Описание
Мы ищем опытного Security Engineer для присоединения к Flix на основе фриланс/сервисного договора (B2B контракт). Это контрактное взаимодействие для опытного специалиста по безопасности, который хочет работать над значимыми, практическими задачами в области безопасности.
Задачи
•Применять экспертизу в области безопасности приложений, облаков и email для улучшения security posture и автоматизации безопасности Flix
•Работать в кросс-функциональной инженерной среде, сотрудничая с security engineers, инженерами инфраструктуры и ПО, а также бизнес-стейкхолдерами — с фокусом на превентивную облачную и прикладную безопасность, внедрение и настройку клиентских security-приложений, а также реагирование на инциденты безопасности
•Поддерживать IT-команды в реализации превентивных мер безопасности, таких как SIEM-мониторинг, обзоры безопасности приложений, обзоры облачной безопасности, а также настройка клиентских инструментов безопасности, связанных с email security, управлением доступом и защитой активов
•Автоматизировать реагирование на инциденты и повторяющуюся работу по безопасности с помощью Python (SOAR-автоматизация), где это возможно, чтобы уменьшить объем ручной работы и высвободить ресурсы команды
•Сотрудничать со стейкхолдерами в организации для решения инцидентов безопасности клиентов, таких как компрометация аккаунтов и фишинговые атаки, DDoS-атаки и утечки чувствительных данных
•Анализировать состояние безопасности во Flix и предлагать конкретные улучшения сервисов, детектирования и runbook'ов реагирования
Требования
•Опыт в широком спектре тем безопасности: email security, фишинг, endpoint protection, SIEM, WAF, облачная безопасность, прикладная безопасность
•Опыт в Cloud Security и связанных сервисах: Cloud Security Posture Management, Threat Detection, Data Protection, Identity and Access Management
•Опыт реагирования на инциденты и обработки тикетов service desk
•Уверенные навыки программирования на Python и интерес к написанию чистого, поддерживаемого кода для автоматизации процессов
•Уверенные навыки Terraform и общее понимание архитектуры программных приложений
•Опыт работы с инструментами мониторинга или SIEM (например, Splunk, ElasticSearch, Datadog)
•Свободный английский (письменный и устный)
Будет плюсом
•Знакомство с AI и способами его применения для безопасного улучшения или автоматизации связанных процессов
•Знакомство с темами AI Security и превентивными мерами
•AWS SAA или AWS Certified Security – Specialty
Условия
•Ставка: 90–120 PLN/час (B2B)
•Сотрудничество на основе сервисного договора (B2B/фриланс контракт), не трудовой договор
•Вы будете работать как независимый подрядчик, ответственный за предоставление согласованных услуг и выставление счетов
