Inżynier ds. reagowania na incydenty bezpieczeństwa

Inżynier ds. reagowania na incydenty bezpieczeństwa

O Stripe

Stripe jest platformą infrastruktury finansowej dla firm. Z jej rozwiązań korzystają miliony przedsiębiorstw, od dużych globalnych organizacji po ambitne startupy, które wykorzystują Stripe do przyjmowania płatności, zwiększania przychodów i rozwijania nowych możliwości biznesowych. Misją Stripe jest zwiększanie udziału gospodarki internetowej w globalnym PKB i ułatwianie dostępu do niej poprzez technologię.

O zespole

Zespół Security Incident Response analizuje, bada i obsługuje zagrożenia, zanim wpłyną one na działalność Stripe lub jego użytkowników. Zakres pracy obejmuje ataki zewnętrzne, zagrożenia wewnętrzne, usuwanie skutków incydentów oraz wsparcie procesu analiz po incydentach.

Zespół jest rozproszony pomiędzy kilka stref czasowych AMER i regularnie współpracuje z interesariuszami w regionach EMEA i APAC.

Zakres stanowiska

Security Incident Response Engineer będzie wykorzystywać doświadczenie z obszaru security engineering do rozwijania możliwości reagowania na incydenty w Stripe. Stanowisko koncentruje się w dużym stopniu na user and entity behavior analytics oraz zabezpieczaniu endpointów.

Osoba na tym stanowisku będzie rozwijać szczegółową wiedzę na temat systemów, narzędzi i procesów Stripe, aby odróżniać prawidłową aktywność od działań złośliwych. Na podstawie threat intelligence i zebranej telemetrii będzie również wspierać rozwój logiki wzbogacania sygnałów oraz rozwiązań incident response dostosowanych do środowiska Stripe i możliwych do skalowania wraz z firmą.

Umiejętności analityczne będą kluczowe podczas incydentów bezpieczeństwa, aby ograniczać niepewność, identyfikować przyczyny źródłowe i wspierać rozwój przyszłych mechanizmów zapobiegania oraz wykrywania zagrożeń.

Zakres obowiązków

• Analiza i badanie szerokiego zakresu zagrożeń oraz aktywności występujących na urządzeniach klienckich.
• Tworzenie wymagań dla modeli detekcyjnych oraz ulepszeń istniejących systemów.
• Zbieranie, przekształcanie i przesyłanie surowych danych z różnych źródeł do pipeline'ów wykrywania zagrożeń.
• Usprawnianie możliwości reagowania na incydenty oraz dbanie o przejrzystość i skuteczność narzędzi i procesów.
• Współpraca z zespołami security engineering i data science przy budowie rozwiązań do analizy danych dotyczących zdarzeń bezpieczeństwa na dużą skalę oraz ochrony sieci, systemów i danych Stripe.
• Dostarczanie praktycznych wniosków wspierających identyfikację, zapobieganie, wykrywanie i reagowanie na nietypowe lub potencjalnie złośliwe działania użytkowników i podmiotów.
• Pełnienie roli eksperta merytorycznego i głównego punktu kontaktu dla zespołów zaangażowanych w programy Security Analytics and Detection oraz szersze inicjatywy bezpieczeństwa Stripe.
• Współpraca z zespołem, prowadzenie projektów, mentoring oraz rozwijanie i promowanie standardów jakości.

Profil kandydata

Stripe poszukuje kandydatów spełniających minimalne wymagania stanowiska. Kwalifikacje preferowane są dodatkowym atutem, ale nie są warunkiem koniecznym.

Minimalne wymagania

• Minimum 3 lata doświadczenia w analizie dużych zbiorów danych w celu rozwiązywania problemów i/lub budowaniu modeli wykorzystujących behawioralne podejście do bezpieczeństwa.
• Wykształcenie B.S. lub M.S. w Computer Science lub pokrewnej dziedzinie albo równoważne doświadczenie zawodowe.
• Ekspercka znajomość Pythona i SQL oraz znajomość innych języków programowania.
• Doświadczenie w analizie logów, w tym danych z aplikacji własnych i zewnętrznych, dostępu do systemów i danych oraz logów zdarzeń.
• Doświadczenie w obszarach network security, digital forensics oraz prowadzenia dochodzeń związanych z incydentami bezpieczeństwa.
• Umiejętność rozwijania i stosowania metod analitycznych do budowy, automatyzacji i ulepszania systemów detekcji i reagowania.
• Umiejętność jasnego komunikowania wyników i koncentracji na wpływie podejmowanych działań.
• Umiejętność kreatywnego i całościowego podejścia do ograniczania ryzyka w złożonym środowisku.

Preferowane kwalifikacje

• Adversarial mindset oraz zrozumienie celów, zachowań i TTPs stosowanych przez threat actors.
• Doświadczenie w software engineering oraz pracy z narzędziami do przetwarzania i analizy danych, takimi jak Databricks, Jupyter lub Trino.
• Znajomość popularnych frameworków open-source do przetwarzania big data i data science, takich jak PySpark, Pandas i Sci-kit Learn.
• Doświadczenie w tactical threat intelligence i/lub threat huntingu ukierunkowanym na zaawansowanych threat actors w środowisku korporacyjnym.
• Znajomość rozwiązań do network observability, security software lub data engineering, takich jak osquery, Splunk lub LogScale.
• Doświadczenie w co najmniej jednym z obszarów: user and entity behavior analytics (UEBA), security information and event management (SIEM), security orchestration, automation and response (SOAR) lub data loss prevention (DLP).

Hybrydowy model pracy w Stripe

Stanowisko może być realizowane z jednego z biur Stripe lub zdalnie na terenie Stanów Zjednoczonych. Praca zdalna jest dostępna dla osób mieszkających co najmniej 35 mil lub 56 kilometrów od biura Stripe.

Praca z biura

Pracownicy przypisani do biura są zobowiązani spędzać co najmniej 50% czasu pracy w danym miesiącu w lokalnym biurze lub pracując bezpośrednio z użytkownikami. Model ma łączyć współpracę i naukę w bezpośrednim kontakcie z elastycznością dopasowaną do pracowników i zespołów.

Praca zdalna

Pracownicy zdalni regularnie pracują z domu, a nie z biura Stripe. Mogą uczestniczyć w spotkaniach zespołowych i biznesowych, on-site'ach, meet-upach oraz wydarzeniach w biurach Stripe. Firma nie pokrywa kosztów przeprowadzki do lokalizacji zdalnej.

Wynagrodzenie i benefity

Roczne wynagrodzenie podstawowe w USA dla tego stanowiska wynosi od 144 300 do 216 500 USD. Ostateczna wysokość wynagrodzenia zależy między innymi od poziomu stanowiska, doświadczenia, kwalifikacji i lokalizacji.

Kandydaci spoza Stanów Zjednoczonych mogą podczas procesu rekrutacyjnego zapytać o przedział wynagrodzenia obowiązujący w ich lokalizacji.

Dodatkowe benefity mogą obejmować udziały, premię firmową lub odpowiednie prowizje i bonusy, plan 401(k), świadczenia medyczne, dentystyczne i okulistyczne oraz dodatki związane z wellbeingiem.

O kandydatach

Stripe poszukuje osób z pasją, determinacją i wysoką integralnością. Firma zachęca do aplikowania również kandydatów, których doświadczenie nie odpowiada dokładnie każdemu punktowi opisu stanowiska. Stripe ceni różnorodne perspektywy, rygorystyczne myślenie oraz osoby, które nie boją się kwestionować przyjętych założeń.