Auf einen Blick
- Aufgaben: Leite ein innovatives Team zur Verbesserung der Sicherheitsoperationen und Reaktionsstrategien.
- Unternehmen: Asana, ein Unternehmen, das Teams hilft, effizient zusammenzuarbeiten.
- Vorteile: Hybrid-Arbeitsmodell, wettbewerbsfähiges Gehalt und Entwicklungsmöglichkeiten.
- Weitere Informationen: Dynamisches Arbeitsumfeld mit Fokus auf kontinuierliche Verbesserung und Innovation.
- Warum dieser Job: Gestalte die Sicherheitsstrategie und schütze die Welt mit modernster Technologie.
- Qualifikationen: Mindestens 8 Jahre Erfahrung in Sicherheitsoperationen und Führungskompetenz.
Das prognostizierte Gehalt liegt zwischen 60000 - 75000 € pro Jahr.
Bei Asana ist Sicherheit grundlegend für unsere Mission, der Menschheit zu helfen, indem wir den Teams der Welt ermöglichen, mühelos zusammenzuarbeiten. Unser Sicherheitsteam schützt die Mitarbeiter, Benutzer und Kunden von Asana, indem es proaktiv Bedrohungen angeht und eine Sicherheitskultur in unserem Produkt und unseren Abläufen fördert.
Wir suchen einen kollaborativen, innovativen Group Tech Lead für Security Threat Operations und Response Management, der unserem Sicherheitsteam in Warschau beitritt. Dies ist eine leitende technische Rolle, die an der Schnittstelle zwischen offensiver und defensiver Sicherheit sitzt: ein wahrer Visionär des Purple Teams, der die Bedrohungsoperationsstrategie von Asana von Grund auf entwerfen und vorantreiben wird. Sie werden die langfristige technische Richtung festlegen, wie wir gegen reale Bedrohungen erkennen, emulieren, reagieren und unsere Abwehrmaßnahmen kontinuierlich verbessern.
Standort: Büro in Warschau mit einem bürozentrierten hybriden Arbeitszeitmodell. Standard-Bürotage sind Montag, Dienstag und Donnerstag. Die meisten Asanas haben die Möglichkeit, mittwochs von zu Hause aus zu arbeiten. Das Arbeiten von zu Hause aus an Freitagen hängt von der Art der Arbeit ab, die Sie tun, und Ihr Recruiter kann Ihnen mehr über die Anforderungen im Büro mitteilen. Wir bieten einen Arbeitsvertrag (UoP) für unsere Mitarbeiter in Polen.
Purple Team Strategie & Technische Führung
- Definieren und Besitzen der technischen Strategie für eine vollständig integrierte Purple-Team-Funktion, die offensive (Red Team) und defensive (Blue Team) Fähigkeiten in ein kohärentes, nachrichtendienstlich gesteuertes Programm integriert.
Adversary Emulation
- Entwerfen und Implementieren eines strukturierten Programms zur Adversary Emulation basierend auf realen Bedrohungsinformationen, um sicherzustellen, dass Red-Team-Übungen direkt die Erkennungs- und Reaktionshandbücher des Blue Teams verbessern und kontinuierliche Feedbackschleifen etablieren.
Sicherheitsreife & Branchenstandards
- Leiten Sie Asanas Sicherheitsreife-Reise, indem Sie einen Fahrplan definieren, der die Fähigkeiten schrittweise in Richtung Rahmenwerke und Standards wie NIST CSF, ISO27001, SOC2 und MITRE ATT&CK-Reifegrade voranbringt.
Lifecycle Management
- Entwickeln, Besitzen und kontinuierlich Verbessern des End-to-End-Incident-Response-Lifecycles, einschließlich Richtlinien, Handbüchern, Betriebsanleitungen und Prozessen zur Nachbesprechung nach Vorfällen.
