Reino Unido
CreateFuture
Checkout.com
Engenheiro Sênior de Detecção e Ameaças
Reino Unido
London, England, United Kingdom
Python
Tradução automática. Consulte o original.
Descrição da Empresa
Somos a Checkout.com. Você pode não conhecer nosso nome, mas empresas como eBay, Spotify, Klarna, Uber e Sony o conhecem, pois estamos por trás de muitas das experiências digitais que você usa todos os dias.
Somos onde o mundo finaliza suas compras, viabilizando mais de 10 bilhões de transações anualmente para mais de um bilhão de compradores globais.
Seja para reservar um feriado, pedir comida, renovar uma assinatura ou finalizar uma compra online, há uma boa chance de nossa tecnologia processar os pagamentos nos bastidores. Nossa plataforma ajuda as empresas mais ambiciosas a oferecer experiências digitais sem esforço, em escala.
Se você quer realizar um trabalho que definirá sua carreira, veio ao lugar certo. Agimos rápido, pensamos globalmente e acreditamos que grandes equipes são formadas pela contratação de pessoas excepcionais com convicção, curiosidade e o desejo de causar impacto.
Com 20 escritórios em seis continentes e Londres como nossa sede, estamos moldando o futuro do fintech – e estamos apenas começando.
A função
Você será responsável por possuir e evoluir a capacidade de detecção e caça a ameaças da empresa. Esta função define o que "bom" significa para a detecção e a engenharia direta à medida que a capacidade se transfere para a Segurança Cibernética.
Este não é um cargo de triagem de alertas. Você está aqui para entender o comportamento do atacante, convertê-lo em lógica de detecção de alta fidelidade e elevar o nível de segurança para toda a organização.
Você fará uma parceria próxima com Operações de Segurança, GRC e Engenharia – definindo padrões, direção e expectativas – enquanto assume progressivamente a responsabilidade pelo trabalho de detecção e engenharia de ameaças mais complexo e de alto valor.
O que você será responsável por
- Engenharia de detecções de ameaças de alta fidelidade em endpoint, identidade, nuvem e SaaS
- Definição de padrões, princípios e limiares de qualidade de detecção para Operações de Segurança
- Realização de caça proativa a ameaças com base no comportamento do atacante, não em alertas de fornecedores
- Tradução de inteligência de ameaças e aprendizados de incidentes em detecções duráveis e reutilizáveis
- Mapeamento de detecções para MITRE ATT&CK e caminhos de ataque do mundo real
- Redução da fadiga de alertas por meio de refinamento de lógica, correlação e enriquecimento contextual
- Aconselhamento e suporte durante incidentes de segurança de alta gravidade; contribuição para runbooks e playbooks de escalonamento
- Impulsionar a transição de capacidade avançada de detecção para a propriedade da Segurança Cibernética
Requisitos mínimos
O que procuramos
- Experiência comprovada em engenharia de detecção, caça a ameaças ou funções avançadas de SOC
- Profundo entendimento das táticas modernas de atacantes e técnicas de intrusão em todo o ciclo de vida do ataque
- Experiência prática na construção de lógica de detecção em plataformas SIEM modernas (por exemplo, Sentinel)
- Proficiência em scripting e programação (por exemplo, Python, KQL) para construir pipelines de detecção e automação
- Disposição para desafiar detecções ruins, suposições fracas e métricas de vaidade
- Mentalidade pragmática: precisão e impacto superam a cobertura superficial
- Experiência operando além dos modelos tradicionais de SOC ou MSSP
- Experiência prática em detecção na nuvem (identidade, plano de controle, SaaS)
- Familiaridade com plataformas e frameworks de inteligência de ameaças como PCI DSS, NIST CSF, SOC 2, ISO27001, CIS Benchmarks e MITRE ATT&CK para Nuvem.
Informações Adicionais
Traga todo o seu potencial para o trabalho
Criamos as condições para que os de alta performance prosperem, por meio de propriedade real, menos bloqueios e trabalho que faz a diferença desde o primeiro dia.
Aqui, você agirá rápido, enfrentará desafios significativos e será reconhecido pelo impacto que entrega. É um lugar onde a ambição encontra oportunidade, e onde seu crescimento está em suas mãos.
Trabalhamos como uma equipe e nos apoiamos para ter sucesso. Portanto, independentemente de sua origem ou identidade, se você estiver pronto para crescer e fazer a diferença, você se sentirá em casa aqui.
É importante que o preparemos para o sucesso e tornemos nosso processo o mais acessível possível. Portanto, informe-nos em sua inscrição, ou diga diretamente ao seu recrutador, se precisar de algo para tornar sua experiência ou ambiente de trabalho mais confortável.
Curioso para saber como é fazer parte da nossa equipe? Visite nossa Página de Carreiras para saber mais sobre nossa cultura, vagas abertas e o que nos impulsiona.
Para um olhar mais atento sobre o dia a dia na Checkout.com, siga-nos no LinkedIn e Instagram
Vida na Checkout.com
Entendemos que o trabalho é apenas uma parte da sua vida. Nosso modelo de trabalho híbrido oferece flexibilidade, com três dias por semana no escritório para apoiar a colaboração e a conexão.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil