Інженер з безпеки персоналу

Ми — команда експертів, яка розширює межі можливого, об’єднаних спільною метою — розблокувати справжню свободу завдяки цифровій власності, роблячи технології доступними для всіх. Ми віримо у світ, де користувачі, творці та підприємства керують своїми цінностями за допомогою власності та свободи. Наша допитливість спонукає нас до інновацій, розширюючи можливості людей у ​​глобальному масштабі. Ми віримо, що зміни постійні, і наша команда рухається вперед як єдине ціле, маючи культуру вирішення проблем, де кожен працівник має повноваження та підтримку, щоб кинути виклик традиціям і створювати рішення. Наша місія проста: зробити самоопіку доступною та дати людям ключі до їх власного фінансового майбутнього. Якщо ви хочете справити справжній вплив, ми хочемо, щоб ви приєдналися до нас у Ledger.
У Ledger ми пишаємося тим, що є глобальною платформою для цифрових активів і Web3, понад 20% світових криптоактивів захищено за допомогою наших пристроїв Ledger. З нашою штаб-квартирою в Парижі та офісами у В’єрзоні, Греноблі, Монпельє, Лондоні, Портленді, Женеві, Цюріху та центральному Сінгапурі ми маємо команду з близько 600 професіоналів, які розробляють різноманітні продукти та послуги, щоб дозволити окремим особам і компаніям безпечно купувати, зберігати, обмінюватися, розвивати та керувати криптоактивами, включаючи лінійку апаратних гаманців Ledger із понад 7,5 мільйонами одиниць, які вже продані в 200 країнах.

Команда:
Ви приєднаєтесь до команди Security Operations, відповідальної за захист корпоративного, хмарного, SaaS-середовища та центру обробки даних Ledger. Його місія: передбачати, виявляти, досліджувати та реагувати на кіберзагрози, включаючи моніторинг, сортування попереджень, реагування на інциденти, виявлення, видимість, автоматизацію, відстеження ризиків і постійне вдосконалення процесів. Сфера застосування відрізняється від Donjon (безпека продукту): SecOps охоплює операційну безпеку внутрішнього середовища, хмари, кінцевих точок, робочих навантажень, ідентифікаторів та інфраструктури.
Як згуртована та досвідчена команда — технічно вимоглива та віддана обміну знаннями — ми також постійно вдосконалюємо сам SOC: інтегруємо нові джерела журналів, забезпечуємо якість даних, розширюємо охоплення виявлення та розробляємо надійні інформаційні панелі та робочі процеси.

Наш технічний набір включає:

• Splunk для SIEM, досліджень і інформаційних панелей;

• CrowdStrike для EDR і безпеки кінцевої точки/робочого навантаження;

• Wiz для хмарної безпеки та керування ризиками;

• Torq для SOAR і автоматизації;

• AWS, включаючи сучасні середовища, такі як EKS/Kubernetes;

• Внутрішня розробка Agentic SOC для збагачення сповіщень, кореляції, підтримки розслідування, звітування та автоматизації.

ШІ лежить в основі нашої роботи: інвестиції в штучний інтелект у сфері безпеки є стратегічним пріоритетом для Ledger цього року. Ми створили власний Agentic SOC, який автономно досліджує слабкі сигнали — великий обсяг ненадійних сповіщень, які людська команда не могла відсортувати вручну — і вдосконалює їх, щоб наші інженери могли зосередитися на найважливішому та швидше вирішувати інциденти: високоякісне виявлення, зменшення шуму та прискорене розслідування.

Що ви будете робити:
Як штатний інженер з безпеки, ви є найкращим технічним експертом команди SecOps і нашим головним спеціалістом з управління інцидентами. Ви керуєте реагуванням на найбільш критичні та складні інциденти (CSIRT), керуєте проактивним пошуком загроз і визначаєте стратегію виявлення та реагування, на яку покладається вся команда. Крім повсякденних операцій, ви формуєте архітектуру нашого конвеєра виявлення, SIEM і автоматизації, включно з керуванням нашим внутрішнім SOC Agentic, і встановлюєте стандарти, методичні посібники та методології, які підвищують технічний рівень для всієї команди. Перш за все, ви розробник: окрім дизайну, ви створюватимете та активно розвиватимете наші системи — Agentic SOC, конвеєр журналу та автоматизацію — з чітким розумінням базової інфраструктури. Це експертна роль (індивідуальний учасник): ваш вплив залежить від вашого досвіду, ваших суджень під тиском і вашого впливу.

Реагування на критичні інциденти (CSIRT)

• Служити основним контактним пунктом і координатором для найскладніших інцидентів у хмарі, корпоративних системах, кінцевих точках, ідентифікаторах і центрі обробки даних.

• Проводьте наскрізні розслідування: аналіз першопричини, криміналістика, реконструкція хронології та рекомендації щодо усунення, щоб запобігти повторенню.

• Виконуйте обов’язки експерта команди з управління інцидентами, забезпечуючи суворий і послідовний підхід до розгляду, ескалації та документування інцидентів.

Стратегія виявлення та полювання на загрози

• Визначте стратегію виявлення, архітектуру та методологію команди.

• Керуйте проактивним пошуком загроз, використовуючи CTI та OSINT для виявлення та нейтралізації ризиків до того, як вони вплинуть на Ledger.

• Вирішуйте найскладніші та нові проблеми виявлення та перетворюйте інформацію про загрози в конкретні покращення стану безпеки.

Архітектура та Agentic SOC

• Розробка та оптимізація архітектури SIEM (Splunk) і робочих процесів SOAR (Torq), які підтримують ефективне виявлення, сортування та реагування.

• Приведіть наше середовище Splunk до стандарту та найсучаснішого рівня: якість даних і стандартизація (CIM), моделі даних, ефективність пошуку та керування виявленням.

• Створюйте, розвивайте та володійте архітектурою нашого внутрішнього SOC Agentic і нашого конвеєра журналів/даних, а також керуйте автоматизацією звітності для команди SecOps.

• Застосовуйте глибокий досвід у хмарній безпеці (AWS, EKS/Kubernetes) і Wiz (CSPM/CNAPP), щоб зміцнити хмару та визначити пріоритетність великомасштабного впливу.

Технічне керівництво та наставництво

• Встановіть стандарти, посібники та методичні посібники, на які покладається команда.

• Наставляйте та сприяйте технічному розвитку старших і молодших інженерів, а також виступайте в якості примножувача сил у SecOps.

• Співпрацюйте з командами інженерії, інфраструктури, ІТ та хмарних технологій, щоб узгодити операційну безпеку з цілями організації.…

Джерело: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/ledger/staff-security-operations-engineer-paris-208077)