Senior Information Security Infrastructure Engineer - Security Architecture - InfoSec

Вознаграждение (Типичный диапазон начальной зарплаты для этой должности): 307 800 – 485 000 польских злотых

Elastic, The Search AI Company, позволяет каждому в режиме реального времени находить ответы, которые им нужны, используя все свои данные в масштабе — раскрывая потенциал бизнеса и людей. Elastic Search AI Platform, используемая более чем 50% компаний из списка Fortune 500, объединяет точность поиска и интеллектуальность ИИ, чтобы каждый мог ускорить получение важных результатов. Используя все структурированные и неструктурированные данные — более эффективно обеспечивая безопасность и защиту личной информации — полные облачные решения Elastic для поиска, безопасности и наблюдаемости помогают организациям реализовать обещания ИИ.

Что это за роль?

Присоединяйтесь к команде InfoSec — Security Architecture в качестве старшего инженера по инфраструктуре информационной безопасности, где у вас будет возможность сыграть ключевую роль в защите данных и систем нашей организации. Эта должность предлагает возможность работать над значимыми проектами, которые напрямую влияют на нашу безопасность, и сотрудничать с квалифицированной командой, увлеченной информационной безопасностью.

Более подробно: Мы обрабатываем телеметрию безопасности, на которой работает вся организация безопасности. В этой роли вы будете последовательно получать эту телеметрию в Elasticsearch и поддерживать работоспособность базовых кластеров Elastic. Вы отвечаете за конвейер от начала до конца: от получения нового источника данных безопасности, через конвейеры приема данных, до индексов, которые запрашивают команды обнаружения, реагирования на инциденты и консалтинга, а также за кластеры, которые все это хранят.

Что вы будете делать

• Прием телеметрии безопасности — создание и поддержка приема данных, имеющих отношение к безопасности, в Elasticsearch (журналы аудита поставщиков облачных услуг, активность идентификации/SaaS, данные конечных точек и активов). Это означает интеграцию с API сторонних поставщиков и поставщиков облачных услуг для получения телеметрии: аутентификация, пагинация, ограничения скорости и обработка изменений схемы. Как интеграции Elastic, так и индивидуальные пользовательские интеграции.
• Поддержание работоспособности кластеров Elastic Cloud on Kubernetes. Регулярный мониторинг и обновление. Это включает обновление версий и сборок. Управление мощностями и шардами. Управление жизненным циклом индексов (ILM). Включение межкластерного поиска (CCS).
• Использование Terraform для управления облачной инфраструктурой и ресурсами Elasticsearch. Это включает управление конвейерами, шаблонами индексов и оповещениями. Использование Kubernetes и Helm для развертывания запланированных заданий приема.
• Использование автоматизации и инструментов ИИ для сокращения рутинной работы. Это включает в себя самовосстанавливающиеся задания и проверки работоспособности. Это также включает оповещения, внутренние CLI и рабочие процессы, управляемые ИИ или агентом, для расследования и эксплуатации.
• Качество и надежность данных — Отвечайте на вопрос «действительно ли данные безопасности поступают корректно?». Мониторинг повторных загрузок. Обеспечение согласованности схем и полей. Следите за расходами.

Что вы принесете

• Способность эксплуатировать Elastic и Elasticsearch в производственной среде. Это включает управление конвейерами приема, шаблонами индексов, маппингами и запросами, обеспечивая при этом работоспособность и обновление кластеров. Опыт работы с ECK или Elasticsearch на Kubernetes настоятельно предпочтителен.
• Подтвержденный опыт использования ИИ для ускорения разработки, отладки сложных систем и ускорения эксплуатации, при этом сохраняя ответственность за конечные результаты.
• Kubernetes — развертывание и эксплуатация рабочих нагрузок (запланированные задания, Helm-чарты, операторы); устранение неполадок подов/заданий в кластере.
• Terraform — управление облачными ресурсами и ресурсами Elasticsearch как кодом.
• Интеграция с API — использование REST API для приема данных: аутентификация, пагинация, параллелизм ограничения скорости и обработка ошибок.
• Скриптинг на Python — способность читать, писать и изменять скрипты приема/автоматизации. Уровень скриптинга, а не глубина полного программного инжиниринга.

