Information Security – Senior Threat Detection & Response Engineer

O roli

Rola hands-on w zespole bezpieczeństwa linii lotniczej. Głównym zadaniem jest proaktywne znajdowanie luk w telemetrii i detekcjach oraz ich systematyczne zamykanie w środowiskach on-prem, endpoint i multicloud (AWS, GCP, Azure).

Jak będziesz pracować

Find → Define → Fix: mapowanie telemetrii i detekcji względem MITRE ATT&CK, uruchamianie testów adversary emulation, definiowanie luk oraz ich naprawa poprzez onboarding logów, budowanie detekcji jako kodu (Sigma) i wdrażanie kontroli zapobiegawczych.

Obowiązki

• Własność detekcji i widoczności w AWS, GCP i Azure
• Prowadzenie ćwiczeń purple-team
• Proaktywne polowanie na techniki
• Udział w incydentach (containment, eradication, recovery)
• Automatyzacja z SOAR, Python, PowerShell
• Wykorzystanie LLM do przyspieszania pracy
• Tworzenie metryk pokrycia

Wymagania

6+ lat doświadczenia, zaawansowane umiejętności SIEM i EDR, znajomość Sigma, multicloud security, MITRE ATT&CK, adversary emulation, Python/PowerShell oraz narzędzi LLM.