Senior Threat Detection & Response Engineer - Multi-Cloud

Ryanair; Wrocław; On-site; PLN 210,000 - 360,000; Full time

Benefits offered by this job

Ubezpieczenie zdrowotne

Wsparcie w szkoleniach

Job summary

Ryanair poszukuje doświadczonego specjalisty ds. bezpieczeństwa, który dołączy do zespołu bezpieczeństwa linii lotniczej.

To rola hands-on, gdzie kluczowe jest proaktywne znajdowanie luk w telemetrii i detekcjach w środowiskach on-prem, endpoint i multicloud (AWS, GCP, Azure). Będziesz mapować telemetrię względem MITRE ATT&CK, prowadzić testy adversary emulation, definiować luki i naprawiać je, onboarding logów, tworzyć detekcje jako kod (Sigma) i wdrażać kontrole zapobiegawcze.

Qualifications

• 6+ lat doświadczenia w bezpieczeństwie IT.
• Znajomość MITRE ATT&CK, Sigma, EDR i SIEM.
• Doświadczenie w chmurze wieloklasowej AWS/GCP/Azure.

Responsibilities

• Własność detekcji i widoczności w AWS, GCP i Azure.
• Prowadzenie ćwiczeń purple-team.
• Proaktywne polowanie na techniki.
• Udział w incydentach (containment, eradication, recovery).
• Automatyzacja z SOAR, Python, PowerShell.
• Wykorzystanie LLM do przyspieszania pracy.
• Tworzenie metryk pokrycia.

Skills

SIEM

EDR

MITRE ATT&CK

Adversary emulation

Python

PowerShell

Sigma

SOAR

LLM

Multicloud security

Tools

SOAR

Job description

Ryanair poszukuje doświadczonego specjalisty ds. bezpieczeństwa, który dołączy do zespołu bezpieczeństwa linii lotniczej.

To rola hands-on, gdzie kluczowe jest proaktywne znajdowanie luk w telemetrii i detekcjach w środowiskach on-prem, endpoint i multicloud (AWS, GCP, Azure). Będziesz mapować telemetrię względem MITRE ATT&CK, prowadzić testy adversary emulation, definiować luki i naprawiać je, onboarding logów, tworzyć detekcje jako kod (Sigma) i wdrażać kontrole zapobiegawcze.