Інженер з безпеки

Revizto дозволяє людям, які стоять за найважливішими структурами світу, виконувати свою роботу якнайкраще. Ми об’єднуємо архітекторів, інженерів, підрядників і власників в одному спільному 2D/3D середовищі, щоб допомогти реалізувати складні проекти вчасно та в рамках бюджету. Від аеропортів і лікарень до центрів обробки даних і великомасштабної інфраструктури Revizto підтримує лідерів галузі в зниженні ризиків, покращенні співпраці та досягненні кращих результатів проектів.

Створений на ігровому движку, Revizto розроблений, щоб справлятися з масштабом і складністю сучасних будівельних проектів, залишаючись при цьому швидким, надійним і доступним на будь-якому пристрої та середовищі — незалежно від того, чи працюють команди в офісі чи на місці. Основні обов'язки та вимоги

• Моніторинг і дослідження безпеки: відстежуйте, сортуйте та досліджуйте сповіщення безпеки та інциденти в хмарних середовищах, середовищах кінцевих точок і SaaS, забезпечуючи своєчасне виявлення й оцінку потенційних загроз.

• Управління реагуванням на інциденти: керівництво та координація заходів реагування на інциденти безпеки, включаючи стримування, викорінення, відновлення, аналіз першопричин і підготовку комплексних звітів після інцидентів.

• Розробка виявлення загроз: розробляйте, тестуйте та постійно вдосконалюйте правила виявлення безпеки, щоб підвищити точність, зменшити кількість помилкових спрацьовувань і підтримувати охоплення виявлення у відповідності зі структурою MITRE ATT&CK.

• Проактивний пошук загроз: Проводьте проактивний пошук загроз у хмарі, кінцевій точці та ідентифікаційній телеметрії, щоб виявити підозрілу поведінку, нові загрози та потенційні порушення безпеки.

• Аналіз журналу безпеки: аналізуйте та співставляйте журнали безпеки та телеметрію з AWS, Microsoft Azure/Entra ID, Kubernetes, кінцевих точок і додатків SaaS для виявлення та дослідження потенційних інцидентів безпеки.

• Хмарна безпека та керування вразливістю: досліджуйте дані безпеки в хмарі та сповіщення про вразливості, співпрацюйте з відповідними власниками систем і підтримуйте своєчасне усунення виявлених ризиків безпеці.

• Ведення журналів безпеки та видимість: підтримуйте працездатність, повноту та надійність існуючих джерел журналів безпеки, виявляючи та підключаючи додаткові джерела для покращення охоплення моніторингу та виявлення.

• Документація реагування на інциденти: розробляйте, підтримувайте та постійно вдосконалюйте журнали реагування на інциденти та процедури ескалації, щоб забезпечити послідовну та ефективну обробку подій безпеки.

Вимоги

• Професійний досвід: принаймні 3 роки практичного досвіду роботи в Центрі безпеки (SOC), реагування на інциденти або роль виявлення безпеки.

• Технології SIEM і EDR: практичний досвід роботи з рішеннями безпеки та управління подіями (SIEM), переважно Microsoft Sentinel, і платформами Endpoint Detection and Response (EDR), бажано CrowdStrike Falcon.

• Інженерні розробки та мови запитів: можливість писати, аналізувати, оптимізувати та налаштовувати запити виявлення безпеки за допомогою мови запитів Kusto (KQL) або подібних мов запитів.

• Основи кібербезпеки: чітке розуміння поширених методів кібератак, поведінки загроз і структури MITER ATT&CK у поєднанні з міцною основою в принципах хмарної безпеки AWS і Azure.

• Наскрізне реагування на інциденти: перевірений досвід управління інцидентами безпеки протягом усього життєвого циклу, від початкового розслідування попереджень і сортування до локалізації, викорінення, відновлення, аналізу першопричин і звітування після інцидентів.

• Рамки та стандарти безпеки: знання встановлених рамок і стандартів інформаційної безпеки, включаючи ISO 27001, NIST, CIS і SOC 2.

• Володіння англійською мовою: вище середнього (B2) або вище знання англійської мови, як письмової, так і усної.

Бажані кваліфікації

• Практичний досвід проведення проактивних заходів з пошуку загроз для виявлення та дослідження потенційних загроз безпеці.

• Знання Kubernetes і принципів безпеки контейнерів, включаючи загальні ризики та міркування безпеки в контейнерних середовищах.

• Базові навички створення сценаріїв у Python, PowerShell або Bash для підтримки розслідувань безпеки, аналізу та операційних завдань.

• Один або кілька відповідних професійних сертифікатів, наприклад GCIH, GCIA, GCFA, GCTI, Microsoft SC-200 або CrowdStrike CCFA/CCFH.

Особисті та професійні компетенції

• Самовладання під тиском: здатність зберігати спокій, структурованість і зосередженість при управлінні інцидентами безпеки та роботі в умовах, чутливих до часу.

• Комунікація та звітність: сильні навички письмового спілкування зі здатністю чітко пояснювати інциденти безпеки, технічні висновки та їхній вплив як для команд інженерів, так і для керівників.

• Співпраця та володіння: проактивний командний гравець, який може ефективно працювати як самостійно, так і спільно, брати на себе відповідальність і постійно виявляти можливості для вдосконалення процесів безпеки.

• Побудова стосунків: здатність встановлювати та підтримувати міцні, продуктивні робочі стосунки з колегами в різних командах і на всіх рівнях організації.

Огляд позиції
Ми шукаємо інженера з питань безпеки, який приєднається до нашої команди з інформаційної безпеки та відіграє ключову роль у захисті хмарної інфраструктури Revizto, кінцевих точок і середовищ SaaS.

На цій посаді ви будете на передньому краї виявлення, розслідування та реагування на загрози безпеці, забезпечуючи виявлення потенційних ризиків і ефективне усунення. Ви візьмете на себе відповідальність за інциденти безпеки протягом усього їх життєвого циклу, постійно вдосконалюватимете можливості виявлення загроз і завчасно виявлятимете вразливі місця та нові загрози.…

Джерело: Himalayas (https://himalayas.app/companies/revizto/jobs/security-operations-engineer?utm_source=api)