ambi.
Elastic
Senior Information Security Infrastructure Engineer - Security Architecture - InfoSec
WAS IST DIE ROLLE
Elastic, das Unternehmen für Such-KI, ermöglicht es jedem, die Antworten zu finden, die er benötigt, in Echtzeit, unter Nutzung aller Daten, in großem Maßstab – und setzt damit das Potenzial von Unternehmen und Menschen frei. Die Elastic Search AI Platform, die von mehr als 50% der Fortune 500 genutzt wird, vereint die Präzision der Suche mit der Intelligenz der KI, damit jeder die Ergebnisse beschleunigen kann, die wichtig sind. Durch die Nutzung aller strukturierten und unstrukturierten Daten – und die effektivere Sicherung und den Schutz privater Informationen – helfen die vollständigen, Cloud-basierten Lösungen von Elastic für Suche, Sicherheit und Beobachtbarkeit Organisationen dabei, das Versprechen der KI einzulösen.
Treten Sie dem InfoSec - Security Architecture Team als Senior Information Security Infrastructure Engineer bei, wo Sie die Möglichkeit haben, eine Schlüsselrolle beim Schutz der Daten und Systeme unserer Organisation zu spielen. Diese Position bietet die Gelegenheit, an bedeutsamen Projekten zu arbeiten, die unsere Sicherheitslage direkt beeinflussen, und mit einem qualifizierten Team zusammenzuarbeiten, das sich für Informationssicherheit begeistert.
Im Detail: Wir erfassen die Sicherheitstelemetrie, auf der die gesamte Sicherheitsorganisation basiert. In dieser Rolle werden Sie diese Telemetrie konsistent in Elasticsearch integrieren und die zugrunde liegenden Elastic-Cluster gesund halten. Sie verantworten die Pipeline von Ende zu Ende: von der Erfassung neuer Sicherheitsdatenquellen über Ingest-Pipelines bis hin zu den Indizes, die die Teams für Erkennung, IR und Beratung abfragen, sowie die Cluster, die alles speichern.
WAS SIE TUN WERDEN
- Sicherheitstelemetrie-Ingestion – Erstellung und Wartung der Ingestion sicherheitsrelevanter Daten in Elasticsearch (Audit-Protokolle von Cloud-Anbietern, Identitäts-/SaaS-Aktivitäten, Endpunkt- und Asset-Daten). Dies bedeutet die Integration mit Drittanbieter- und Cloud-Anbieter-APIs, um Telemetrie zu ziehen: Authentifizierung, Paginierung, Ratenbegrenzungen und die Handhabung von Schemaänderungen. Sowohl Elastic-Integrationen als auch einmalige benutzerdefinierte Integrationen.
- Halten Sie die Elastic Cloud auf Kubernetes-Clustern gesund. Überwachen und aktualisieren Sie sie regelmäßig. Dies beinhaltet die Aktualisierung von Versionen und Builds. Verwalten Sie Kapazität und Shards. Verwalten Sie die Index-Lebenszyklusverwaltung (ILM). Aktivieren Sie Cross-Cluster-Suche (CCS).
- Verwenden Sie Terraform, um Cloud-Infrastruktur und Elasticsearch-Ressourcen zu verwalten. Dies umfasst die Verwaltung von Pipelines, Indexvorlagen und Alarmen. Nutzen Sie Kubernetes und Helm, um geplante Ingest-Jobs bereitzustellen.
- Nutzen Sie KI-Automatisierung und -Tools, um mühsame Arbeit zu reduzieren. Dies beinhaltet Self-Healing-Jobs und Gesundheitsprüfungen. Es beinhaltet auch Alarmierung, interne CLIs und KI- oder Agenten-gestützte Workflows für Untersuchung und Betrieb.
- Datenqualität & Zuverlässigkeit – Beantworten Sie die Frage „Fließen die Sicherheitsdaten tatsächlich korrekt?“. Überwachen Sie Backfills. Stellen Sie sicher, dass Schemata und Felder konsistent sind. Behalten Sie die Kosten im Auge.
