Turvallisuusautomaatiainsinööri

Rooli Haemme kokenutta Turvallisuusautomaatio-insinööriä liittymään SOC Automations -tiimiimme ja näyttelemään keskeistä roolia automaation rakentamisessa ja skaalaamisessa Turvallisuusoperaatioissa. Tämä on käytännön rooli — suunnittelet, kehität ja integroit automaatioita SIEM:iin, EDR:iin ja muihin turvallisuus- ja infrastruktuurijärjestelmiin, osana SOAR-kyvykkyyksiä alusta alkaen. Työskentelet teknologisesti rikkaassa ympäristössä ja integroit turvallisuus- ja infrastruktuurijärjestelmiin verkossa — ainutlaatuinen tilaisuus rakentaa automaatiota skaalalla vihreäpelto-ympäristössä ja vaikuttaa arkkitehtuuriin sekä työkalujen päätöksiin. Olemme erityisen kiinnostuneita hakijoista, jotka haluavat hyödyntää tekoälyä ja älykkäitä agenteja tulevien sukupolvien automaatio- ja reagointiputkien kehittämisessä — ja jotka haluavat olla johtava ääni näiden teknologioiden soveltamisessa. Vastuut sisältävät: Automaatio kehitys • Suunnittele ja kehitä automaatio-työvirtoja tapahtumavasteen ja SOC-driften tueksi • Identifiera ja eliminera manuella prosesseja skalautuvalla automaatiolla • Rakenna uudelleenkäytettäviä komponentteja ja ylläpidettävää automaatiomallia Tekniikka & integraatio • Kehitä integraatioita REST-rajapintojen, webhooksien ja tapahtumapohjaisten arkkitehtuurien avulla • Kirjoita korkeatasoista, ylläpidettävää Python-koodia automaatioon ja orchestrointiin • Toteuta datan parsintaa, rikastamista ja transformointia useiden järjestelmien välillä SOAR & plattformbyggelse • Johtaa tai aktiivisesti osallistua SOAR/automaatio-alustojen arviointiin, valintaan ja käyttöönottoon • Design automaatioarkkitehtuuri ja integraatiostrategia tiimille • Rakenna automaatiokykyjä vihreällä pellolla — päätöksesi muovaa perustaa SOC-yhteistyö • Työskentele tiiviisti SOC-analystien ja tapahtuman vastaajien kanssa muuntaakseen operatiiviset tarpeet automaatioratkaisuiksi • Paranna end-to-end havaitsemis- ja reagointiputkissa tiivis yhteistyö tiimin kanssa AI & innovaatio • Aktiivisesti rakenna ja arvioi AI/LLM- ja agenttipohjaisia työnkulkuja turvallisuusautomaatioon • Prototypoi AI-avusteinen rikastutus, triage ja reagointiratkaisut ja vie ne tuotantoon Odotamme sinulta: • Vähintään 3 vuotta hands-on kokemusta SOAR-alustoista (esim. Torq, Cortex XSOAR, Splunk SOAR tai vastaava) • Vankka käytännön kokemusta Pythonista (tai vastaavasta kielestä) • Kokemusta automaatio-viitekehyksien tai työnkulkujen suunnittelusta tai toteutuksesta • REST API:iden ja web-palveluiden integraatioiden rakentamiskokemus • Kokemusta turvallisuus-työkaluista kuten SIEM, EDR/XDR tai tiketointijärjestelmistä • Kokemusta vähintään yhdestä pilvipalvelusta (Azure, AWS tai GCP) • Hyvä ymmärrys incident response -prosesseista ja SOC-hälytys-käsittelyistä • Kokemusta vähintään yhdestä SIEM-alustasta (Splunk, Sentinel, Qradar, CrowdStrike) \u00a0 Lisäetuja: • Kokemusta CI/CD-pipelineista ja DevOps-käytännöistä • Tietämystä pilvi-infrastruktuurista ja arkkitehtuurista • Käytännön kokemusta AI/ML, LLMs tai agenttipohjaisista järjestelmistä • Vahva tekninen tekemisen asenne — rakennat, etkä vain neuvottele • Proaktiivinen, ratkaisukeskeinen ja yksityiskohtiin paneutuva • Oikea uteliaisuus tekoälyä ja älykkäitä agenteja kohtaan • Hyvä yhteistyökyky sekä teknisten että operatiivisten tiimien kanssa