Security Engineer III -SOC

В Anaplan мы — команда новаторов, специализирующихся на оптимизации процесса принятия бизнес-решений с помощью нашей ведущей платформы сценарного планирования и анализа на базе ИИ, чтобы наши клиенты могли опережать своих конкурентов и рынок. То, что объединяет сотрудников Anaplan из разных команд и регионов, — это наша общая приверженность успеху наших клиентов и нашей культуре побед (Winning Culture). Наши клиенты — это компании из списка Fortune 50. Coca-Cola, LinkedIn, Adobe, LVMH и Bayer — лишь некоторые из более чем 2400 мировых компаний, которые полагаются на нашу платформу лучшего в своем классе. Наша культура побед (Winning Culture) — это двигатель, который приводит в движение наши команды новаторов. Мы поддерживаем разнообразие мыслей и идей, ведем себя как лидеры независимо от должности, стремимся к достижению амбициозных целей и любим праздновать наши победы — большие и маленькие. Опираясь на операционные принципы: ориентация на стратегию, ценности и дисциплинированность в исполнении, вы будете вдохновлены, связаны, развиваться и получать вознаграждение. Все, что делает вас уникальным, приветствуется; присоединяйтесь к нам, и давайте вместе построим будущее!

Security Engineer III -SOC

Гураграм, Индия

В Anaplan мы — команда новаторов, специализирующихся на оптимизации процесса принятия бизнес-решений с помощью нашей ведущей платформы сценарного планирования и анализа на базе ИИ, чтобы наши клиенты могли опережать своих конкурентов и рынок. То, что объединяет сотрудников Anaplan из разных команд и регионов, — это наша общая приверженность успеху наших клиентов и нашей культуре побед (Winning Culture). Наши клиенты — это компании из списка Fortune 50. Coca-Cola, LinkedIn, Adobe, LVMH и Bayer — лишь некоторые из более чем 2400 мировых компаний, которые полагаются на нашу платформу лучшего в своем классе. Наша культура побед (Winning Culture) — это двигатель, который приводит в движение наши команды новаторов. Мы поддерживаем разнообразие мыслей и идей, ведем себя как лидеры независимо от должности, стремимся к достижению амбициозных целей и любим праздновать наши победы — большие и маленькие. Опираясь на операционные принципы: ориентация на стратегию, ценности и дисциплинированность в исполнении, вы будете вдохновлены, связаны, развиваться и получать вознаграждение. Все, что делает вас уникальным, приветствуется; присоединяйтесь к нам, и давайте вместе построим будущее!

Что вы будете делать:

В качестве старшего инженера по безопасности в команде Security Operations (SOC) вы будете разрабатывать, создавать и совершенствовать наши технические возможности для обнаружения угроз, расследования и реагирования. Ваша роль связывает инженерию и операционную деятельность, трансформируя задачи безопасности в масштабируемые, автоматизированные решения. Ваши основные обязанности включают:

• Инженерия SIEM: Управление платформой SIEM, интеграция и нормализация источников журналов, создание и поддержка парсеров, а также обеспечение высокоточных конвейеров данных для обнаружения и расследования. Сосредоточьтесь на улучшении покрытия журналов, качества данных и производительности платформы.
• Инженерия обнаружения: Разработка и поддержка библиотеки высококачественных правил обнаружения с использованием подхода "Обнаружение как код" (Detection as Code), управление контентом через контроль версий, экспертную оценку и автоматизированное тестирование. Согласование правил обнаружения с фреймворком MITRE ATT&CK для улучшения покрытия, точности и устойчивости.
• SOAR и автоматизация: Создание и поддержка автоматизированных рабочих процессов и плейбуков с использованием платформ SOAR для оптимизации триажа оповещений, обогащения и реагирования. Выявление и автоматизация ручных процессов в операциях безопасности для повышения масштабируемости.
• Безопасность операций, дополненная ИИ: Исследование и внедрение ИИ и машинного обучения для повышения эффективности операций безопасности, включая триаж оповещений, реагирование на инциденты, анализ информации об угрозах и обогащение контента обнаружения. Оценка новых инструментов ИИ для ответственной интеграции в рабочие процессы.
• Интеграция информации об угрозах: Использование информации об угрозах из различных источников, интеграция индикаторов и контекста противника в логику обнаружения, плейбуки SOAR и деятельность по поиску угроз (threat hunting). Обеспечение своевременности и структурированности действенной информации.
• Поиск угроз (Threat Hunting): Проведение проактивных, основанных на гипотезах поисков угроз для выявления действий злоумышленников, которые обходят существующие средства обнаружения. Документирование результатов для информирования и улучшения инженерии обнаружения и инструментов.
• Поддержка реагирования на инциденты: Оказание инженерной поддержки во время инцидентов безопасности, помощь в расследовании, сдерживании и восстановлении. Участие в пост-инцидентных обзорах, преобразование извлеченных уроков в улучшенные правила обнаружения и плейбуки.