WAS SIE MITBRINGEN
- Fähigkeit, Elastic und Elasticsearch in der Produktion zu betreiben. Dies umfasst die Verwaltung von Ingest-Pipelines, Indexvorlagen, Mappings und Abfragen, während gleichzeitig sichergestellt wird, dass die Cluster gesund und aktualisiert sind. Erfahrung mit ECK oder Elasticsearch auf Kubernetes wird dringend bevorzugt.
- Nachgewiesene Erfolgsbilanz bei der Nutzung von KI zur Beschleunigung der Entwicklung, zur Fehlersuche in komplexen Systemen und zur Beschleunigung des Betriebs, während die Endergebnisse weiterhin verantwortet werden.
- Kubernetes – Bereitstellung und Betrieb von Workloads (geplante Jobs, Helm-Charts, Operatoren); Fehlerbehebung bei Pods/Jobs in einem Cluster.
- Terraform – Verwaltung von Cloud- und Elasticsearch-Ressourcen als Code.
- API-Integration – Verbrauch von REST APIs für die Datenaufnahme: Authentifizierung, Paginierung, Ratenbegrenzung, Gleichzeitigkeit und Fehlerbehandlung.
- Python-Skripting – Fähigkeit, Ingestions-/Automatisierungsskripte zu lesen, zu schreiben und zu modifizieren. Skripting-Niveau, keine vollständige Software-Engineering-Tiefe.
BONUSPUNKTE
- Erfahrung mit Cloud-Anbietern.
- Praktische Erfahrung mit Cloud-Anbietern, vorzugsweise GCP, und Arbeit mit Audit- und Protokolldaten.
- Kenntnisse von GitHub, PR-basierten Workflows, GitHub Actions und Continuous Integration (CI).
- Kenntnisse von SOC-Operationen und Incident-Response (IR)-Workflows, einschließlich der Nutzung von Sicherheitstelemetrie während Untersuchungen.
- Fähigkeit, Dashboard-/Visualisierungstools zu entwickeln und zu nutzen.
Die Vergütung für diese Rolle erfolgt in Form eines Grundgehalts. Diese Rolle hat keine variable Vergütungskomponente.
Bei Elastic zielt unsere Vergütungsphilosophie darauf ab, eine faire, wettbewerbsfähige und transparente Vergütung zu bieten. Gehaltsspannen werden auf der Grundlage einer Kombination aus externen Marktbenchmarks, internen Überlegungen zur Gehaltsgerechtigkeit und den Verantwortlichkeiten und der Komplexität, die mit jeder Rolle verbunden sind, festgelegt. Dieser Ansatz hilft, die Konsistenz über vergleichbare Rollen hinweg zu gewährleisten und gleichzeitig wettbewerbsfähig auf den relevanten Arbeitsmärkten zu bleiben.
Die endgültige Vergütung, die innerhalb des geltenden Rahmens angeboten wird, wird auf der Grundlage mehrerer objektiver Faktoren ermittelt, einschließlich relevanter Berufserfahrung, Qualifikations- und Fachkenntnisse, Übereinstimmung mit den Rollenanforderungen sowie des Gesamtumfangs und der Komplexität der Position.
Die typische Einstiegsgehaltsspanne für diese Rolle beträgt: €55.800—€88.000 EUR
Unterschiedliche Menschen gehen Probleme unterschiedlich an. Das brauchen wir. Elastic ist ein Arbeitgeber, der Chancengleichheit fördert und sich für die Schaffung einer integrativen Kultur einsetzt, die unterschiedliche Perspektiven, Erfahrungen und Hintergründe feiert. Qualifizierte Bewerber erhalten eine Anstellung ohne Rücksicht auf Rasse, ethnische Zugehörigkeit, Hautfarbe, Religion, Geschlecht, Schwangerschaft, sexuelle Orientierung, Geschlechtswahrnehmung oder -identität, nationale Herkunft, Alter, Familienstand, Status als geschützter Veteran, Behinderungsstatus oder eine andere Grundlage, die durch Bundes-, Landes- oder lokale Gesetze, Verordnungen oder Vorschriften geschützt ist.
