Starszy inżynier ds. zagrożeń

O nasCoalition to pierwszy na świecie dostawca ubezpieczeń aktywnych, którego zadaniem jest zapobieganie ryzyku cyfrowemu, zanim ono nastąpi. Założona w 2017 roku Coalition łączy kompleksową ochronę ubezpieczeniową i innowacyjne narzędzia cyberbezpieczeństwa, aby pomóc firmom zarządzać potencjalnymi cyberatakami i łagodzić je. Możliwości wywierania wpływu dzięki śmiałemu myśleniu są realne i zdarzają się codziennie w Coalition.

Informacje o roli Starszy inżynier ds. zagrożeń tworzy i ulepsza systemy, logikę i przepływy pracy, które pozwalają platformie Coalition Wirespeed Verdict Engine na podejmowanie precyzyjnych decyzji dotyczących bezpieczeństwa na dużą skalę. Zastrzeżenie: nie jest to tradycyjna rola analityka SOC. Sukces na tym stanowisku nie jest definiowany przez pracę z jednym alertem na raz, ale przez wymyślanie, jak lepiej i szybciej radzić sobie z tysiącami podobnych sytuacji, i bardziej konsekwentnie poprzez automatyzację, wzornictwo i inżynierię.

Kluczowym celem będzie zbadanie, jak powinny działać dochodzenia, identyfikacja powtarzalnych punktów decyzyjnych i przekształcanie tego myślenia w wykrywanie, wzbogacanie, logikę selekcji i automatyczne przepływy pracy. Jako starszy członek zespołu oczekujemy, że przejmiesz odpowiedzialność za złożone obszary problemowe, będziesz dokonywał silnej oceny niejednoznacznych sytuacji i pomagał kształtować sposób działania szerszej funkcji inżynierii zagrożeń. Ta rola jest przeznaczona dla osoby, która potrafi połączyć wykrywanie zagrożeń, inżynierię i obsługę klienta.

Jest to idealne rozwiązanie dla kogoś, kto jest bardziej interesujący i pyta: „Jak rozwiązać całą tę klasę problemów?” zamiast „Jak zamknąć następny alert w kolejce?” Jeśli pasjonuje Cię projektowanie systemów, które skalują ocenę ekspercką, poprawiając zarówno wyniki klientów, jak i efektywność operacyjną, a także wykonujesz pracę, która wygląda zupełnie inaczej niż praca konwencjonalnego analityka, ta rola jest dla Ciebie. Obowiązki Projektowanie, budowanie i ulepszanie przepływów pracy związanych z wykrywaniem, podejmowaniem decyzji i reagowaniem, które napędzają silnik Wirespeed Verdict Engine. Posiadanie złożonych obszarów wykrywania zagrożeń i przepływu pracy od koncepcji dochodzenia poprzez wdrożenie, walidację i iterację.