Что вы принесете в эту роль:

Мы ищем технически грамотного специалиста по безопасности с практическим опытом в области средств обеспечения безопасности в сложных средах. Идеальный кандидат будет иметь:

• Опыт в области технических средств безопасности: Обширный опыт в области инженерии безопасности, DevSecOps или аналогичной роли, особенно в обеспечении безопасности облачных сред и современных стеков приложений.
• Навыки обнаружения и реагирования: Практический опыт в разработке и настройке правил обнаружения SIEM, написании запросов для поиска угроз (threat hunting) и участии в реагировании на инциденты.
• Инструменты SecOps: Опыт администрирования и эксплуатации основных инструментов безопасности, таких как платформы SIEM (например, Splunk, Microsoft Sentinel), решения EDR/XDR и сканеры уязвимостей, с опытом интеграции этих инструментов для рабочих процессов обнаружения и реагирования.
• Информация об угрозах и поиск угроз: Знакомство с платформами и источниками информации об угрозах (например, MISP, Recorded Future, VirusTotal) и способность интегрировать информацию в инструменты безопасности и логику обнаружения. Знание методологий поиска угроз крайне желательно.
• Скриптинг и автоматизация: Опыт работы со скриптовыми или языками программирования (например, Python, Go, Bash) для создания инструментов безопасности и автоматизации рабочих процессов.
• Знания в области безопасности приложений: Понимание безопасных практик разработки, рисков OWASP Top 10 и опыт проведения обзоров кода или сотрудничества с разработчиками для устранения проблем безопасности.
• Фреймворки и стандарты безопасности: Знание соответствующих фреймворков безопасности (например, NIST CSF, CIS Benchmarks, MITRE ATT&CK) и стандартов соответствия, таких как SOC 2 или ISO 27001.
• Коммуникация и сотрудничество: Высокая способность сообщать о технических рисках безопасности и рекомендациях различным заинтересованным сторонам и работать над кросс-функциональными задачами для достижения целей безопасности.
• Реагирование на инциденты и цифровая криминалистика: Опыт руководства или поддержки расследований инцидентов безопасности, включая сохранение доказательств, анализ журналов, восстановление временной шкалы и определение основной причины. Знание инструментов и методологий цифровой криминалистики высоко ценится.

Наша приверженность разнообразию, равенству, инклюзивности и принадлежности (DEIB)

Мы считаем, что привлечение и удержание лучших талантов и создание инклюзивной культуры укрепляют наш бизнес. DEIB улучшает наш кадровый состав, укрепляет доверие наших партнеров и клиентов и способствует успеху бизнеса. Стройте свою карьеру в месте, где разнообразие, равенство, инклюзивность и принадлежность — это не просто слова на бумаге — это то, что стимулирует наши инновации, то, как мы общаемся, и то, что делает нас лидером рынка. Мы верим в найм и рабочую среду, где все люди уважаются и ценятся, независимо от гендерной идентичности или самовыражения, сексуальной ориентации, религии, этнической принадлежности, возраста, нейроразнообразия, статуса инвалидности, гражданства или любого другого аспекта, который делает людей уникальными. Мы нанимаем вас таким, какой вы есть, и хотим, чтобы вы каждый день приносили свою подлинную сущность на работу!

Мы обеспечим предоставление лицам с ограниченными возможностями разумного приспособления для участия в процессе подачи заявления на вакансию или собеседования, выполнения основных должностных обязанностей и получения равных льгот и всех привилегий трудоустройства. Пожалуйста, свяжитесь с нами, чтобы запросить приспособление.

Заявление о мошенничестве при найме

Нам стало известно, что в Интернете распространяются мошеннические и вымышленные предложения о работе. Потенциальные кандидаты связываются с определенными лицами, в основном по телефону, электронной почте и переписке, утверждая, что они являются представителями Anaplan. Основная цель этой переписки и объявлений — получение конфиденциальной информации от частных лиц.

Anaplan не:

• Делает предложения кандидатам без всестороннего собеседования с членом нашей команды по подбору персонала и нанимающим менеджером по видеосвязи или лично.
• Отправляет предложения о работе по электронной почте. Все предложения сначала озвучиваются членом нашей внутренней команды по подбору персонала, когда это возможно, а затем подтверждаются в письменной форме.

Все электронные письма от Anaplan будут поступать с адреса электронной почты @anaplan.com. Если у вас есть сомнения относительно подлинности электронного письма, письма или телефонного сообщения, якобы от Anaplan, для Anaplan или от имени Anaplan, отправьте электронное письмо по адресу контакт рекрутера, прежде чем предпринимать какие-либо дальнейшие действия в связи с перепиской.

Уведомление о конфиденциальности и ИИ

Данные кандидатов, обрабатываемые в рамках нашей деятельности по подбору персонала, обрабатываются в соответствии с нашим Уведомлением о конфиденциальности кандидатов. Это может включать использование искусственного интеллекта или автоматизированных инструментов для помощи нашей команде в оценке квалификации.