Старший инженер по безопасности — SecOps

Чтобы узнать диапазоны оплаты для этой должности, выберите своё местоположение в выпадающем меню Подать заявку.

Чтобы узнать больше о нашей системе диапазонов оплаты при найме, перейдите по этой ссылке.

Почему Mozilla?

Mozilla Corporation — некоммерческая технологическая компания, которая за последние 25 лет сделала интернет лучше. Мы создаём новаторские продукты, такие как Firefox — веб-браузер с акцентом на конфиденциальность. Сегодня более 225 миллионов человек по всему миру ежемесячно пользуются нашими продуктами, и мы формируем следующие 25 лет технологий, помогая вернуть интернет, созданный для людей, а не для корпораций. Наша работа охватывает разные направления, включая ИИ, социальные сети, безопасность и многое другое. При этом мы не теряем фокус на главной миссии — сделать интернет лучше для людей. 

Mozilla Corporation полностью принадлежит некоммерческому фонду Mozilla Foundation со статусом 501(c). Это значит, что мы не подотчётны акционерам — только нашей миссии. Вместе с тысячами волонтёров и сотрудников по всему миру мозillian’ы проектируют, создают и распространяют open-source программное обеспечение, которое позволяет людям пользоваться интернетом на своих условиях. 

О команде и роли:

Mozilla ищет специалиста по реагированию на инциденты для мониторинга и снижения последствий атак на продукты и сервисы Mozilla. В этой роли вы будете частью гибкой команды, отвечающей за обработку инцидентов безопасности. Для этого потребуются годы практического опыта в безопасности и знание современных методов обнаружения атак и реагирования на них. От вас будут зависеть и доверять mozillian’ы по всей компании — вы должны быстро и эффективно действовать в критических ситуациях, обладая отличными навыками коммуникации и сотрудничества для работы с разными заинтересованными сторонами. Главное — вы станете ключевым членом команды, отвечающей за целостность продуктов Mozilla и безопасность пользователей, в компании, которая стремится к более безопасному интернету.

Чем вы будете заниматься:

• Выявлять инциденты безопасности и реагировать на них в глобальном масштабе.
• Выступать командиром инцидента и вести инциденты через весь жизненный цикл реагирования.
• Проектировать и поддерживать набор оповещений безопасности, автоматизированных действий, playbook’ов и процессов эскалации в поддержку высокоэффективной круглосуточной службы реагирования на инциденты.
• Проводить threat hunting, прогнозировать будущие угрозы и поддерживать перспективные стратегии инструментов, технологий и процессов против сложных угроз.
• Изучать отчёты threat intelligence, проводить triage и управлять связанными рабочими процессами.
• Сотрудничать с ключевыми заинтересованными сторонами и эффективно коммуницировать для непрерывного улучшения цикла подготовки, выявления, анализа, сдерживания и post mortem.
• Участвовать в дежурствах on-call.

Что мы ожидаем от вас:

• Более 5 лет подтверждённого опыта управления инцидентами безопасности в глобальном масштабе и/или работы в центрах операций безопасности (SOC), командах реагирования на инциденты продуктовой безопасности (PSIRT) и командах реагирования на компьютерные инциденты безопасности (CSIRT).
• Опыт работы с системами управления информацией и событиями безопасности (SIEM) (например, ELK, Google BigQuery, Splunk и т. д.). Предпочтительна уверенная работа со Splunk.
• Опыт обнаружения и расследования на конечных точках. Практическая работа с ведущими EDR-инструментами и умение использовать телеметрию конечных точек для поиска первопричины.
• Опыт работы с платформами оркестрации и автоматизации безопасности (SOAR), такими как Tines или Splunk SOAR.
• Отличные коммуникативные навыки и лидерские качества; умение эффективно сотрудничать с разными заинтересованными сторонами в компании.
• Практический опыт разработки ПО и/или инженерных операций для потребительских продуктов и сервисов; степень бакалавра в технической области будет плюсом.
• Практический опыт работы с облачными технологиями (например, Google Cloud Platform, Amazon Web Services, Heroku, Microsoft Azure и т. д.).

Компетенции:

• Ответственность и подотчётность
• Самостоятельность
• Высокая честность и порядочность
• Ясная коммуникация
• Творческий подход к решению проблем
• Страсть к безопасности

Что мы предлагаем:

• Щедрые бонусные планы, зависящие от результатов, для всех подходящих сотрудников — мы делим успех как одна команда
• Широкое медицинское, стоматологическое и офтальмологическое страхование
• Щедрые взносы на пенсию со 100% немедленным правом на выплату (независимо от ваших взносов)
• Ежеквартальные корпоративные дни wellness, когда все вместе делают паузу
• Государственные праздники страны плюс выходной в день рождения
• Единовременная компенсация на обустройство домашнего офиса
• Годовой бюджет на профессиональное развитие
• Ежеквартальная компенсация на благополучие
• Значительный оплачиваемый отпуск по уходу за ребёнком
• Программа бонусов за рекомендацию сотрудников
• Другие льготы (страхование жизни/AD&D, инвалидность, EAP и т. д. — зависит от страны)

О Mozilla 

Mozilla существует, чтобы строить интернет как общественный ресурс, доступный всем, потому что мы верим: открытый и свободный лучше, чем закрытый и контролируемый. Работая в Mozilla, вы получаете шанс изменить жизнь пользователей сети по всему миру. И даёте нам шанс каждый день менять вашу жизнь к лучшему. Присоединяйтесь к нам, чтобы работать над вебом как платформой и создавать больше возможностей и инноваций для всех в сети.

Обязательства в области разнообразия, равенства, инклюзивности и принадлежности

Mozilla понимает, что ценность разнообразных творческих практик и форм знаний критически важна для основной миссии компании и обогащает её.  Мы приветствуем заявки от всех, включая представителей сообществ, стремящихся к равенству, таких как (но не ограничиваясь этим) женщины, расовые и коренные народы, люди с инвалидностью, люди любой сексуальной ориентации, гендерной идентичности и самовыражения.

Мы обеспечим квалифицированным людям с инвалидностью разумные условия для участия в процессе подачи заявки или собеседования, выполнения основных функций и получения прочих льгот и привилегий трудоустройства, где это уместно. Чтобы запросить accommodation, свяжитесь с нами: hiringaccommodation@mozilla.com.

Мы — работодатель, предоставляющий равные возможности. Мы не допускаем дискриминации по признакам расы (включая причёску и текстуру волос), религии (включая религиозные практики ухода и одежды), пола, гендерной идентичности, гендерного самовыражения, цвета кожи, национального происхождения, беременности, происхождения, статуса домашнего партнёра, инвалидности, сексуальной ориентации, возраста, генетической предрасположенности, медицинского состояния, семейного положения, гражданства, статуса военнослужащего или ветерана либо по любому другому основанию, предусмотренному применимым законодательством.  Mozilla не терпит дискриминации или harassment по любому из этих признаков или любого иного незаконного поведения, conduct или purpose.

Group: D

#LI-DNI

Req ID: R3224