Staff biztonsági automatizálási mérnök

Stack

Feladatok

• ▹Biztonsági log-pipeline-ok építése és tulajdonlása: naplók kinyerése a forrásrendszerekből, átalakítása, dúsítása és eljuttatása a SIEM-be
• ▹A SIEM üzemeltetése és fejlesztése: új források bekötése, detekciók és riasztások építése és finomhangolása
• ▹Biztonsági kontrollok bevezetése és finomhangolása a kezelt macOS és Windows munkaállomások, valamint az AWS WorkSpaces virtuális desktopok flottáján
• ▹Belső eszközök és automatizálás építése, elsősorban Pythonban, amely csökkenti a manuális triázs és elhárítás terheit
• ▹A környezet műszerezése biztonsági jelekhez API-integrációkkal és összekötő kód írásával
• ▹Biztonságos alapértelmezések kialakítása az Infrastructure as Code-ban újrafelhasználható modulokkal és policy-as-code eszközökkel
• ▹Biztonság beépítése a CI/CD folyamatokba: szkennelés, titok-detektálás, policy-as-code kapuk
• ▹A pipeline-ok és eszközök megbízhatóságának és lefedettségének tulajdonlása platformként
• ▹Közvetlen munka olyan rendszerekben, amelyeket a csapat nem birtokol: kód vagy infra átolvasása, biztonságos módosítás, review-n való átvitel

Elvárások

• ▹8+ év hands-on biztonsági mérnöki tapasztalat automatizálásra, eszközfejlesztésre és műszerezésre fókuszálva
• ▹Magabiztos egyedi kód és script írása, elsősorban Pythonban, saját eszközök és log-pipeline-ok építéséhez a semmiből
• ▹Hands-on tapasztalat log-pipeline-ok végponttól végpontig tartó építésében és üzemeltetésében: gyűjtés, feldolgozás, dúsítás, SIEM-be juttatás
• ▹Hands-on SIEM tapasztalat: források bekötése, detekciók és riasztások építése vagy finomhangolása
• ▹Tapasztalat végpontvédelem bevezetésében és kezelésében vegyes macOS/Windows flottán, beleértve a virtuális desktopokat is

Soft skillek

A munkáltatóról

A Beyond Finance küldetése, hogy együttérző, személyre szabott gondoskodással, megfelelőségre és etikára fókuszáló vállalati kultúrával, valamint testreszabott pénzügyi megoldásokkal segítse az amerikaiakat kiszabadulni az eladósodottság ördögi köréből; a cég eddig több mint 1 millió ügyfélnek segített.