Przekładanie myślenia dochodzeniowego i badań zagrożeń na skalowalne wykrywanie, wzbogacanie, logika segregacji i zautomatyzowane decyzje, które poprawiają szybkość, dokładność, niezawodność i wyniki dla klientówAnalizuj dane operacyjne w celu identyfikacji fałszywych alarmów, fałszywie negatywnych, problemów z opóźnieniami i możliwości ulepszenia sposobu obsługi całych kategorii pracyCiągle podnoś sufit tego, co system może wykonać autonomicznie, ograniczając ręczne przeglądy, poprawiając jakość i spójność usługWspieraj w razie potrzeby szczególnie złożone lub nowatorskie przypadki, a następnie przekazuj te wnioski z powrotem do systemu, aby podobne sytuacje mogły być lepiej obsługiwane w przyszłościZatrzymaj klienta doświadczaj bezpośrednio i centralnie, zapewniając, że wyniki Wirespeed są jasne, pomocne, dokładne i odpowiednio skalibrowane do sytuacji klienta Identyfikuj wzorce bólu, dezorientacji lub tarć klientów i wykorzystuj te spostrzeżenia, aby ulepszyć logikę werdyktu, treść odpowiedzi i ogólne zachowanie produktu Ściśle współpracuj z zespołami ds. produktu, inżynierii i bezpieczeństwa w celu poprawy możliwości platformy, jakości danych i dźwigni operacyjnej Pomóż zdefiniować najlepsze praktyki, zasady operacyjne i standardy techniczne dla prac związanych z inżynierią zagrożeń Dokumentuj koncepcje wykrywania, logikę przepływu pracy i zasady operacyjne, aby zespół mógł się skalować wiedzaZapewnianie przywództwa technicznego dzięki dobrej realizacji, rozsądnej ocenie i mentoringowi mniej doświadczonych członków zespołuUmiejętności i kwalifikacjeZnaczne doświadczenie w operacjach związanych z cyberbezpieczeństwem, takich jak wykrywanie i reagowanie na zagrożenia, inżynieria wykrywania, reagowanie na incydenty, polowanie na zagrożenia lub operacje SOC Szukasz powtarzalnych wzorców, jasnej logiki decyzyjnej i sposobów skalowania dobrej oceny poprzez automatyzację, a nie powtarzaną pracę ręczną. Silne umiejętności dochodzeniowe i analityczne, z możliwością przekształcania niejednoznacznych sygnałów i niejasnych problemów operacyjnych w praktyczną logikę wykrywania i usprawnienia przepływu pracyDoświadczenie budowanie, dostrajanie lub utrzymywanie automatyzacji, wykrywania, podręczników, reguł lub potoków wzbogacania w narzędziach bezpieczeństwa Wykazana umiejętność samodzielnego posiadania złożonych obszarów problemów technicznych lub operacyjnych, wchodzenia w niejednoznaczność i doprowadzania ich do lepszych wyników Zainteresowanie pracą inną niż tradycyjna rola analityka: ulepszanie sposobu wykonywania pracy, a nie tylko jej samodzielne wykonywanie Silne umiejętności komunikacji pisemnej i werbalnej, w tym umiejętność dokumentowania logiki oraz jasnego wyjaśniania zagrożeń, kompromisów i wyników klientom i partnerom wewnętrznym Zdolność do pracy blisko z interesariuszami zajmującymi się produktem, inżynierią i bezpieczeństwem Komfort korzystania z danych do oceny jakości wykrywania, wydajności przepływu pracy i tam, gdzie system wymaga ulepszenia Preferowanie prostych, skalowalnych rozwiązań i chęć ograniczenia niepotrzebnej złożoności lub pracy ręcznej Punkty premiowe Doświadczenie w pracy w środowisku operacji bezpieczeństwa o dużej liczbie operacji Znaczące doświadczenie w narzędziach do wykrywania i reagowania, takich jak SIEM, EDR, SOAR, zarządzanie przypadkami i systemy wzbogacania telemetrii Znajomość pisania skryptów lub zapytań wspierających dochodzenia, automatyzację lub analizę przepływu pracy Doświadczenie w poprawie jakości operacyjnej poprzez eksperymenty, pomiary i ciągłe iteracjeDoświadczenie w projektowaniu przepływu pracy, inżynierii wykrywania, automatyzacji lub opracowywaniu produktów zabezpieczającychDoświadczenie w mentoringu dla innych inżynierów, wyznaczaniu kierunków technicznych lub wpływaniu na sposób, w jaki zespół podchodzi do problemów związanych z wykrywaniem i reagowaniemDodatki 100% ubezpieczenie medyczne, w tym opieka ambulatoryjna Ubezpieczenie na życie płatne wakacje 25+Roczne stypendium na pracę w domu 7% składki emerytalnej pracodawcyProgramy odnowy biologicznej w zakresie zdrowia psychicznego i fizycznego, takie jak Headspace, WellhubKonkurencyjne wynagrodzenie i możliwość awansuDlaczego koalicja? Praca w Coalition koncentruje się na wspólnej misji ochrony niechronionych.

Stworzyliśmy kulturę pracy zdalną, wysoce włączającą, która wita ludzi z różnych środowisk. Ufamy sobie nawzajem, że możemy brać na siebie odpowiedzialność, dzielić odpowiedzialność za wyniki i wspólnie pracować na rzecz ochrony firm przed ryzykiem cyfrowym. Wyjątkowy rozwój Coalition wynika z jej zdolności do rozwiązywania rzeczywistych problemów dla organizacji każdej wielkości, zachowując jednocześnie wierność naszym podstawowym wartościom, takim jak charakter, pokora, odpowiedzialność, cel, autentyczność i włączenie.