Wir heißen Menschen mit Behinderungen willkommen und bemühen uns, allen Personen eine zugängliche und integrative Erfahrung zu bieten. Um eine Unterkunft während des Bewerbungs- oder Rekrutierungsprozesses anzufordern, senden Sie bitte eine E-Mail an candidate_accessibility@elastic.co [candidate_accessibility@elastic.co]. Wir werden Ihre Anfrage innerhalb von 24 Geschäftsstunden nach Einreichung beantworten.
Bewerber haben Rechte gemäß den Bundesgesetzen zur Beschäftigung. Sehen Sie sich die unten verlinkten Poster an: Family and Medical Leave Act (FMLA) dol.gov/sites/dolgov/files/WHD/legacy/files/fmlaen.pdf Poster; Pay Transparency Nondiscrimination Provision dol.gov/sites/dolgov/files/ofccp/pdf/pay-transp_%20English_formattedESQA508c.pdf Poster; Employee Polygraph Protection Act (EPPA) dol.gov/sites/dolgov/files/WHD/legacy/files/eppabw.pdf Poster und Know Your Rights dol.gov/sites/dolgov/files/OFCCP/regs/compliance/posters/pdf/22-088_EEOC_KnowYourRights.pdf (Poster)
Elasticsearch entwickelt und vertreibt Technologie und Informationen, die den Exportkontroll- und Lizenzanforderungen der USA und anderer Länder für Personen unterliegen, die sich in folgenden sanktionierten Ländern und Regionen befinden oder deren Staatsangehörigkeit besitzen: Weißrussland, Kuba, Iran, Nordkorea, Syrien oder Russland, einschließlich der von Russland annektierten ukrainischen Gebiete (Die Krim-Region der Ukraine, die Volksrepublik Donezk (DNR), die Volksrepublik Luhansk (LNR), Cherson oder Saporischschja). Wenn Sie sich in einem der aufgeführten Länder oder Regionen befinden oder dessen Staatsangehörigkeit besitzen, kann eine Exportlizenz als Bedingung für Ihre Anstellung in dieser Rolle erforderlich sein. Bitte beachten Sie, dass die nationale Herkunft und/oder Staatsangehörigkeit die Einstellungsberechtigung bei Elastic nicht beeinträchtigt.
Bitte sehen Sie hier elastic.co/legal/applicant-privacy-statement für unsere Datenschutzerklärung.
ZUSÄTZLICHE INFORMATIONEN - WIR KÜMMERN UNS UM UNSERE MITARBEITER
Als verteiltes Unternehmen treibt Vielfalt unsere Identität an. Egal, ob Sie eine neue Karriere starten oder eine bestehende ausbauen möchten, Elastic ist die Art von Unternehmen, bei dem Sie großartige Arbeit mit großartigem Leben in Einklang bringen können. Ihr Alter ist nur eine Zahl. Es spielt keine Rolle, ob Sie gerade mit dem Studium fertig sind oder Ihre Kinder erwachsen sind; wir brauchen Sie für das, was Sie tun können.
Wir bemühen uns um eine Gleichheit der Leistungen über Regionen hinweg, und obwohl die Vorschriften von Ort zu Ort unterschiedlich sind, glauben wir, dass es richtig ist, sich um unsere Mitarbeiter zu kümmern.
- Wettbewerbsfähige Bezahlung basierend auf der hier geleisteten Arbeit und nicht auf Ihrem früheren Gehalt
- Krankenversicherung für Sie und Ihre Familie an vielen Standorten
- Möglichkeit, Ihren Kalender mit flexiblen Standorten und Zeitplänen für viele Rollen zu gestalten
- Großzügige Anzahl von Urlaubstagen pro Jahr
- Erhöhen Sie Ihre Wirkung – Wir verdoppeln bis zu 2.000 $ (oder den Gegenwert in lokaler Währung) für Spenden und Dienstleistungen
- Bis zu 40 Stunden pro Jahr für Freiwilligenprojekte, die Sie lieben
- Elternschaft fördern mit mindestens 16 Wochen Elternurlaub
