Senior Security Engineer

Старший инженер по безопасности

Удаленно - Венгрия; София, Болгария

В Cision мы верим в то, что каждый человек может внести свой вклад. Здесь ваш голос услышат, ваши идеи оценят, а ваша уникальная точка зрения будет способствовать нашему общему успеху. Работая в нашей глобальной команде, вы будете процветать в среде, которая поощряет любознательность, сотрудничество и инновации, одновременно внося значительный вклад в развитие брендов, которые мы продвигаем.

Присоединяйтесь к нам, чтобы формировать будущее коммуникаций и строить значимые аутентичные связи. Независимо от того, решаете ли вы сложные проблемы или внедряете смелые инновации, ваш рост — это наш успех, и вместе мы будем создавать диалоги завтрашнего дня.

Расширьте свои возможности в Cision. Будьте увидены, будьте поняты, будьте собой.

Мы ищем старшего инженера по безопасности, который поможет отслеживать, расследовать и реагировать на действия в области безопасности в облачных средах, средах управления идентификацией, на конечных точках и в системах на базе Linux. Эта роль требует практических технических навыков, сильных навыков написания сценариев и практического опыта работы с AWS, предпочтительно с опытом работы с GCP.

Что вы будете делать

• Отслеживать и расследовать оповещения безопасности в облачных средах, средах управления идентификацией, на конечных точках и в сетевых средах.
• Анализировать журналы и действия из AWS, GCP, Active Directory, систем Linux, систем Windows и инструментов безопасности.
• Поддерживать реагирование на инциденты, собирая доказательства, проверяя подозрительную активность и документируя результаты.
• Писать сценарии для автоматизации повторяющихся задач безопасности, анализа журналов, составления отчетов или обогащения данных.
• Помогать с проверкой безопасности, включая IAM, раскрытие хранилищ, вычислительные нагрузки и сетевые конфигурации.
• Расследовать активность аутентификации, поведение пользователей, изменения привилегий и потенциальное компрометирование учетных записей.
• Работать с внутренними командами для понимания систем, выявления рисков и поддержки мероприятий по устранению уязвимостей, обеспечению соответствия требованиям и аудиту.
• Быть доступным для реагирования на инциденты после окончания рабочего дня, когда срочные события в области безопасности требуют расследования или поддержки.

Что вы принесете с собой

• Опыт работы с концепциями облачной безопасности, службами, журналами и IAM.
• Сильные навыки написания сценариев, предпочтительно на Python, Bash или PowerShell.
• Опыт работы с платформами SIEM, такими как Splunk, Chronicle, Sentinel или аналогичными инструментами.
• Практические знания систем Linux и Windows, использования командной строки, разрешений, процессов и журналов.
• Базовое или среднее понимание Active Directory, включая пользователей, группы, аутентификацию и изменения привилегий.
• Способность читать и интерпретировать журналы из облачных платформ, операционных систем и инструментов безопасности.
• Понимание распространенных концепций безопасности, таких как фишинг, компрометирование учетных данных, повышение привилегий, боковое перемещение и раскрытые службы.
• Сильные аналитические навыки, навыки документирования и коммуникации.

Предпочтительные навыки

• Опыт работы с безопасностью Google Cloud Platform, включая IAM, Cloud Logging, Compute Engine, Cloud Storage, VPC и учетные записи служб.
• Опыт работы с Kubernetes, контейнерами или облачными приложениями.
• Опыт создания автоматизации для мониторинга безопасности или реагирования на инциденты.
• Опыт работы с Github/Gitlab.

Минимальные квалификации

• 3-5 лет опыта работы в области операций безопасности, реагирования на инциденты, системного администрирования, облачных операций или аналогичной технической роли.
• Практический опыт использования сценариев для решения операционных проблем или проблем безопасности.
• Комфортная работа как в облачной среде, так и в среде командной строки Linux.

Обратите внимание:

• Кандидаты должны быть готовы к реагированию на инциденты после окончания рабочего дня, когда срочные события в области безопасности требуют расследования или поддержки.
• Процесс собеседования будет включать практическое задание, проводимое посредством демонстрации экрана, где кандидатам будет предложено продемонстрировать соответствующие технические навыки.

Являясь мировым лидером в области технологий и аналитики для PR, маркетинга и управления социальными сетями, Cision помогает брендам и организациям находить, устанавливать контакты и взаимодействовать с клиентами и заинтересованными сторонами для достижения бизнес-результатов. PR Newswire, сеть из более чем 1,1 миллиарда инфлюенсеров, глубокий мониторинг, аналитика и платформы социальных сетей Brandwatch и Falcon.io являются флагманами премиального набора решений. Cision имеет офисы в 24 странах Северной и Южной Америки, EMEA и APAC. Для получения дополнительной информации о отмеченных наградами решениях Cision, включая Cision Communications Cloud® нового поколения, посетите www.cision.com и подпишитесь на @Cision в Twitter.

Cision стремится создавать инклюзивную среду, в которой все сотрудники могут быть сами собой и работать наилучшим образом. Мы считаем, что разнообразие, справедливость и инклюзивность жизненно важны для развития нашей культуры, стимулирования инноваций и достижения долгосрочного успеха. Cision гордится тем, что присоединилась к более чем 600 компаниям, подписавшим обязательство CEO Action for Diversity & Inclusion™, и была названа «Top Diversity Employer» в 2021 году по версии DiversityJobs.com.

Cision гордится тем, что является работодателем с равными возможностями, стремящимся создать гостеприимную и разнообразную среду. Все квалифицированные кандидаты получат возможность трудоустройства без учета расы, цвета кожи, религии, пола, гендерной идентичности или самовыражения, сексуальной ориентации, национального происхождения, генетики, инвалидности, возраста, статуса ветерана или других защищенных законом статусов.

Cision стремится к полной инклюзии всех квалифицированных лиц. В соответствии с нашим обязательством Cision предпримет шаги для обеспечения разумного приспособления для людей с ограниченными возможностями. Соответственно, если требуется разумное приспособление для полного участия в процессе подачи заявления или собеседования, для выполнения основных функций должности и/или для получения всех других льгот и привилегий занятости, пожалуйста, свяжитесь с hr.support@cision.com

Пожалуйста, ознакомьтесь с нашим Глобальным заявлением о конфиденциальности данных кандидатов, чтобы узнать о приверженности Cision защите персональных данных, собираемых в процессе найма.