Engineering Manager, Threat Response

Bei Asana ist Sicherheit grundlegend für unsere Mission, der Menschheit zu helfen, indem wir den Teams der Welt ermöglichen, mühelos zusammenzuarbeiten. Unser Sicherheitsteam schützt die Mitarbeiter, Benutzer und Kunden von Asana, indem es proaktiv Bedrohungen angeht und eine Sicherheitskultur in unserem Produkt und unseren Abläufen fördert. Wir suchen einen Manager für die Bedrohungsreaktion, um unser Team von Security Threat Response Engineers in Warschau zu leiten und auszubauen. Dies ist eine Spieler-Manager-Rolle für einen tief technisch versierten Sicherheitsexperten, der ebenso gut mit komplexen Vorfalluntersuchungen umgehen kann, wie er die Prozesse, Menschen und Partnerschaften aufbaut, die eine nachhaltige Reaktion auf Vorfälle in großem Maßstab ermöglichen.

Sie werden die Strategie und Ausführung des Sicherheitsvorfallreaktionsprogramms von Asana verantworten, die Reife unserer Erkennungs- und Reaktionsfähigkeiten vorantreiben und ein hybrides, geschichtetes SOC-Modell in Partnerschaft mit einem Managed Security Service Provider (MSSP) etablieren. Diese Rolle ist in unserem Büro in Warschau angesiedelt, mit einem bürozentrierten hybriden Arbeitszeitmodell. Die regulären Büroarbeitstage sind Montag, Dienstag und Donnerstag. Die meisten Asanas haben die Möglichkeit, mittwochs von zu Hause aus zu arbeiten. Das Arbeiten von zu Hause an Freitagen hängt von der Art der Arbeit ab, die Sie leisten, und Ihr Recruiter kann Ihnen mehr über die Anforderungen im Büro mitteilen. Wir bieten einen Arbeitsvertrag (UoP) für unsere Mitarbeiter in Polen an.

Was Sie erreichen werden:

• Teamführung & Personalmanagement: Leiten, managen und ausbauen eines Teams von Security Threat Response Engineers, technische Anleitung geben, regelmäßiges Coaching, Leistungsmanagement und Unterstützung bei der Karriereentwicklung bieten.
• Talentakquise: Außergewöhnliche Sicherheitstalente einstellen und einarbeiten, ein Team mit komplementären Fähigkeiten in den Bereichen Vorfallreaktion, Erkennungstechnik und Bedrohungsintelligenz aufbauen.
• Kultur & Betrieb: Eine vertrauensvolle, leistungsstarke Teamkultur schaffen, die auf kontinuierlichem Lernen und psychologischer Sicherheit basiert, während Sie die Bereitschafts- und Standby-Pläne nachhaltig definieren und verwalten.
• Führung bei der Vorfallreaktion: Verantwortung für die kontinuierliche Weiterentwicklung des Sicherheitsvorfallreaktionsprogramms von Asana (Strategie, Richtlinien, Playbooks, Runbooks); als Eskalationspunkt fungieren und technische Führung während hochgradiger Vorfälle bieten.
• Programmtests & Metriken: Ein strukturiertes Programm von Tischübungen und simulierten Vorfallszenarien vorantreiben; Metriken wie MTTD und MTTR definieren und verfolgen, um regelmäßig an die obere Führungsebene zu berichten.
• Bedrohungsfähigkeiten: CTI, MISP, OpenCTI, STIX/TAXII oder ISACs für bedrohungsinformierte Erkennung, Bedrohungsjagd nutzen und Prioritätsintelligenzanforderungen (PIRs) zur Unterstützung wichtiger Vorfälle verwenden.
• Hybride SOC-Architektur: Ein hybrides, geschichtetes SOC-Betriebsmodell entwerfen, implementieren und steuern, das das interne Team von Asana mit einem externen Managed Security Service Provider (MSSP) kombiniert, um nahtlose 24/7-Abdeckung und SLA-Konformität sicherzustellen.
• Erkennung & Tool-Optimierung: Die Optimierung der Kern-Sicherheitsplattformen wie Panther (SIEM) und CrowdStrike (EDR) überwachen und die Erkennungstechnikpraxis an das MITRE ATT&CK-Framework anpassen.
• Schwachstellen & Automatisierung: Das risikopriorisierte Schwachstellenmanagementprogramm verwalten und weiterentwickeln sowie die Einführung von Orchestrierungs- (SOAR) und Automatisierungstools fördern, um manuelle Arbeiten zu reduzieren.
• Bereichsübergreifende Zusammenarbeit & Compliance: Mit internen Infrastrukturen, IT und Gruppen-Technikleitern zusammenarbeiten, um die Abläufe mit den organisatorischen Sicherheitsfahrplänen in Einklang zu bringen und die Übereinstimmung mit Rahmenwerken wie SOC 2, ISO 27001, NIST CSF und FedRAMP-Umgebungen sicherzustellen.

Über Sie:

• 7+ Jahre Erfahrung in Sicherheitsoperationen, Vorfallreaktion oder Bedrohungserkennung, einschließlich mindestens 2 Jahren in einer formalen Führungs- oder Teamleitungsrolle innerhalb einer Sicherheitsfunktion.
• Tiefgehende, praktische technische Expertise im Management komplexer Sicherheitsvorfälle von Anfang bis Ende, mit der Fähigkeit, forensische Analysen in komplexen Umgebungen durchzuführen.
• Starke Erfahrung in der Nutzung von SIEM-Plattformen (z. B. Panther, Splunk, Elastic Security) zur Protokollanalyse und Alarmkorrektur.