Security Engineer III - Security Operations
Do uzgodnienia
Wymagania
- gotowość do udziału w rotacji on-call dla reagowania na incydenty i monitoringu
- doświadczenie w budowaniu i strojeniu detekcji w SIEM (Elastic) oraz w środowisku AWS
- prowadzenie dochodzeń bezpieczeństwa: triage, eskalacja, rozwiązywanie incydentów i dokumentowanie ustaleń
- praktyczna znajomość Pythona i Terraform do budowy automatyzacji i infrastruktury detekcji
- doświadczenie w automatyzacji triage i reakcji, w tym narzędziami no-code (Tines, Zapier)
- wsparcie programu compliance przez utrzymanie gotowości audytowej kontroli i dostarczanie dowodów (SOC 2, PCI DSS)
Opis stanowiska
Primer, platforma płatnicza dla firm, szuka inżyniera do zespołu detekcji i reagowania na zagrożenia w chmurze AWS. Będziesz rozwijać i stroić detekcje w SIEM (Elastic), automatyzować triage i reakcję (Python, Tines), prowadzić kolejkę dochodzeń oraz utrzymywać gotowość audytową kontroli (SOC 2, PCI DSS). Uczciwa uwaga: opis wprost mówi o byciu 'first responderem', gdy coś wygląda źle, a 'meaningful slice' odpowiedzialności przy ograniczonym zespole często oznacza dyżury on-call — warto dopytać o rotację i obciążenie. Oferta dla osoby, która lubi samodzielnie domykać zadania od reguły detekcji po automatyczną reakcję i nie boi się dyżurów.
🔍 Dekoder Ogłoszenia
🔴
take ownership of a meaningful slice of our detection and response capability
Brzmi atrakcyjnie, ale 'meaningful slice' bywa eufemizmem na dużą odpowiedzialność przy ograniczonym zespole (możliwe dyżury/on-call).
🔴
being a first responder when something looks wrong
Wprost wskazuje na dyżury i reagowanie na incydenty poza standardowymi godzinami — warto dopytać o rotację on-call.
🟢
unified infrastructure for global payments
Konkretna informacja o produkcie i skali — transparentne przedstawienie firmy.