Senior Security Engineer - SecOps

Компенсация (Удаленно, Великобритания): 66 000 – 87 000 фунтов стерлингов в год

Почему Mozilla? Mozilla Corporation — это технологическая компания при поддержке некоммерческой организации, которая за последние 25 лет сделала интернет лучше. Мы создаем новаторские бренды, такие как Firefox, браузер с фокусом на конфиденциальность. Сейчас, когда более 225 миллионов человек по всему миру ежемесячно пользуются нашими продуктами, мы формируем следующие 25 лет развития технологий и помогаем вернуть интернет, созданный для людей, а не для компаний. Наша работа охватывает разнообразные области, включая ИИ, социальные сети, безопасность и многое другое. И мы делаем это, никогда не теряя из виду нашу главную миссию — сделать интернет лучше для людей. Mozilla Corporation полностью принадлежит некоммерческой организации Mozilla Foundation (501(c)). Это означает, что мы не зависим от каких-либо акционеров — только от нашей миссии. Вместе с тысячами волонтеров и партнеров по всему миру, Mozillians разрабатывают, создают и распространяют программное обеспечение с открытым исходным кодом, которое позволяет людям пользоваться интернетом на своих условиях.

О команде и роли: Mozilla ищет специалиста по реагированию на инциденты (Incident Responder) для мониторинга и смягчения последствий атак на продукты и сервисы Mozilla. На этой должности вы станете частью гибкой команды, ответственной за обработку инцидентов безопасности. Поэтому вам потребуется многолетний практический опыт в области безопасности и знание передовых методов обнаружения и реагирования на атаки. Вы будете тем, кому Mozillians по всей компании доверяют быструю и эффективную реакцию в критических ситуациях, обладая выдающимися коммуникативными навыками и умением сотрудничать, необходимыми для работы в партнерстве с различными заинтересованными сторонами. Самое главное, вы станете ключевым членом команды, ответственной за обеспечение целостности продуктов Mozilla и защиту пользователей Mozilla в компании, посвященной созданию более безопасного интернета.

Что вы будете делать:

• Выявлять инциденты безопасности в глобальном масштабе и реагировать на них.
• Выступать в качестве руководителя инцидентов, управляя ими на всех этапах жизненного цикла реагирования.
• Разрабатывать и поддерживать портфель оповещений о безопасности, автоматизированных действий, сценариев действий (playbooks) и рабочих процессов эскалации для обеспечения высокопроизводительной круглосуточной системы реагирования на инциденты.
• Проводить мероприятия по поиску угроз (threat hunting), предвидеть будущие угрозы и поддерживать дальновидные стратегии для инструментов/технологий/процессов, противодействующих изощренным злоумышленникам.
• Исследовать отчеты об угрозах (threat intelligence), обрабатывать и управлять полученными рабочими процессами.
• Сотрудничать с ключевыми заинтересованными сторонами и эффективно общаться для поддержания постоянно улучшающегося цикла обратной связи, включающего подготовку, выявление, анализ, сдерживание и последующую оценку (post mortem).
• Участвовать в графике дежурств (on-call rotation).

Что вы принесете с собой:

• Более 5 лет подтвержденного опыта управления инцидентами безопасности в глобальном масштабе и/или опыт работы в центрах оперативного мониторинга безопасности (SOC), командах реагирования на инциденты безопасности продуктов (PSIRT) и командах реагирования на компьютерные инциденты безопасности (CSIRT).
• Экспертиза в использовании систем управления информацией и событиями безопасности (SIEM) (например, ELK, Google BigQuery, Splunk и т. д.). Предпочтительна уверенная работа со Splunk.
• Экспертиза в обнаружении и расследовании на конечных точках (endpoint detection and investigation). Практический опыт работы с ведущими инструментами EDR и подтвержденная способность использовать телеметрию конечных точек для поиска первопричины.
• Экспертиза в платформах оркестрации и автоматизации безопасности (SOAR), таких как Tines или Splunk SOAR.
• Превосходные коммуникативные навыки и лидерские качества; способность эффективно сотрудничать с различными заинтересованными сторонами компании.
• Реальный опыт разработки программного обеспечения и/или эксплуатации для потребительских продуктов и услуг; степень бакалавра в области технологий приветствуется.
• Практический опыт работы с облачными технологиями (например, Google Cloud Platform, Amazon Web Services, Heroku, Microsoft Azure и т. д.).

Компетенции:

• Ответственность и подотчетность
• Автономность
• Высокий уровень честности
• Четкая коммуникация
• Креативный подход к решению проблем
• Страсть к безопасности

Что вы получите:

• Щедрые планы премирования по результатам работы для всех сотрудников, имеющих право на участие — мы делимся нашим успехом как одна команда
• Комплексное медицинское, стоматологическое и офтальмологическое страхование
• Значительные пенсионные отчисления со 100% немедленной вестингом (независимо от вашего вклада)
• Ежеквартальные дни благополучия для всей компании, когда все вместе берут паузу
• Государственные праздники страны плюс выходной в день рождения
• Единовременная выплата на обустройство домашнего офиса
• Ежегодный бюджет на профессиональное развитие
• Ежеквартальный бюджет на благополучие
• Значительный оплачиваемый отпуск по уходу за ребенком
• Программа поощрения за рекомендации сотрудников
• Другие льготы (страхование жизни/AD&D, страхование от нетрудоспособности, EAP и т. д. — зависит от страны)

О Mozilla Mozilla существует для того, чтобы создавать Интернет как общественный ресурс, доступный всем, потому что мы верим, что открытость и свобода лучше, чем закрытость и контроль. Работая в Mozilla, вы даете себе шанс изменить жизнь пользователей Интернета во всем мире. И вы даете нам шанс изменить вашу жизнь каждый день. Присоединяйтесь к нам, чтобы работать над Интернетом как платформой и помогать создавать больше возможностей и инноваций для всех в сети.

Приверженность разнообразию, равенству, инклюзивности и принадлежности Mozilla понимает, что ценность разнообразных творческих практик и форм знаний имеет решающее значение и обогащает основную миссию компании. Мы приветствуем заявки от всех, включая представителей всех групп, стремящихся к равенству, таких как (но не ограничиваясь ими) женщины, расовые и коренные народы, люди с ограниченными возможностями, люди всех сексуальных ориентаций, гендерных идентичностей и выражений. Мы обеспечим предоставление квалифицированным лицам с ограниченными возможностями разумных приспособлений для участия в процессе подачи заявления на вакансию или собеседования, для выполнения основных должностных обязанностей и для получения других льгот и привилегий занятости, когда это необходимо. Пожалуйста, свяжитесь с нами по адресу контакт рекрутера, чтобы запросить приспособления. Мы являемся работодателем, предоставляющим равные возможности. Мы не дискринируем по признаку расы (включая прическу и текстуру волос), религии (включая религиозные обычаи ухода и одежду), пола, гендерной идентичности, гендерного самовыражения, цвета кожи, национального происхождения, беременности, родословной, статуса партнера в браке, инвалидности, сексуальной ориентации, возраста, генетической предрасположенности, состояния здоровья, семейного положения, гражданства, статуса военнослужащего или ветерана или любой другой основы, подпадающей под действие применимых законов. Mozilla не будет терпеть дискриминацию или преследование по любому из этих признаков или любое другое незаконное поведение, действия или цели.

Группа: D Req ID: R3224 Диапазон заработной платы: Удаленно, Великобритания £66 000 — £87 000 GBP