Analityk ds. bezpieczeństwa pełnej chmury

Naszym celem jest tworzenie technologii, które rzucają wyzwanie najlepszym na świecie i zmieniają zasady gry dla naszych klientów. Dlatego poszukujemy profesjonalistów, którzy chcą być częścią kultury, w której kieruje się doskonałością i innowacyjnością. Jeśli identyfikujesz się ze środowiskiem pracy opartym na współpracy, napędzanym ciekawością, przyjdź i twórz z nami przyszłość technologii.

Poszukujemy analityka bezpieczeństwa Full Cloud, który dołączy do naszego zespołu i będzie pracować w centrum naszych operacji związanych z bezpieczeństwem chmury. W tym wyzwaniu będziesz kluczowym graczem w zwalczaniu i reagowaniu na incydenty bezpieczeństwa, zapewniając ochronę środowisk natywnych w chmurze, ze szczególnym naciskiem na AWS. Twoim celem będzie nie tylko gaszenie pożarów i monitorowanie alertów, ale także przekształcanie ręcznych odpowiedzi w kod, tworzenie automatyzacji bezpieczeństwa, udoskonalanie podręczników oraz podnoszenie poziomu dojrzałości i wydajności naszego działania w zakresie cyberbezpieczeństwa.

Co będziesz tutaj robić Przeprowadzanie analiz, zabezpieczanie i reagowanie na incydenty związane z bezpieczeństwem, ze szczególnym uwzględnieniem natywnych środowisk chmurowych AWS. Twórz, optymalizuj i automatyzuj scenariusze reagowania na incydenty i mechanizmy kontroli bezpieczeństwa. Definiuj, monitoruj i raportuj wskaźniki operacyjne związane z bezpieczeństwem i wydajnością reakcji (SOC/SecOps).

Wspieraj przegląd i ciągłe doskonalenie polityk, procedur i planów reagowania na incydenty w oparciu o badania pośmiertne. Rozwijać automatyzację zadań operacyjnych i badań technicznych w celu zwiększenia efektywności procesów bezpieczeństwa. Czego od Ciebie oczekujemy Praktyczne doświadczenie w zakresie reagowania na incydenty i operacji związanych z bezpieczeństwem w środowiskach chmurowych (ze szczególnym uwzględnieniem AWS).

Opanowanie automatyzacji procesów z wykorzystaniem języków takich jak Python, Bash czy PowerShell. Doświadczenie w obsłudze i konfiguracji narzędzi bezpieczeństwa operacyjnego (takich jak SIEM i EDR, a także znajomość WAF, CSPM, DLP, CASB lub IDS/IPS). Praktyczne zastosowanie uznanych na rynku ram bezpieczeństwa (takich jak MITRE ATT&CK czy NIST CSF). Ćwicz pracę z Git i wersjonowaniem kodu/skryptu w celu automatyzacji.

Co byłoby naprawdę fajne, gdybyś wiedział. Integracja i orkiestracja reakcji na incydenty przy użyciu rozwiązań SOAR. Wiedza lub praktyczne doświadczenie w zakresie informatyki śledczej w środowiskach chmurowych.

Tworzenie niestandardowych skryptów do monitorowania i polowania na zagrożenia. Doświadczenie w zarządzaniu bezpieczeństwem i automatyzacją w potokach CI/CD (DevSecOps). Udział we wdrażaniu lub przeglądzie kontroli mających na celu zgodność i certyfikację (ISO 27001, PCI DSS, LGPD).

Co Ci oferujemyDomyślnie działamy w modelu pracy zdalnej, stawiając na pierwszym miejscu Twoją wolność i odpowiedzialność. Dodatkowo zapewniamy: Karierę Swobodę pracy z dowolnego miejsca Elastyczne godziny pracy Edukacja Pomoc Własne narzędzie rozwoju kariery Wewnętrzne gildie oraz grupy badawcze i zainteresowań Zdrowie i dobre samopoczucie Plan zdrowotny Plan stomatologiczny Telemedycyna Dostępna 24x7 Bezpłatna terapia online Wellhub Wydłużony urlop macierzyński Wydłużony urlop ojcowski CAZ - Zuppers Service Center Komfort finansowy Bony na posiłki i żywność Ubezpieczenie na życie Bony transportowe Pomoc w biurze domowym Pomoc w opiece nad dziećmi Pomoc w planie telefonicznym Podział zysków Oryginalnie opublikowano w Himalajach