Vulnerability Operations
- Entwerfen und Implementieren eines umfassenden Programms zum Management von Schwachstellen, das Entdeckung, risikobasierte Priorisierung, SLA-Tracking und Validierung der Behebung umfasst.
Prozessdesign & Operative Exzellenz
- Architektur skalierbarer Sicherheitsbetriebsprozesse, die manuelle Arbeit durch Automatisierung und Orchestrierung reduzieren, sodass das Team mit hoher Geschwindigkeit arbeiten kann, ohne die Qualität zu opfern.
Detection Engineering
- Aufbauen und Standardisieren von Detection-Engineering-Workflows, um sicherzustellen, dass Bedrohungserkennungen systematisch entwickelt, getestet, optimiert und in Übereinstimmung mit der aktuellen Bedrohungslandschaft eingestellt werden.
AI-gesteuerte Innovation
- Identifizieren, Bewerten und Implementieren von KI- und maschinellen Lernfähigkeiten zur Verbesserung der Geschwindigkeit, Genauigkeit und Abdeckung der Bedrohungserkennung, automatisierten Alarmtriage, Ursachenanalyse und Vorfallzusammenfassung.
Organisatorische Führung & Befähigung
- Technische Mentorschaft für Sicherheitsingenieure in den Disziplinen Red und Blue Team bereitstellen, Sicherheitsbest Practices in funktionsübergreifende Entwicklungspipelines integrieren und fortgeschrittene Schulungsprogramme anbieten.
Über Sie
- 8+ Jahre progressive Erfahrung in Sicherheitsoperationen, Bedrohungserkennung und -reaktion oder offensiver Sicherheit, davon mindestens 3 Jahre in einer leitenden technischen Führungs- oder Hauptingenieurrolle.
- Tiefe technische Expertise in beiden Disziplinen des Red und Blue Teams, mit nachweislicher Erfolgsbilanz in der Gestaltung und Leitung eines Purple Teams oder eines integrierten Bedrohungsoperationsprogramms in großem Maßstab.
- Starke Kenntnisse von SIEM-Plattformen (z.B. Panther, Splunk, Elastic Security) für Detection Engineering, fortgeschrittene Protokollkorrelation und umfangreiche Kenntnisse von EDR-Plattformen (z.B. CrowdStrike, SentinelOne) für proaktives Bedrohungshunting.
- Expertenkenntnisse in der Operationalisierung von Adversary-Emulation-Rahmenwerken (wie MITRE ATT&CK) und der Durchführung forensischer Analysen während komplexer Vorfalluntersuchungen in großen cloud-nativen Umgebungen.
- Starker Hintergrund in Ingenieurwesen und Automatisierung unter Verwendung von Skriptsprachen (z.B. Python, PowerShell) in Verbindung mit Erfahrungen mit SOAR-Plattformen.
- Strategische Fähigkeit, Geschäftsrisiken in eine technologieorientierte Strategie zu übersetzen.
Group Tech Lead, Security Operations Arbeitgeber: Asana
Asana ist ein hervorragender Arbeitgeber, der eine dynamische und unterstützende Arbeitsumgebung bietet, in der Innovation und Zusammenarbeit gefördert werden. Mit einem umfassenden Vergütungspaket, das faire Bezahlung, mentale Gesundheits- und Wellnessangebote sowie Karriere-Coaching umfasst, unterstützt Asana seine Mitarbeiter dabei, ihre beruflichen Ziele zu erreichen. Die Möglichkeit, in einem neu gegründeten Team zu arbeiten und direkten Einfluss auf die Produktstrategie zu nehmen, macht diese Rolle besonders attraktiv für diejenigen, die in einem sich schnell entwickelnden Markt tätig sein möchten.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Group Tech Lead, Security Operations erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Asana kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Asana zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Asana.
Wir glauben, dass du diese Fähigkeiten brauchst, um Group Tech Lead, Security Operations mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Asana vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Asana könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Asana sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Asana auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
