Security Engineer III - Security Operations
Do uzgodnienia
Wymagania
- gotowość do udziału w rotacji on-call (incydenty i monitoring)
- doświadczenie w budowaniu i tuningu detekcji w SIEM (Elastic) oraz w środowisku AWS
- prowadzenie kolejki incydentów: triage, śledztwo, eskalacja i dokumentowanie ustaleń
- budowa runbooków i automatyzacji w Pythonie oraz narzędziach no-code (Zapier, Tines)
- praktyczna znajomość Terraform i Pythona do utrzymania infrastruktury detekcji i narzędzi
- wsparcie zgodności — utrzymanie kontroli w gotowości audytowej i dostarczanie dowodów (SOC 2, PCI DSS)
Opis stanowiska
Primer buduje infrastrukturę płatniczą dla firm finansowych, a Ty odpowiadasz za wykrywanie i reagowanie na zagrożenia w ich chmurze — tuning detekcji w Elastic SIEM i AWS, automatyzację triage'u (Python, Tines/Zapier) oraz prowadzenie kolejki incydentów. To dobra oferta dla security engineera, który chce mieć realny wpływ na detection & response i lubi łączyć pracę analityczną z automatyzacją i Terraformem. Szczera uwaga: opis sugeruje udział w dyżurach on-call ('first responder'), choć nie precyzuje rotacji — warto dopytać o częstotliwość i sposób wynagradzania dyżurów.
🔍 Dekoder Ogłoszenia
🟡
unified infrastructure for global payments
Marketingowy opis produktu — nie dotyczy samej roli, ale buduje wrażenie skali i prestiżu.
🟡
the payments layer the world's best companies rely on
Czysto marketingowe przechwałki bez pokrycia w opisie obowiązków.
🟡
take ownership of a meaningful slice
Nieostre określenie zakresu — 'meaningful slice' nie precyzuje, ile realnie pracy i odpowiedzialności przypada na tę rolę.
🔴
being a first responder when something looks wrong
Może sugerować udział w dyżurach on-call, choć nie jest to wprost powiedziane — warto dopytać o rotację i częstotliwość.