Senior biztonsági mérnök
A Mixpanel információbiztonsági csapata — egy kicsi, de nagy hatású csoport, amely súrlódásmentes biztonsági programot épít — senior biztonsági mérnököt keres a Detection & Response (észlelés és reagálás) terület szakértőjének. Feladata a teljes ökoszisztéma (termék, felhő, vállalati infrastruktúra, identitás) telemetriájának integrálása egy egységes, nagy pontosságú észlelési és reagálási rendszerbe, valamint az elsődleges technikai vezető szerep a biztonsági incidenseknél az EMEA-munkaidőben. A csapat az üzleti stratégia és a technikai végrehajtás metszéspontjában dolgozik, széles generalista készségekkel a sérülékenységkezelés, a fenyegetésészlelés és a hozzáférés-kezelés terén, folyamatos automatizálási fókusszal. Javadalmazási sáv: 103 000–139 500 GBP teljes cél-készpénzjuttatás, részvényjuttatással kiegészítve.
Feladatok
- ▹A Detection & Response terület gazdája: a termék, a felhő, a vállalati infrastruktúra és az identitás telemetriájának integrálása egy egységes észlelési és reagálási rendszerbe
- ▹Magas szintű projektkövetelmények és technikai specifikációk lebontása végrehajtható mérföldkövekre, a feladatszállítás menedzselése és keresztfunkcionális eredmények elérése
- ▹Pontos, cselekvésre alkalmas riasztások tervezése és megvalósítása a Google Security Operations (SIEM/SOAR) rendszerben, az észleléseket kódként kezelve, nagy adatmennyiség mellett
- ▹Speciális észlelési logikák és playbookok fejlesztése az alkalmazásszintű visszaélések, az ügyfélfiók-átvételek (ATO) és a kifinomult social engineering ellen
- ▹Elsődleges technikai vezető szerep a biztonsági incidenseknél az EMEA-munkaidőben: vizsgálatok, elszigetelési intézkedések és keresztfunkcionális kommunikáció irányítása
- ▹A fenyegetésfelderítési (threat intelligence) program fejlesztése: a releváns támadók azonosítása és a taktikai információk proaktív SIEM/SOAR-logikává alakítása
- ▹Az alapvető biztonsági eszközkészlet — köztük a SentinelOne, a GCP Security Command Center és a Mimecast Incydr — működési egészségének és telemetriaáramlásának fenntartása
Elvárások
- ▹Biztonsági mérnöki alapok a termék-, felhő- és vállalati biztonság területén, beleértve az identitáskezelést (IAM), a fenyegetésmodellezést és a biztonságos kódátvizsgálást
- ▹A detection-as-code életciklus mély ismerete: nyers telemetriából pontos, cselekvésre alkalmas riasztások készítése nagy léptékű SaaS-környezetben
- ▹Operatív végrehajtás: nagy mennyiségű napi biztonsági feladat kezelése a sérülékenységek triázsától a gyanús tevékenységek kivizsgálásáig
- ▹Jártasság a Google Cloud Platform ökoszisztémában (Cloud Logging, BigQuery, Pub/Sub) automatizált biztonsági adatfolyamatok építéséhez
- ▹Python-jártasság automatizált munkafolyamatok fejlesztéséhez és biztonsági eszközök API-alapú integrálásához; magabiztos AI/LLM-használat autonóm biztonsági munkafolyamatokhoz, például riasztásgazdagításhoz, incidens-összegzéshez és AI-támogatott kódelemzéshez
Előny
- ▹Érett fenyegetésfelderítési tapasztalat: dark web monitorozás, márkavédelem és támadói taktikák beépítése automatizált munkafolyamatokba
- ▹Biztonsági ismeretterjesztés és mentorálás, pl. Security Champions kezdeményezések vezetése
- ▹Megtévesztési és kanári stratégiák ismerete (honeytokenek, kanári hitelesítő adatok, hamis belső végpontok)
- ▹Tapasztalat nagyvállalati biztonsági eszközökkel, mint az EDR, az e-mail-biztonsági átjárók és a felhőnatív biztonsági parancsnoki központok
- ▹Tapasztalat nagy adatforgalmú SaaS-/analitikai környezetek védelmében
- ▹Offenzív biztonsági tapasztalat: sérülékenység-koordinációs platformok, automatizált külső szkennelés, bug bounty programok eredményeinek kezelése
Soft skillek
Amit kínálunk
- ▹Teljes cél-készpénzjuttatás: 103 000–139 500 GBP, részvényjuttatással kiegészítve
- ▹Átfogó orvosi, látás- és fogászati ellátás
- ▹Mentális jóllétet támogató juttatás
- ▹Nagyvonalú szabadságpolitika és további vállalati ünnepnapok
- ▹Kibővített szülői szabadság
- ▹Fizetett önkéntes szabadnapok
A munkáltatóról
A Mixpanel az adatok átláthatóságát alakítja innovációvá. Több mint 29 000 vállalat — köztük a Workday, a Pinterest, az LG és a Rakuten Viber — bízik benne; AI-first digitális analitikai platformja termék- és webanalitikát, session replayt, kísérletezést, feature flageket és metrikafákat egyesít. A Mixpanel 277 millió dollárt vont be olyan befektetőktől, mint az Andreessen Horowitz, a Sequoia, az YC és a Bain Capital.