Security Engineer III - Security Operations

Название: Инженер по безопасности III - Операции безопасности Компания: Primer Местоположение: Великобритания / Венгрия / Польша / Южная Африка / Ирландия / Румыния / Удаленно

Введение в Primer

Primer — это унифицированная инфраструктура для глобальных платежей. Мы предоставляем командам по финансам и платежам видимость и контроль для снижения сложности, повышения производительности и увеличения доходов — все это с единой платформы.

При поддержке Sofina, Peak XV Partners, ICONIQ, Tencent, Accel и Balderton мы создаем платежный уровень, на который полагаются лучшие компании мира.

Смотрите наш обзор

Прочитайте о нашем раунде Серии C на $100 млн

Узнайте больше о нашей культуре

Primer ищет инженера по безопасности, который поможет нам обнаруживать угрозы, расследовать их и реагировать на них в нашей облачной инфраструктуре. Вы возьмете на себя ответственность за значительную часть наших возможностей по обнаружению и реагированию — настраивая то, что обнаруживает наш SIEM, создавая автоматизацию, которая ускоряет нашу реакцию, и выступая в качестве первого ответчика, когда что-то выглядит подозрительно.

Что вы будете делать

• Планировать и выполнять работу по обнаружению и реагированию от начала до конца — от нового правила обнаружения до полностью автоматизированного реагирования — в вашей области ответственности.
• Создавать, настраивать и поддерживать системы обнаружения в нашей среде SIEM (Elastic) и AWS, закрывая пробелы, которые пропускает существующее покрытие.
• Управлять очередью расследований: классифицировать, расследовать, эскалировать и решать инциденты безопасности, а также четко документировать выводы, чтобы они могли существовать самостоятельно.
• Создавать руководства по эксплуатации и автоматизировать процессы (Python и инструменты без кода, такие как Zapier или Tines), чтобы сократить ручную работу при триаже и реагировании.
• Принимать и документировать решения о рисках в вашей области, а также знать, когда следует привлекать других.
• Поддерживать нашу программу соответствия, поддерживая свои объекты контроля в состоянии готовности к аудиту и предоставляя доказательства для аудитов (например, SOC 2, PCI DSS).
• Использовать Terraform и Python для создания и поддержки инфраструктуры, лежащей в основе ваших систем обнаружения и инструментов.
• Участвовать в нашем графике дежурств для реагирования на инциденты и мониторинга.

Кого мы ищем

• Практический опыт создания и настройки систем обнаружения в SIEM (предпочтительно Elastic; Splunk, Sentinel или аналогичные также приветствуются)
• Опыт работы с AWS и облачными решениями для обнаружения и реагирования
• Уверенное владение Python для написания скриптов и автоматизации
• Опыт работы с Terraform или другими инструментами Infrastructure-as-Code
• Рабочее знание MITRE ATT&CK
• Реальный опыт классификации, расследования и решения инцидентов безопасности
• Четкая, структурированная письменная коммуникация

Желательно

• Опыт работы с инструментами автоматизации безопасности без кода / инструментами типа SOAR
• Опыт работы с фреймворками соответствия, такими как PCI DSS, SOC 2 или ISO 27001
• Опыт работы в финтех-секторе, платежной индустрии или другой регулируемой отрасли

✅ ТИПИЧНЫЙ ПРОЦЕСС СОБЕСЕДОВАНИЯ

• Первоначальный ознакомительный звонок с партнером по подбору персонала
• Собеседование с нанимающим менеджером
• Этап испытания — контекстуализированный под роль
• Заключительное собеседование на соответствие ценностям

КАКАЯ КУЛЬТУРА В PRIMER?

Мы строим культуру, в которой люди могут выполнять свою лучшую работу и гордиться влиянием, которое они оказывают. Вы будете работать с целеустремленными, умными и вдумчивыми людьми, которые искренне заинтересованы в создании исключительных продуктов и достижении успеха для наших продавцов.

Мы работаем удаленно, и так было с первого дня. Мы верим, что создание успешной, прибыльной компании выходит за рамки близости. Мы инвестируем в наши отношения через отличные практики удаленной работы и тщательно спланированное личное время, включая рабочие поездки, ежегодный ретрит компании и доступ к коворкингам в большинстве крупных городов.

Работа сложная. Масштабирующиеся компании — это вызов, а создание продуктов, определяющих категорию, — это вызов. Но есть значительная разница между вызовом и борьбой. В Primer правильный вызов сопровождается правильной поддержкой: сильное введение в должность, совместная среда и команда, которая искренне заинтересована в вашем успехе. Это никогда не то, с чем вы сталкиваетесь в одиночку.

НАШИ ПРЕИМУЩЕСТВА

🌍 Мы полностью удаленные и распределенные по всему миру; и так было с первого дня 💰 Конкурентоспособные опционы на акции 🌴 Гибкий график отпусков, минимум 25 дней, которые нужно взять 🗣️ Доступ к коворкингу в крупных городах 📅 Рабочие поездки и ретрит компании 💻 Лучшее оборудование для вашей роли 🏠 500 фунтов стерлингов на обустройство домашнего офиса 🔎 Щедрый бюджет на обучение 🏥 Частное медицинское страхование 📈 Широкий набор дополнительных льгот и преимуществ (в зависимости от местоположения)

НЕ СООТВЕТСТВУЕТЕ КАЖДОМУ ТРЕБОВАНИЮ?

В Primer мы стремимся к созданию разнообразного, инклюзивного и подлинного рабочего места. Если вы заинтересованы в этой роли, но ваш опыт не полностью соответствует каждому из перечисленных квалификаций, мы призываем вас подать заявку. Вы можете быть подходящим кандидатом для этой или других ролей.

Primer стремится к равному отношению ко всем нынешним и будущим сотрудникам и применяет политику нулевой терпимости к дискриминации, независимо от возраста, инвалидности, пола, сексуальной ориентации, беременности и материнства, расы или этнической принадлежности, религии или убеждений, гендерной идентичности, брака и гражданского партнерства, или любого другого происхождения или убеждений.