

Workations & Company Retreat

Найкраще обладнання для вашої ролі

£500 на облаштування домашнього офісу

Щедрий бюджет на навчання

Приватне медичне страхування

Широкий набір додаткових пільг і переваг (залежно від місця розташування)

НЕ ВІДПОВІДАЄТЕ ВСІМ ВИМОГАМ?

У Primer ми прагнемо створити різноманітне, інклюзивне та автентичне робоче місце. Якщо ви в захваті від цієї посади, але ваш досвід не повністю відповідає кожній наведеній кваліфікації, радимо вам подати заявку. Ви можете бути правильним кандидатом на цю чи інші ролі.

Primer прагне рівноправного ставлення до всіх нинішніх і майбутніх працівників і дотримується підходу нульової терпимості до дискримінації, незалежно від віку, інвалідності, статі, сексуальної орієнтації, вагітності та материнства, раси чи етнічного походження, релігії чи переконань, гендерної приналежності, шлюбу та цивільного партнерства чи будь-якого іншого походження чи переконань.

Джерело: EU Remote Jobs (https://euremotejobs.com/job/security-engineer-iii-security-operations/)