Information Security – Senior Threat Detection & Response Engineer

Ryanair; Wrocław; On-site; PLN 210,000 - 360,000; Full time

Benefits offered by this job

Ubezpieczenie zdrowotne

Wsparcie w szkoleniach

Job summary

Ryanair poszukuje doświadczonego specjalisty ds. bezpieczeństwa, który dołączy do zespołu bezpieczeństwa linii lotniczej.

To rola hands-on, gdzie kluczowe jest proaktywne znajdowanie luk w telemetrii i detekcjach w środowiskach on-prem, endpoint i multicloud (AWS, GCP, Azure). Będziesz mapować telemetrię względem MITRE ATT&CK, prowadzić testy adversary emulation, definiować luki i naprawiać je, onboarding logów, tworzyć detekcje jako kod (Sigma) i wdrażać kontrole zapobiegawcze.

Qualifications

• 6+ lat doświadczenia w bezpieczeństwie IT.
• Znajomość MITRE ATT&CK, Sigma, EDR i SIEM.
• Doświadczenie w chmurze wieloklasowej AWS/GCP/Azure.

Responsibilities

• Własność detekcji i widoczności w AWS, GCP i Azure.
• Prowadzenie ćwiczeń purple-team.
• Proaktywne polowanie na techniki.
• Udział w incydentach (containment, eradication, recovery).
• Automatyzacja z SOAR, Python, PowerShell.
• Wykorzystanie LLM do przyspieszania pracy.
• Tworzenie metryk pokrycia.

Skills

SIEM

EDR

MITRE ATT&CK

Adversary emulation

Python

PowerShell

Sigma

SOAR

LLM

Multicloud security

Tools

SOAR

Job description

O roli

Rola hands-on w zespole bezpieczeństwa linii lotniczej. Głównym zadaniem jest proaktywne znajdowanie luk w telemetrii i detekcjach oraz ich systematyczne zamykanie w środowiskach on-prem, endpoint i multicloud (AWS, GCP, Azure).

Jak będziesz pracować

Find Define Fix: mapowanie telemetrii i detekcji względem MITRE ATT&CK, uruchamianie testów adversary emulation, definiowanie luk oraz ich naprawa poprzez onboarding logów, budowanie detekcji jako kodu (Sigma) i wdrażanie kontroli zapobiegawczych.

Obowiązki

• Własność detekcji i widoczności w AWS, GCP i Azure
• Prowadzenie ćwiczeń purple-team
• Proaktywne polowanie na techniki
• Udział w incydentach (containment, eradication, recovery)
• Automatyzacja z SOAR, Python, PowerShell
• Wykorzystanie LLM do przyspieszania pracy
• Tworzenie metryk pokrycia

Wymagania

6+ lat doświadczenia, zaawansowane umiejętności SIEM i EDR, znajomość Sigma, multicloud security, MITRE ATT&CK, adversary emulation, Python/PowerShell oraz narzędzi LLM.