Zawsze poszukujemy chętnych do współpracy i dociekliwych osób, które dołączyłyby do #NaszaCoalition. Odwiedź nasz Newsroom >Informacja o ochronie prywatnościCoalition zobowiązuje się do ochrony Twojej prywatności i odpowiedzialnego obchodzenia się z Twoimi danymi osobowymi. Gromadzimy, wykorzystujemy i przechowujemy dane osobowe, jeśli jest to konieczne do procesu rekrutacji i zgodnie z obowiązującymi przepisami i regulacjami dotyczącymi prywatności we wszystkich regionach, w których działamy.

Chcemy, abyś wiedział, jakie dane osobowe gromadzimy, w jaki sposób je wykorzystujemy oraz jakie masz prawa w zakresie dostępu, poprawiania i usuwania danych, jeśli ma to zastosowanie. Informacje przesłane, zebrane i przetwarzane w ramach aplikacji podlegają Polityce prywatności Coalition. Aby uzyskać więcej informacji, zapoznaj się z naszą pełną Polityką prywatności lub skontaktuj się z nami w przypadku jakichkolwiek pytań dotyczących sposobu postępowania z Twoimi danymi.

Nasza Polityka prywatności > Informacja o bezpiecznym zatrudnianiu Wszelka uzasadniona komunikacja od Coalition pochodzi z e-maili @coalitioninc.com, a wolne stanowiska są wymienione tylko na naszej stronie Kariera. Nigdy nie prosimy o podanie danych dotyczących płatności, danych bankowych ani danych osobowych przed przyjęciem oferty za pośrednictwem naszych bezpiecznych systemów. Jeśli uważasz, że padłeś ofiarą oszukańczej rekrutacji, postępuj zgodnie ze wskazówkami Federalnej Komisji Handlu (FTC).

Anti-Discrimination Notice Coalition jest dumna z tego, że jest pracodawcą zapewniającym równe szanse. Naszą polityką jest zapewnianie równych możliwości zatrudnienia wszystkim osobom, bez dyskryminacji i molestowania ze względu na jakąkolwiek cechę chronioną przez obowiązujące prawo w każdym kraju, w którym działamy. Zobowiązanie to obejmuje między innymi zapewnienie równego traktowania podczas rekrutacji, selekcji, szkoleń, awansów, przenoszenia, wynagrodzeń i wszystkich innych aspektów zatrudnienia.

Coalition nie toleruje jakiejkolwiek dyskryminacji ani molestowania, a naszym celem jest wspieranie włączającego i wspierającego miejsca pracy. ZakwaterowanieCoalition stara się zapewniać rozsądne udogodnienia wykwalifikowanym osobom niepełnosprawnym, w tym kandydatom i pracownikom, zgodnie z obowiązującymi przepisami prawa i regulacjami w każdym kraju, w którym działamy. Naszą polityką jest wspieranie równych szans w procesie rekrutacji poprzez uwzględnianie wykwalifikowanych kandydatów bez względu na niepełnosprawność lub inne chronione cechy, chyba że zapewnienie zakwaterowania wiązałoby się z nadmiernymi trudnościami lub nieproporcjonalnym obciążeniem.

Jeśli potrzebujesz zakwaterowania w celu wypełnienia aplikacji, rozmowy kwalifikacyjnej, testów przed zatrudnieniem lub wzięcia udziału w procesie selekcji, skontaktuj się z nami pod adresem Candidateaccommodations@coalitioninc.com. Rozważamy również wszystkich wykwalifikowanych kandydatów, w tym tych z przeszłością kryminalną, zgodnie z obowiązującymi przepisami ustawowymi i wykonawczymi w każdej jurysdykcji. Do wszystkich agencji rekrutacyjnych: Koalicja nie przyjmuje niezamówionych życiorysów agencji.

Nie przesyłaj CV na nasz adres e-mail, do pracowników ani do innych fizycznych lub wirtualnych lokalizacji organizacji. Koalicja nie ponosi odpowiedzialności za jakiekolwiek opłaty związane z niechcianymi CV. Oryginalnie opublikowano w Himalajach