Старший инженер по безопасности — SecOps

Почему Mozilla?

Mozilla Corporation — технологическая компания с поддержкой некоммерческой организации, которая за последние 25 лет помогала делать интернет лучше. Мы создаём передовые продукты, такие как Firefox — веб-браузер, ориентированный на конфиденциальность. Сегодня более 225 миллионов человек по всему миру ежемесячно пользуются нашими продуктами, и мы формируем следующие 25 лет технологий, помогая вернуть интернет, созданный для людей, а не для корпораций. Наша работа охватывает разные направления, включая ИИ, социальные сети, безопасность и многое другое. И всё это мы делаем, не теряя фокуса на главной миссии — сделать интернет лучше для людей. 

Mozilla Corporation полностью принадлежит некоммерческой организации Mozilla Foundation со статусом 501(c). Это значит, что мы не подотчётны акционерам — только нашей миссии. Вместе с тысячами волонтёров и партнёров по всему миру мозиллианцы проектируют, создают и распространяют программное обеспечение с открытым исходным кодом, которое позволяет людям пользоваться интернетом на своих условиях. 

О команде и роли:

Mozilla ищет специалиста по реагированию на инциденты для мониторинга и снижения последствий атак на продукты и сервисы Mozilla. В этой роли вы войдёте в гибкую команду, отвечающую за обработку инцидентов безопасности. Для этого потребуются годы практического опыта в области безопасности и знание современных подходов к обнаружению атак и реагированию на них. На вас будут рассчитывать мозиллианцы по всей компании — быстро и эффективно действовать в критических ситуациях, с сильными навыками коммуникации и сотрудничества для работы с разными заинтересованными сторонами. Главное — вы станете важным членом команды, отвечающей за целостность продуктов Mozilla и безопасность пользователей, в компании, которая стремится построить более безопасный интернет.

Чем вы будете заниматься:

• Выявлять инциденты безопасности и реагировать на них в глобальном масштабе.
• Выступать командиром инцидента и вести инциденты через весь жизненный цикл реагирования.
• Проектировать и поддерживать набор оповещений безопасности, автоматизированных действий, плейбуков и процессов эскалации в поддержку высокоэффективной круглосуточной службы реагирования на инциденты.
• Проводить охоту за угрозами, предвидеть будущие угрозы и поддерживать перспективные стратегии инструментов, технологий и процессов против сложных злоумышленников.
• Изучать отчёты разведки угроз, проводить триаж и управлять связанными рабочими процессами.
• Сотрудничать с ключевыми заинтересованными сторонами и эффективно коммуницировать для непрерывного улучшения цикла подготовки, выявления, анализа, сдерживания и разбора инцидентов.
• Участвовать в дежурствах по графику on-call.

Что мы ожидаем от вас:

• Более 5 лет подтверждённого опыта управления инцидентами безопасности в глобальном масштабе и/или работы в центрах операций безопасности (SOC), командах реагирования на инциденты безопасности продуктов (PSIRT) и командах реагирования на компьютерные инциденты безопасности (CSIRT).
• Экспертиза в системах управления информацией и событиями безопасности (SIEM) (например, ELK, Google BigQuery, Splunk и т. д.). Предпочтительно владение Splunk.
• Экспертиза в обнаружении и расследовании на конечных точках. Практический опыт с ведущими EDR-инструментами и умение использовать телеметрию конечных точек для поиска первопричины.
• Экспертиза в платформах оркестрации и автоматизации безопасности (SOAR), таких как Tines или Splunk SOAR.
• Отличные коммуникативные навыки и лидерские качества; умение эффективно работать с разными заинтересованными сторонами в компании.
• Практический опыт разработки ПО и/или инженерной эксплуатации потребительских продуктов и сервисов; степень бакалавра в технической области будет плюсом.
• Практический опыт работы с облачными технологиями (например, Google Cloud Platform, Amazon Web Services, Heroku, Microsoft Azure и т. д.).

Компетенции:

• Ответственность и подотчётность
• Самостоятельность
• Высокая честность и порядочность
• Ясная коммуникация
• Творческий подход к решению проблем
• Увлечённость безопасностью

Что мы предлагаем:

• Щедрые бонусные планы, привязанные к результатам, для всех подходящих сотрудников — мы делим успех как одна команда
• Широкое медицинское, стоматологическое и офтальмологическое страхование
• Щедрые взносы на пенсию со 100% немедленным правом на средства (независимо от ваших собственных взносов)
• Ежеквартальные корпоративные дни благополучия, когда все вместе делают паузу
• Государственные праздники по стране плюс выходной в день рождения
• Единовременная компенсация на обустройство домашнего офиса
• Годовой бюджет на профессиональное развитие
• Ежеквартальная компенсация на благополучие
• Значительный оплачиваемый отпуск по уходу за ребёнком
• Программа бонусов за рекомендацию сотрудников
• Другие льготы (страхование жизни/НС и инвалидности, EAP и т. д. — зависит от страны)

О Mozilla 

Mozilla существует, чтобы строить интернет как общественный ресурс, доступный всем, потому что мы верим: открытый и свободный лучше закрытого и контролируемого. Работая в Mozilla, вы получаете возможность изменить жизнь пользователей веба по всему миру. А мы получаем возможность каждый день вносить изменения в вашу жизнь. Присоединяйтесь к нам, чтобы работать над вебом как платформой и помогать создавать больше возможностей и инноваций для всех в сети.

Приверженность разнообразию, равенству, инклюзивности и принадлежности

Mozilla понимает, что ценность разнообразных творческих практик и форм знаний критически важна для основной миссии компании и обогащает её.  Мы приветствуем заявки от всех, включая представителей сообществ, стремящихся к равенству, таких как (но не ограничиваясь этим) женщины, расовые и коренные народы, люди с инвалидностью, люди любой сексуальной ориентации, гендерной идентичности и самовыражения.

Мы обеспечим квалифицированным кандидатам с инвалидностью разумные условия для участия в процессе подачи заявки или собеседования, выполнения основных функций и получения иных льгот и привилегий трудоустройства, где это уместно. Чтобы запросить accommodation, свяжитесь с нами по адресу hiringaccommodation@mozilla.com.

Мы — работодатель, предоставляющий равные возможности. Мы не допускаем дискриминации по признакам расы (включая причёску и текстуру волос), религии (включая религиозные практики ухода за собой и одежды), пола, гендерной идентичности, гендерного самовыражения, цвета кожи, происхождения, беременности, предков, статуса домашнего партнёра, инвалидности, сексуальной ориентации, возраста, генетической предрасположенности, состояния здоровья, семейного положения, гражданства, военной или ветеранской службы или любым другим основаниям, предусмотренным применимым законодательством.  Mozilla не терпит дискриминации или домогательств по любым из этих признаков или любому иному противоправному поведению, действиям или целям.

Группа: D

#LI-REMOTE

ID заявки: R3224

Диапазоны оплаты при найме:

Удалённо, Великобритания£66,000—£87,000 GBP