Security Operations Engineer II

Название: Инженер по эксплуатации систем безопасности II

Компания: Mollie Местоположение: Амстердам

Создавайте вместе с нами

Бизнес заслуживает лучшего в сфере финансов. Меньше трений, больше свободы. С 2004 года Mollie стремится сделать платежи и управление денежными средствами простыми для каждого бизнеса в Европе.

Сегодня более 250 000 компаний доверяют нашей универсальной платформе для получения платежей, управления денежными средствами и развития на своих условиях. Простая, масштабируемая и созданная с учетом реальных бизнес-потребностей.

Мы — один из самых быстрорастущих финтех-стартапов Европы, нас более 900 Mollies в 12+ офисах. Наш рост становится возможным благодаря нашим сотрудникам. Мы движемся быстро, создаем с целью и глубоко заботимся о наших клиентах. Независимо от того, решаете ли вы проблемы, создаете ведущие на рынке продукты или изучаете, как ИИ может сделать работу умнее, у вас будет свобода для творчества и доверие для реализации.

Если вы готовы расти, формировать будущее финтеха и присоединиться к амбициозной, высокопроизводительной команде, это место для вас.

Ваше влияние

Безопасность — неотъемлемая и неотъемлемая часть нашего бизнеса. Роль инженера по эксплуатации систем безопасности II находится в самом центре всего этого. Это практическая роль, ориентированная на обеспечение операционной безопасности Mollie путем устранения инцидентов безопасности и выполнения различных мероприятий по обеспечению безопасности, включая поиск угроз, анализ разведданных об угрозах и автоматизацию.

Вы присоединитесь к существующей команде SecOps, состоящей из экспертов среднего и высшего звена, где вы найдете множество возможностей проявить себя и оказать влияние.

Эта роль требует оказания помощи в широком спектре инициатив по безопасности, включая самостоятельное и информированное принятие решений по критическим вопросам безопасности.

Что вы будете создавать

• Реагирование на инциденты безопасности, сотрудничество с другими внутренними командами и внешними сторонами для обеспечения скоординированного реагирования и минимизации сбоев в работе бизнеса.
• Расследование и устранение инцидентов безопасности в соответствии с установленными процедурами и лучшими практиками.
• Разработка и улучшение плейбуков и рантаймов безопасности для документирования стандартизированных процедур реагирования на инциденты, поиска угроз и т. д.
• Сотрудничество с командой инженеров по безопасности для улучшения нашего общего уровня безопасности и возможностей обнаружения.
• Проактивный поиск угроз, которые трудно обнаружить с помощью существующих сценариев использования.
• Определение сценариев мониторинга и разработка прототипов правил на основе информации об угрозах или пробелов в защите.
• Участие в ротации реагирования на инциденты и процедурах дежурства.
• Выявление потенциальных угроз, предоставление стратегических отчетов и внесение изменений, таких как обновление сценариев использования, для минимизации воздействия угроз.
• Создание отчетов, панелей мониторинга и метрик безопасности для сообщения об уровне безопасности и полученных выводах.
• Автоматизация повторяющихся задач безопасности для повышения эффективности и высвобождения времени для более стратегических инициатив по безопасности.
• Выявление областей для оптимизации, предложение и внедрение изменений в процессы, сотрудничество с командой для эффективной работы служб безопасности.

Что вы принесете

• Опыт работы в быстрорастущей продуктовой компании с сильным чувством ответственности в динамичной среде.
• Опыт работы в команде обеспечения безопасности (SecOps).
• Опыт работы с инструментами Threat Intelligence, Threat Hunting, Endpoint Detection and Response (например, CrowdStrike, Sysdig).
• Глубокое понимание концепций безопасности, включая кибератаки, связанные с ними TTP, векторы угроз, средства контроля, управление рисками и реагирование на инциденты.
• Знакомство с облачными платформами (например, GCP) и опыт работы с Linux, macOS, Kubernetes, Terraform и GitLab.
• Опыт работы с системами управления инцидентами и событиями безопасности (SIEM) и системами оркестровки и автоматизации реагирования на инциденты безопасности (SOAR).
• Опыт работы в среде DevOps и с методологиями DevOps, в идеале с подходом DevSecOps.
• Опыт работы с фреймворками нормативного соответствия и стандартами управления информационной безопасностью, такими как NIST, PCI DSS, GDPR и DORA.
• Опыт работы с моделью «3 линии защиты», взаимодействия с аудиторами и управления средствами контроля.
• Опыт автоматизации рабочих процессов, предпочтительно со скриптами на Python.
• Способность работать самостоятельно, расставлять приоритеты в работе и сотрудничать с кросс-функциональными командами.
• Клиентоориентированный подход, который является прагматичным и учитывает риски.

Развивайтесь по-своему

В Mollie рост — это личное. Мы считаем, что каждый должен иметь возможность развивать свои навыки, исследовать новые задачи и строить свою карьеру на своих условиях.

Вы будете получать регулярную обратную связь и оценку производительности для поддержки вашего развития, а также справедливую и прозрачную оценку заработной платы. Многие Mollies переходят на новые должности или берутся за новые проекты, чтобы расширить свои возможности, и мы активно нанимаем внутренних сотрудников, чтобы помочь вам сделать следующий шаг.

Независимо от того, стремитесь ли вы к повышению, исследуете ли вы другой карьерный путь или приобретаете новые навыки, вы получите поддержку с инструментами, доверием и возможностями для развития по-своему.

Раскройте свой полный потенциал и присоединяйтесь к нам, чтобы устранить финансовую бюрократию

Если вас воодушевляет идея создания будущего — для себя и для тысяч предприятий по всей Европе, мы будем рады услышать от вас. Подайте заявку, приложив свое резюме (на английском языке) через форму ниже.

Хотите заглянуть за кулисы? Посмотрите, как на самом деле выглядит жизнь в Mollie.

ИИ в Mollie

Мы верим в «Всегда выпускать», и ИИ воплощает эту философию в жизнь во всех командах, на всех должностях, каждый день.

ИИ является основой нашего подхода к разработке. Он помогает нам двигаться быстрее, упрощать работу и принимать более обоснованные решения, оказывая реальное влияние на бизнес, который мы обслуживаем. Мы ищем людей, которые готовы использовать ИИ для формирования будущего финансов вместе с нами.