Starszy Inżynier Bezpieczeństwa - Kontrakt

Czym jest płyta chodnikowa? Płyta chodnikowa to wiele rzeczy. Internetowa platforma oszczędnościowa, która na nowo odkrywa sposób, w jaki osoby prywatne, firmy i organizacje charytatywne zarządzają, chronią i powiększają swoje środki pieniężne.

Zróżnicowana grupa ludzi, których łączy duch współpracy i wspólny cel. I wreszcie, dobrze prosperujący, dochodowy biznes - w którym inteligentni ludzie wykonują swoją pracę najlepiej, jak potrafią. Każda definicja ma wspólny wątek: naszą wyjątkową kulturę.

To nasza duma i radość. I nasza przewaga konkurencyjna. Wyczucie naszej kultury: aby zrewolucjonizować rynek oszczędności, musimy dać z siebie wszystko.

Jednak wysoka wydajność wymaga czegoś więcej niż talentu - wymaga kultury życzliwości, szacunku i rozwoju. Dlatego budujemy zróżnicowaną, włączającą społeczność, w której Twój głos jest słyszalny i ceniony. Gdzie przy bliskim wsparciu i przestrzeni do rozwoju możesz przekroczyć nawet własne oczekiwania.

I zostań za to nagrodzony. Być może nie zmienimy świata, ale możemy zmienić świat technologii finansowych. Wystarczy zwycięska mieszanka zapału, talentu i empatii.

Nasza kultura celebruje wszystkie trzy. Ale dość o nas. Porozmawiajmy o Tobie.

O zespole Security Engineering to pięcioosobowy zespół zajmujący się bezpieczeństwem, wykrywaniem i operacjami bezpieczeństwa w chmurze. Pracują bezpośrednio w platformie Azure i znajdują się blisko infrastruktury, a nie poza warstwą zasad. Zespół obsługuje rozwiązania Microsoft Sentinel, Defender XDR i Defender for Cloud oraz zarządza narzędziami za pośrednictwem infrastruktury jako kodu.

Prowadzi kwartalny program testów penetracyjnych i stale rozwija nasze możliwości wykrywania i reagowania. To mały zespół o szerokich zakresach, co oznacza, że ​​Twoja praca jest widoczna, Twoje opinie są słyszane, a nasi inżynierowie muszą pracować nad poważnymi problemami. Jest to rola kontraktowa, dlatego szukamy kogoś, kto potrafi od razu zacząć działać.

Wywrzesz natychmiastowy wpływ i dodasz wartość od pierwszego dnia, pracując niezależnie, bez długiego okresu rozkręcania. Twoja praca będzie widoczna, a problemy, które rozwiążesz, będą miały znaczenie. Czy to przypomina Ciebie?

Jesteś starszym inżynierem ds. bezpieczeństwa, który działa wiarygodnie w zakresie bezpieczeństwa w chmurze, narzędzi do wykrywania i reagowania na incydenty, bez wąskiej specjalizacji. Jesteś właścicielem znaczących części stosu zabezpieczeń, bezpośrednio przyczyniasz się do wzmacniania chmury platformy Azure i niezawodnie pojawiasz się, gdy trzeba zbadać incydenty lub skoordynować cykle testów piórowych. Widoczny wpływ dodaje Ci energii, Twoja praca ma znaczenie, a Twój głos jest słyszalny.

Co będziesz robić: Posiadasz i obsługujesz naszą funkcję ostrzegania i monitorowania przez okres przejściowy, utrzymując wykrywanie i reakcję na stałym poziomie. Utrzymujesz i ulepszasz wdrożenie Microsoft Sentinel: pisanie i dostrajanie reguł wykrywania, zarządzanie łącznikami danych i ograniczanie szumów alertów. Obsługujesz i optymalizujesz Defender XDR i Defender for Cloud, w tym zarządzanie zasadami i zalecenia dotyczące stanu.

Utrzymujesz i rozszerzasz automatyczne kontrole bezpieczeństwa w naszych procesach dostaw (Shift-w lewo). Skróć czas potrzebny na naprawienie znanych luk w zabezpieczeniach, koordynowanie działań naprawczych z zespołami inżynieryjnymi.Wspieraj mechanizmy zapobiegania utracie danych, które zmniejszają ryzyko opuszczenia firmy przez wrażliwe dane.Wspieraj zabezpieczenia dotyczące sposobu, w jaki firma uzyskuje dostęp do sztucznej inteligencji i z niej korzysta, w tym zabezpieczanie obciążeń AI i udostępniania danych.Badaj podejrzaną aktywność wykrytą za pośrednictwem rozwiązań Sentinel i Defender: segreguj, eskaluj lub przechowuj, w stosownych przypadkach.Wsparcie reakcji na incydenty, w tym ograniczanie, gromadzenie dowodów i przegląd po incydencie.Wkład w prace nad wykrywanie jako kod i infrastruktura jako kod (Terraform lub Bicep) dla narzędzi bezpieczeństwa. Koordynuj zadania testów penetracyjnych (zakres, logistyka, przegląd wyników) i współpracuj z zespołami inżynieryjnymi, aby ustalić priorytety działań zaradczych.

Co przyniesiesz:Praktyczne doświadczenie w zakresie SIEM, najlepiej Microsoft Sentinel; brane pod uwagę równoważne platformy (Splunk, Chronicle, QRadar).Praktyczne doświadczenie w zakresie bezpieczeństwa Azure w Defender for Cloud, Entra ID, sieci Azure i zarządzanie stanem bezpieczeństwa w chmurze.Doświadczenie w pisaniu infrastruktury jako kodu przy użyciu Terraform lub Bicep w kontekście inżynierii bezpieczeństwa.Doświadczenie w prowadzeniu cykli usuwania luk w zabezpieczeniach z zespołami inżynieryjnymi.Znajomość mechanizmów zapobiegania utracie danych.Znajomość zagadnień bezpieczeństwa AI (zabezpieczanie AI obciążenie pracą, ryzyko narażenia danych) i/lub wykorzystanie narzędzi AI do usprawnienia procesów inżynierii bezpieczeństwa. Możliwość uczestniczenia w modelowaniu zagrożeń i jasnego komunikowania ryzyka bezpieczeństwa inżynierom i odbiorcom produktów. Nastawienie na rozwój i prawdziwa ciekawość ciągłego uczenia się.

Certyfikat SC-200 (Microsoft Security Operations Analyst). Biegłość w KQL w zakresie tworzenia reguł wykrywania i polowania na zagrożenia. Doświadczenie w pracy w podobnym środowisku fintech lub usług finansowych Wszyscy są mile widziani: We Flagstone gromadzimy się zróżnicowany zespół, który przeciwstawia się normom naszej branży.

Myślisz, że ta rola będzie Ci odpowiadać? Zachęcamy do aplikowania, niezależnie od pochodzenia. Znajdź więcej ofert pracy ze znajomością języka angielskiego w Wielkiej Brytanii na Arbeitnow