Inżynier SecOps

O nasJesteśmy mistrzami kolei, zainspirowanymi do budowania bardziej ekologicznej i zrównoważonej przyszłości podróży. Trainline umożliwia milionom podróżnych znalezienie i rezerwację biletów o najlepszej wartości u różnych przewoźników, taryf i opcji podróży za pośrednictwem naszej wysoko ocenianej aplikacji mobilnej, strony internetowej i kanałów partnerskich B2B. Wspaniałe podróże zaczynają się od Trainline 🚄 Obecnie jest to najczęściej pobierana aplikacja kolejowa w Europie, z ponad 135 milionami miesięcznych odwiedzin i roczną sprzedażą biletów na poziomie 6,3 miliarda funtów.

Współpracujemy z ponad 270 przewoźnikami kolejowymi i autokarowymi w ponad 40 krajach. Chcemy stworzyć świat, w którym podróżowanie jest tak proste, bezproblemowe, przyjazne dla środowiska i niedrogie, jak powinno być. Dziś jesteśmy spółką notowaną na giełdzie FTSE 250, prowadzoną przez nasz niesamowity zespół ponad 1000 Trainlinerów z ponad 50 narodowości, zlokalizowanych w Londynie, Paryżu, Barcelonie, Mediolanie, Edynburgu i Madrycie.

Koncentrując się na rozwoju w Wielkiej Brytanii i Europie, teraz jest idealny czas, aby dołączyć do nas w tej szybkiej podróży. Przedstawiamy Security Operations @ Trainline 👋Nasz zespół ds. bezpieczeństwa odgrywa kluczową rolę w ochronie ludzi, platform i danych Trainline. Jako inżynier ds. operacji bezpieczeństwa będziesz przede wszystkim pracować nad monitorowaniem, badaniem i reagowaniem na zdarzenia związane z bezpieczeństwem, pomagając jednocześnie wzmacniać nasze możliwości wykrywania i reagowania poprzez ciągłe udoskonalenia inżynierii i automatyzacji. Ściśle współpracując z zespołami ds. bezpieczeństwa, inżynierii i technologii, będziesz łączyć analizę operacyjną z praktyczną inżynierią, wykorzystując Splunk, automatyzację i sztuczną inteligencję do poprawy wykrywania zagrożeń, usprawnienia dochodzeń i poprawy naszego ogólnego stanu bezpieczeństwa.

Zoptymalizujesz nasze narzędzia bezpieczeństwa, ulepszysz możliwości wykrywania i będziesz wspierać reagowanie na incydenty w całej firmie poprzez wykrywanie zagrożeń, ciągłe doskonalenie i znaczące raportowanie, które umożliwia świadome podejmowanie decyzji dotyczących bezpieczeństwa. Jeśli pasjonujesz się cyberbezpieczeństwem i lubisz rozwiązywać złożone problemy w środowisku współpracy, chętnie poznamy Twoją opinię. Na tym stanowisku inżyniera ds. operacji bezpieczeństwa będziesz... 🚄Monitorować, segregować i badać alerty bezpieczeństwa, prowadzić dochodzenia techniczne i współpracować z interesariuszami w celu powstrzymywania, naprawiania i wyciągania wniosków z incydentów bezpieczeństwa.

Używaj języka Splunk Search Processing Language (SPL) do badania zdarzeń związanych z bezpieczeństwem, identyfikowania wzorców złośliwej aktywności i wspierania reakcji na incydenty. Projektuj, rozwijaj, automatyzuj i stale dostosowuj reguły wykrywania Splunk, poprawiając dokładność alertów, ograniczając liczbę fałszywych alarmów i zwiększając widoczność w całym naszym majątku technologicznym.Twórz i ulepszaj automatyzację i przepływy pracy oparte na sztucznej inteligencji, aby usprawnić wykrywanie zagrożeń, badanie i segregację alertów, umożliwiając zespołowi skuteczniejsze i wydajniejsze reagowanie na dużą skalę.Prowadź proaktywne polowanie na zagrożenia, korzystając z inteligencji zagrożeń i telemetrii bezpieczeństwa, aby identyfikować pojawiające się zagrożenia, ulepszać możliwości wykrywania i pomagać w kształtowaniu naszego planu działania w zakresie bezpieczeństwa.Wspieraj administrację, konfigurację i ciągłą optymalizację naszej platformy SIEM (Splunk), zapewniając jej pozostanie odporne, aktualne, opłacalne i zgodne z najlepszymi praktykami branżowymi. Współpracuj z zespołami inżynieryjnymi i technologicznymi, aby osadzać najlepsze praktyki bezpieczeństwa w systemach, narzędziach i procesach operacyjnych, jednocześnie wspierając działania związane z zarządzaniem lukami w zabezpieczeniach, w tym ocenę i reakcję na luki krytyczne i luki dnia zerowego.

