Group Tech Lead, Security Threat Operations & Response Management

Bei Asana ist Sicherheit grundlegend für unsere Mission, der Menschheit zu helfen, indem wir es den Teams auf der ganzen Welt ermöglichen, mühelos zusammenzuarbeiten. Unser Sicherheitsteam schützt die Mitarbeiter, Benutzer und Kunden von Asana, indem es proaktiv Bedrohungen angeht und eine Sicherheitskultur in unserem Produkt und unseren Abläufen fördert.

Wir suchen einen kollaborativen, innovativen Group Tech Lead für Security Threat Operations und Response Management, der unserem Sicherheitsteam in Warschau beitritt. Dies ist eine leitende technische Rolle, die an der Schnittstelle zwischen offensiver und defensiver Sicherheit sitzt: ein wahrer Visionär des Purple Teams, der die Bedrohungsoperationsstrategie von Asana von Grund auf entwerfen und vorantreiben wird. Sie werden die langfristige technische Richtung festlegen, wie wir gegen reale Bedrohungen erkennen, emulieren, reagieren und unsere Abwehrmaßnahmen kontinuierlich verbessern.

Standort: Büro in Warschau mit einem bürozentrierten hybriden Arbeitszeitmodell. Standardmäßige Bürotage sind Montag, Dienstag und Donnerstag. Die meisten Asanas haben die Möglichkeit, mittwochs von zu Hause aus zu arbeiten. Das Arbeiten von zu Hause aus an Freitagen hängt von der Art der Arbeit ab, die Sie tun, und Ihr Recruiter kann Ihnen mehr über die Anforderungen im Büro mitteilen. Wir bieten einen Arbeitsvertrag (UoP) für unsere Mitarbeiter in Polen.

• Purple Team Strategie & Technische Führung: Definieren und besitzen Sie die technische Strategie für eine vollständig integrierte Purple Team-Funktion, die offensive (Red Team) und defensive (Blue Team) Fähigkeiten in ein kohärentes, nachrichtendienstlich gesteuertes Programm integriert.
• Adversary Emulation: Entwerfen und implementieren Sie ein strukturiertes Adversary Emulation-Programm basierend auf realen Bedrohungsinformationen, um sicherzustellen, dass Red Team-Übungen direkt die Erkennungs- und Reaktionshandbücher des Blue Teams verbessern und kontinuierliche Feedbackschleifen etablieren.
• Sicherheitsreife & Branchenstandards: Führen Sie die Sicherheitsreife-Reise von Asana, indem Sie einen Fahrplan definieren, der die Fähigkeiten schrittweise in Richtung Rahmenwerke und Standards wie NIST CSF, ISO27001, SOC2 und MITRE ATT&CK-Reifegrade voranbringt.
• Lifecycle Management: Entwickeln, besitzen und verbessern Sie kontinuierlich den End-to-End-Vorfallreaktionslebenszyklus, einschließlich Richtlinien, Handbüchern, Betriebsanleitungen und Prozessen zur Nachbesprechung nach Vorfällen.
• Vulnerability Operations: Entwerfen und implementieren Sie ein umfassendes Programm zum Management von Schwachstellen, das Entdeckung, risikobasierte Priorisierung, SLA-Tracking und Validierung der Behebung umfasst.
• Prozessdesign & Operative Exzellenz: Architektonische skalierbare Sicherheitsbetriebsprozesse, die manuelle Arbeit durch Automatisierung und Orchestrierung reduzieren, sodass das Team mit hoher Geschwindigkeit arbeiten kann, ohne die Qualität zu opfern.
• Detection Engineering: Aufbau und Standardisierung von Detection Engineering-Workflows, um sicherzustellen, dass Bedrohungserkennungen systematisch entwickelt, getestet, optimiert und in Übereinstimmung mit der aktuellen Bedrohungslandschaft eingestellt werden.
• AI-Driven Innovation: Identifizieren, bewerten und implementieren Sie KI- und maschinelles Lernen-Fähigkeiten, um die Geschwindigkeit, Genauigkeit und Abdeckung der Bedrohungserkennung, automatisierten Alarmtriage, Ursachenanalyse und Vorfallzusammenfassung zu verbessern.
• Organisatorische Führung & Befähigung: Bieten Sie technische Mentorschaft für Sicherheitsingenieure in den Disziplinen Red und Blue Team, integrieren Sie Sicherheitsbest Practices in funktionsübergreifende Entwicklungspipelines und bieten Sie fortgeschrittene Schulungsprogramme an.

Über Sie:

• 8+ Jahre progressive Erfahrung in Sicherheitsoperationen, Bedrohungserkennung und -reaktion oder offensiver Sicherheit, davon mindestens 3 Jahre in einer leitenden technischen Führungs- oder Hauptingenieursrolle.
• Tiefe technische Expertise in beiden Disziplinen des Red und Blue Teams, mit nachweislicher Erfolgsbilanz in der Gestaltung und Leitung eines Purple Teams oder eines integrierten Bedrohungsoperationsprogramms in großem Maßstab.
• Starke Kenntnisse von SIEM-Plattformen (z.B. Panther, Splunk, Elastic Security) für Detection Engineering, fortgeschrittener Protokollkorrelation und umfangreiche Kenntnisse von EDR-Plattformen (z.B. CrowdStrike, SentinelOne) für proaktives Bedrohungshunting.
• Expertenkenntnisse in der Operationalisierung von Adversary Emulation-Rahmenwerken (wie MITRE ATT&CK) und der Durchführung forensischer Analysen während komplexer Vorfalluntersuchungen in großen cloud-nativen Umgebungen.
• Starker Ingenieur- und Automatisierungsbackground unter Verwendung von Skriptsprachen (z.B. Python, PowerShell) in Verbindung mit Erfahrungen mit SOAR-Plattformen.
• Strategische Fähigkeit, Geschäftsrisiken in eine technologieorientierte Strategie zu übersetzen.