Інженер безпеки

опис
Upwind — це хмарна платформа безпеки наступного покоління, яка використовує контекст виконання для виявлення та визначення пріоритетів критичних ризиків, надаючи точну інформацію та ефективне керування хмарною безпекою. На відміну від традиційних інструментів, Upwind проактивно використовує дані про час виконання для визначення пріоритетів ризиків і аналізу стану, гарантуючи, що команди зосереджуються на тому, що справді має значення. Завдяки найкращій у галузі ефективності та датчикам, що працюють на базі eBPF, Upwind надає комплексні можливості, включаючи безагентне виявлення розташування хмари, захист від загроз у реальному часі та інтегровану безпеку API. Від неправильних конфігурацій до захисту від зловмисного програмного забезпечення Upwind забезпечує наскрізний, економічно ефективний захист хмарної інфраструктури. У Upwind ви матимете можливість творчо мислити, досліджувати нові ідеї та використовувати свої навички, щоб значно вплинути на наше зростання.
Ми шукаємо інженера з безпеки, щоб приєднатися до нашої команди MDR як члена-засновника організації безпеки в Австралії. У цій ролі ви будете частиною нашої функції безпеки, зосереджуючись на проактивних перевірках і надаючи розширені вказівки клієнтам, водночас незалежно володіючи австралійськими годинами покриття. Це можливість привнести глибокий досвід хмарної безпеки в команду, яка швидко зростає, тісно співпрацюючи з аналітиками, дослідниками та інженерами — з чітким шляхом до технічного чи командного лідерства в міру збільшення присутності AUS.
Обов'язки

• Допомога в точному налаштуванні механізмів виявлення та реагування Upwind.

• Підтримуйте проактивний аналіз середовищ клієнта для виявлення ризиків, відкритих поверхонь атак і рекомендацій щодо вдосконалення.

• Керуйте та проводите поглиблені дослідження безпеки, включаючи сценарії ланцюга постачання, API, зловмисного програмного забезпечення та атак під час виконання, документуючи результати та розробляючи посібники для покращення майбутнього виявлення та реагування.

• Співпрацюйте з аналітиками безпеки, дослідницькими командами та командами Backend для підвищення якості виявлення.

• Відповідати за обробку складних або критичних інцидентів, що перебувають на рівнях 1/2, у тому числі живі, напружені взаємодії з клієнтами.

• Беріть участь у регулярних зустрічах із клієнтами, допомагаючи перетворити висновки безпеки в чіткі дієві рекомендації — і зберігайте самовладання, коли розмова стає напруженою.

• Будьте в курсі нових загроз, методів атак, поверхонь для атак і найкращих практик безпеки в хмарі.

• Сприяти розробці та навчанню моделей виявлення на основі ШІ, використовуючи машинне навчання для підвищення точності розслідування та ефективності реагування.

Вимоги

• Ця роль включає участь у спільній ротації за викликом. Хоча ескалації трапляються рідко, очікується, що члени команди будуть доступні вночі, у вихідні чи святкові дні протягом тижня ротації.

• Солідний практичний досвід у сфері кібербезпеки, в ідеалі від провідної хмарної компанії або компанії, що займається хмарною безпекою, з реальним впливом на хмарні середовища.

• Глибокі робочі знання техніки виявлення, реагування на інциденти та аналізу загроз із здатністю детально пояснювати методи атак (ланцюжок постачання, API, зловмисне програмне забезпечення, час виконання).

• Практичний досвід роботи з принаймні однією великою хмарною платформою (AWS, GCP або Azure) і контейнерними технологіями (Docker/Kubernetes).

• Зручний і практичний у роботі з Linux; Знання Windows є перевагою.

• Знайомство з основами роботи в мережах і сценаріями (Python/Bash).

• Сильні комунікативні та презентаційні навички, а також підтверджена здатність безпосередньо взаємодіяти з клієнтами, в тому числі зберігати спокій під тиском або протидією.

• Самостійна та комфортна самостійна робота в швидкоплинному середовищі стартапу з високим рівнем власності.

• Допитливість, мислення, спрямоване на вирішення проблем, і щира особиста зацікавленість у безпеці поза повсякденною роботою.

• Бакалавр наук Інформатика / Інформаційна безпека — перевага.

Спочатку опубліковано на Гімалаях

Джерело: Himalayas (https://himalayas.app/companies/upwind-security/jobs/security-engineer?utm_source=api)