Weź udział w dyżurach telefonicznych z zespołem. Twórz przejrzystą dokumentację, pulpity nawigacyjne i raporty, które zapewniają wgląd operacyjny, wspierają dzielenie się wiedzą i umożliwiają interesariuszom podejmowanie świadomych decyzji dotyczących bezpieczeństwa. Będziesz także mieć swój wkład w szerszą funkcję bezpieczeństwa, uczestnicząc w dyżurach telefonicznych (po objęciu tej roli) oraz wspierając działania w zakresie zgodności i certyfikacji, w tym RODO, PCI DSS i ISO 27001.

Chętnie wysłuchamy Twojej opinii, jeśli masz... 🔍Praktyczne doświadczenie ze Splunk, w tym opracowywanie i dostrajanie reguł wykrywania, zarządzanie logami i badanie zdarzeń związanych z bezpieczeństwem przy użyciu języka Splunk Search Processing Language (SPL).Doświadczenie w projektowaniu, automatyzacji i ciągłym ulepszaniu wykrywania zagrożeń możliwości wykorzystujące automatyzację i sztuczną inteligencję w celu usprawnienia operacji związanych z bezpieczeństwem. Doświadczenie w stosowaniu sztucznej inteligencji, czy to za pośrednictwem funkcji zapewnianych przez dostawców, czy niestandardowych przepływów pracy, w celu poprawy wykrywania zagrożeń, dochodzeń lub wydajności operacyjnej byłoby bardzo korzystne. Rozległa wiedza techniczna z zakresu cyberbezpieczeństwa, infrastruktury, technologii sieciowych lub chmurowych, z możliwością badania zdarzeń związanych z bezpieczeństwem i podejmowania świadomych decyzji opartych na ryzyku.

Doświadczenie w pracy z technologiami bezpieczeństwa, takimi jak Microsoft Defender, rozwiązania do wykrywania i reagowania na punkty końcowe (EDR) oraz platformy SIEM. Doświadczenie w pracy z zaporami aplikacji internetowych (WAF), w tym tworzenie, dostrajanie i utrzymywanie reguł WAF ochrona aplikacji internetowych będzie bardzo korzystna. Bardzo przydatne będzie doświadczenie w zarządzaniu lukami w zabezpieczeniach, w tym ocenianiu, ustalaniu priorytetów i reagowaniu na krytyczne luki oraz exploity zero-day.

Bardzo przydatne będzie doświadczenie w pracy w handlu elektronicznym lub środowisku cyfrowym o dużym natężeniu ruchu, ze zrozumieniem wyjątkowych wyzwań związanych z bezpieczeństwem związanych z platformami skierowanymi do klienta.Doskonałe umiejętności analityczne, komunikacyjne i dokumentacyjne, ze zdolnością do skutecznej współpracy między zespołami i jasnego wyjaśniania koncepcji technicznych zarówno osobom technicznym, jak i technicznym. zainteresowane strony nietechniczne. Doświadczenie we wspieraniu ram zgodności, takich jak RODO, PCI DSS lub ISO 27001, byłoby pomocne, ale nie jest niezbędne. Więcej informacji: Korzystaj z fantastycznych korzyści, takich jak prywatna opieka zdrowotna i ubezpieczenie stomatologiczne, hojna polisa na pracę za granicą, plany zakupu akcji 2 w cenie 1, program EV w celu dalszej redukcji emisji gazów cieplarnianych, dodatkowy świąteczny czas wolny i doskonałe świadczenia dla rodzin.

Priorytetem jest dla nas rozwój kariery dzięki jasnym ścieżkom kariery, przejrzystym przedziałom wynagrodzeń, budżetom na naukę osobistą i regularnym dniom nauki. Wskocz na pokład i naładuj swoją karierę już od pierwszego dnia! Korzystamy z modelu hybrydowego i wymagamy, aby Trainlinerowie pracowali w biurze przez co najmniej 60% swojego czasu w okresie 12 tygodni.

Mamy również 28-dniową politykę Work from Abroad. Nasze wartości reprezentują rzeczy, które są dla nas najważniejsze oraz czym żyjemy i czym oddychamy na co dzień, we wszystkim, co robimy: 💭 Myśl na wielką skalę - budujemy przyszłość kolei ✔️ Own It - skupiamy się na każdym kliencie, partnerze i podróży 🤝 Podróżuj razem - stanowimy jeden zespół ♻️ Czyń dobro - wywieramy pozytywny wpływ Wiemy, że posiadanie zróżnicowanego zespołu czyni nas lepszymi i pomaga nam odnieść sukces. Mamy tu na myśli wszelkie formy różnorodności - płeć, pochodzenie etniczne, seksualność, niepełnosprawność, narodowość i różnorodność myśli.

Dlatego też angażujemy się w tworzenie włączających miejsc pracy, do których każdy należy, a różnice są cenione i celebrowane. Chcesz dowiedzieć się więcej o pracy w Trainline? Sprawdź nas na LinkedIn, Instagramie i Glassdoor!