Бонусные баллы

• Опыт работы с облачными провайдерами.
• Практический опыт работы с облачными провайдерами, предпочтительно GCP, и работа с данными аудита и журналов.
• Знание GitHub, рабочих процессов на основе PR, GitHub Actions и непрерывной интеграции (CI).
• Знание операционных процессов SOC и рабочих процессов реагирования на инциденты (IR), включая использование телеметрии безопасности во время расследований.
• Способность разрабатывать и использовать инструменты построения отчетов/визуализации.

Вознаграждение за эту роль осуществляется в виде базовой заработной платы. Эта роль не имеет переменной составляющей вознаграждения.

В Elastic наша философия вознаграждения направлена на обеспечение справедливой, конкурентоспособной и прозрачной оплаты труда. Диапазоны заработной платы устанавливаются на основе комбинации внешних рыночных ориентиров, внутренних соображений справедливости оплаты труда, а также обязанностей и сложности, связанных с каждой должностью. Этот подход помогает обеспечить согласованность между сопоставимыми должностями, оставаясь при этом конкурентоспособными на соответствующих рынках труда.

Окончательное вознаграждение, предложенное в применимом диапазоне, будет определяться на основе нескольких объективных факторов, включая соответствующий профессиональный опыт, уровень навыков и знаний, соответствие требованиям к должности, а также общий объем и сложность позиции.

Типичный диапазон начальной зарплаты для этой роли: 307 800 – 485 000 польских злотых (PLN)

Дополнительная информация — Мы заботимся о наших людях

Как распределенная компания, мы черпаем силу в разнообразии. Независимо от того, хотите ли вы начать новую карьеру или развивать существующую, Elastic — это компания, где вы можете совмещать отличную работу с прекрасной жизнью. Ваш возраст — это всего лишь цифра. Неважно, только ли вы закончили колледж или у вас есть дети — нам нужны вы за то, что вы можете сделать.

Мы стремимся к паритету льгот по регионам, и хотя правила различаются в разных местах, мы считаем, что забота о наших людях — это правильно.

• Конкурентная оплата, основанная на вашей работе здесь, а не на вашей предыдущей зарплате
• Медицинское страхование для вас и вашей семьи во многих регионах
• Возможность планировать свой календарь с гибким местоположением и графиком для многих должностей
• Щедрое количество дней отпуска каждый год
• Увеличьте свое влияние — Мы софинансируем финансовые пожертвования и волонтерскую деятельность на сумму до 2000 долларов США (или эквивалент в местной валюте).
• До 40 часов в год для волонтерских проектов, которые вам нравятся
• Поддержка родителей — минимум 16 недель отпуска по уходу за ребенком.

Разные люди подходят к решению проблем по-разному. Нам это нужно. Elastic является работодателем с равными возможностями и стремится создать инклюзивную культуру, которая ценит разные точки зрения, опыт и происхождение. Квалифицированные кандидаты будут рассматриваться на работу независимо от расы, этнической принадлежности, цвета кожи, религии, пола, беременности, сексуальной ориентации, гендерного восприятия или идентичности, национального происхождения, возраста, семейного положения, статуса защищенного ветерана, инвалидности или любой другой основы, защищенной федеральным, штатным или местным законом, постановлением или правилом.

Мы приветствуем людей с ограниченными возможностями и стремимся создать доступный и инклюзивный опыт для всех. Чтобы запросить размещение во время подачи заявления или в процессе найма, напишите по адресу контакт рекрутера. Мы ответим на ваш запрос в течение 24 рабочих часов с момента подачи.

У соискателей есть права в соответствии с федеральными законами о занятости, включая Политику о Семейном и Медицинском Отпуске (FMLA); Политику о Недопустимости Дискриминации в отношении Прозрачности Оплаты Труда; Политику о Защите от Полиграфа Работников (EPPA) и Политику «Знайте свои права».

Elasticsearch разрабатывает и распространяет технологии и информацию, которые подпадают под действие экспортных правил и лицензионных требований США и других стран для лиц, находящихся или являющихся гражданами следующих санкционированных стран и регионов: Беларусь, Куба, Иран, Северная Корея, Сирия или Россия, включая украинские территории, аннексированные Россией (Крымский регион Украины, Донецкая Народная Республика (ДНР), Луганская Народная Республика (ЛНР), Херсонская или Запорожская области). Если вы находитесь или являетесь гражданином одной из перечисленных стран или регионов, для трудоустройства на этой должности может потребоваться экспортная лицензия. Обратите внимание, что национальное происхождение и/или гражданство не влияют на право на трудоустройство в Elastic.

Пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности.