Staff Detection Engineer

Asana; Województwo mazowieckie; Sur place; PLN 280 000 - 420 000; Plein temps

Résumé du poste

Asana szuka Staff Detection Engineera do zespołu Threat Response w warszawskim hubie. Będziesz odpowiedzialny za cały cykl życia detekcji: logikę reguł, telemetrię i pipeline wdrażający je przez CI/CD w Pantherze — detekcja traktowana jest tu jak kod produkcyjny (testy, code review, PR-y).

To rola dla kogoś, kto ma za sobą lata budowania detekcji w środowisku chmurowym i chce pracować na styku inżynierii, incident response i purple teamingu w firmie SaaS.

Qualifications

• Minimum 8 years of experience in detection engineering, security operations or threat hunting.

Responsabilités

• Odpowiadasz za cały cykl życia detekcji: od logiki reguł, telemetrii po pipeline wdrażający je przez CI/CD.
• Detekcja traktowana będzie jak kod produkcyjny: testy, code review, PR-y, wdrożenia w Pantherze.

Connaissances

Detection engineering

Security operations

Threat hunting

Detection-as-code

CI/CD

Panther SIEM

Splunk

Elastic Security

CrowdStrike

SentinelOne

AWS

GCP

Okta

Outils

Panther

Splunk

Elastic Security

AWS

GCP

Okta

CrowdStrike

SentinelOne

Description du poste

Asana szuka Staff Detection Engineera do zespołu Threat Response w warszawskim hubie. Będziesz odpowiadać za cały cykl życia detekcji: logikę reguł, telemetrię, na której działają, oraz pipeline wdrażający je przez CI/CD w Pantherze — detekcja traktowana jest tu jak kod produkcyjny (testy, code review, PR-y). To rola dla kogoś, kto ma za sobą lata budowania detekcji w środowisku chmurowym i chce pracować na styku inżynierii, incident response i purple teamingu w firmie SaaS.

• min. 8 lat doświadczenia w detection engineering, security operations lub threat hunting
• udokumentowane budowanie detekcji, którym zespół responders faktycznie ufa
• doświadczenie w detection-as-code: test-driven detekcja, zarządzanie cyklem życia reguł, wdrażanie przez CI/CD
• praktyka z platformami SIEM (Panther, Splunk, Elastic Security) — języki zapytań, schematy logów, korelacja
• dogłębna znajomość telemetrii chmury i tożsamości (AWS, GCP audit logs, Okta, SaaS audit APIs)
• znajomość narzędzi EDR (CrowdStrike, SentinelOne) i telemetrii endpointów
• biegłość w TTP atakujących