Інженер з безпеки операцій та управління вразливостями, рівень Staff

Ми працюємо у гібридному режимі 3+2, мінімум 3 дні в офісі (обов’язкові вівторок і середа) і максимум 2 дні дистанційно з дому.

Розташування нашого офісу — Holandská 873/6, Brno – Štýřice, 639 00.

Ми працевлаштовуємо лише за трудовим договором на повний робочий час (HPP).

Огляд
Ми шукаємо Staff Security Engineer, який визначатиме технічний напрямок для управління загрозами та вразливостями (TVM) і зменшуватиме ризики по всій організації. Це технічна керівна роль із практичним виконанням: ви перетворюватимете гучну безпекову телеметрію на пріоритетні дії, створюватимете масштабовані можливості виправлення та впливатимете на інженерні, ІТ, хмарні та безпекові команди без опори на прямі повноваження.
Ви розвинете TVM далі за межі сканування та відповідності в напрямку вимірюваної, безперервної програми зниження ризиків, що охоплює хмару, інфраструктуру, кінцеві точки, застосунки та доставку ПЗ.

Що ви робитимете

• Визначати стратегію TVM, дорожню карту, операційні стандарти та архітектуру для виявлення вразливостей, пріоритизації, виправлення, винятків і валідації.
• Впроваджувати пріоритизацію на основі ризику, використовуючи експлуатованість, активну експлуатацію та розвідувальні дані про загрози (включно з KEV і EPSS), досяжність, критичність активів і бізнес‑контекст.
• Керувати міжкомандним виправленням термінових і системних вразливостей; допомагати інженерним командам балансувати ризики, технічний борг і надійність продукту.
• Створювати інтеграції та автоматизацію між сканерами, реєстрами активів, хмарними платформами, CI/CD, системами обліку заявок і безпековими системами для покращення відповідальності, маршрутизації, збору доказів і валідації.
• Транслювати нові загрози та техніки MITRE ATT&CK у оцінки впливу, полювання, виявлення та практичні рекомендації. Керувати швидкими оцінками zero‑day і виступати як точка ескалації Tier 3 або Інцидент‑командир під час великих подій.
• Визначати керівні метрики, що показують зниження ризику — наприклад, час виправлення для вразливостей, які були експлуатовані, вплив на критичні функції, охоплення активів та прострочені високоризикові знахідки — і доносити чіткі рішення та компроміси.
• Наставляти інженерів і впроваджувати відтворювані практики, які покращують безпекові результати в командах.

Що ви принесете

• Широкий досвід у сфері інженерії безпеки, SecOps або управління вразливостями, із технічним лідерством на рівні Staff і впливом на всю організацію.
• Глибокий практичний досвід роботи з корпоративними платформами, такими як Tenable, Qualys або Rapid7, і досвід поліпшення повного циклу управління вразливостями.
• Досвід застосування TVM у хмарі, контейнерах, на кінцевих точках, в інфраструктурі та в CI/CD‑процесах; знайомство з AWS, Azure та/або GCP.
• Сильне вміння оцінювати ризики за критеріями експлуатованості, впливу, контексту активів і розвідувальної інформації; здатність пояснити практичний ризик інженерам і керівникам.
• Здатність автоматизувати та аналізувати безпекові дані за допомогою Python, PowerShell, SQL або еквівалентних засобів, включно з API та інтеграціями даних.
• Практичні знання NIST CSF і MITRE ATT&CK, а також досвід керівництва складними інцидентами або реагуванням на вразливості.
• Демонстрована здатність впливати на міжкомандну роботу, наставляти інших і будувати можливості, що масштабуются поза індивідуальним виконанням.

Бажано
Досвід threat hunting, detection engineering, penetration testing або аналізу експлойтів; сертифікації на кшталт CISSP, GCIH, GEVA, CCSP або сертифікація з хмарної безпеки; або еквівалентна освіта та досвід.

Чому ця роль
Формуйте підходи організації до масштабного зниження ризику вразливостей. Оцінюйте успіх за ліквідованими вразливостями, міцнішими практиками виправлення та покращеною готовністю до нових загроз — а не за кількістю підготовлених звітів.

Наші переваги:

• 25 днів відпустки на рік
• 3 дні лікарняного на рік
• 10 навчальних днів на рік
• 2 дні волонтерства на рік
• 4 тижні відпустки після 5 років роботи, сабатикал
• Особистий бюджет на освіту до 48 300 CZK на рік
• Пенсійні або страховi відрахування до 3% від зарплати або 4000 CZK на місяць
• Грошова допомога на харчування 95 CZK за робочий день
• Необмежений доступ до LinkedIn Learning
• Курси англійської/чеської мов
• Картка Multisport
• Програма рекомендацій Solarian
• Програма визнання SolarWinds
• Пожертви — співфінансування донатів
• Програма підтримки працівників
• Компенсація участі в змаганнях
• Сніданок по середах
• Свіжі фрукти та снеки по понеділках