Інженер охорони міжнар

Про роль

Наша команда безпеки захищає продукти, дані та інженерну платформу Swile. Ми працюємо за простим принципом: коли щось повторюється, ми це автоматизуємо, а коли вимога безпеки може стати кодом, ми пишемо код.

Як інженер з питань безпеки, ви не будете стежити за командою, ви будете її частиною. Ви будете обробляти реальні сповіщення, проводити власні аудити та власні проекти від кінця до кінця, з відданим наставником у команді протягом усього періоду стажування.

Що ви будете робити

Виявлення та реагування

• Обробляйте повсякденні сповіщення системи безпеки: сортуйте, розслідуйте, оцінюйте, посилайте за потреби.

• Покращити те, що ми виявляємо: зменшити шум, усунути прогалини у виявленні, запропонувати нові сигнали.

• Автоматизуйте повторення: коли сповіщення або ручна перевірка постійно повертаються, створіть сценарій. Ми очікуємо, що тут ви залишите слід.

Аудити безпеки

• Проводьте цільові перевірки додатків, конфігурацій або сторонніх постачальників від кількох днів до кількох тижнів.

• Перетворіть висновки на пріоритетний план виправлення, а не на список квитків.

Проекти, якими ви будете володіти

• Спеціальні проекти безпеки на інженерній платформі.

• Перевірка безпеки та посилення інструментів і інтеграцій, на які ми покладаємося (Dust, сторонні постачальники, внутрішні інтеграції).

Шахрайство

• Підтримуйте розслідування шахрайства: копайте, стежте за слідом, розумійте, як працює схема зловживань і як ми можемо виявити її раніше.

Те, що ми шукаємо

Це стажування, тому те, як ви думаєте, має більше значення, ніж те, що ви вже знаєте.

• Ви швидко навчаєтесь і вас щиро цікавить питання безпеки.

• Ви виконавець: ви відповідаєте швидко, ви закриваєте петлі, ви не даєте речам сидіти.

• Ви прагматичні: ви калібруєте свою відповідь відповідно до фактичного рівня терміновості та ризику, і ви знаєте, що не все є P1.

• Ви відкриті та спокійно ставите запитання командам інженерів.

• Вам комфортно працювати англійською, письмово та розмовно.

• Ви маєте певні навички написання сценаріїв (Python або еквівалент) і базове розуміння веб-додатків, API та хмарних середовищ.

Приємно мати це, що виділить вас

• Особисті проекти, CTF, домашня лабораторія, винагороди за помилки або рецензії щодо безпеки.

• Перше знайомство з SIEM, правилами виявлення або аналізом журналу в масштабі.

• Цікавість до моделей шахрайства та зловживань у фінансовому продукті.

Чим це стажування не є

• Не чисто GRC, стажування з комплаєнсу чи написання політики.

• Не пентест стажування.

• Це не роль, у якій ви переглядаєте інформаційні панелі, не змінюючи їх.

Практичні деталі

• Розташування: Бажано Париж.

• Тривалість і дата початку: 3-6 місяців стажування, якомога швидше або з січня 2027 року

• Наставник: інженер безпеки з команди.

Знайдіть роботу у Франції на Arbeitnow

Джерело: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/swile/security-engineer-intern-paris-france-249174)