Security Engineer, Threat Response

Bei Asana ist Sicherheit grundlegend für unsere Mission, der Menschheit zu helfen, indem wir es den Teams auf der ganzen Welt ermöglichen, mühelos zusammenzuarbeiten. Unser Sicherheitsteam schützt die Mitarbeiter, Benutzer und Kunden von Asana, indem es proaktiv Bedrohungen angeht und eine Sicherheitskultur in unserem Produkt und unseren Abläufen fördert.

Wir suchen einen Security Engineer, Threat Response, um unserem Security Blue Team in New York City beizutreten. Sie werden ein grundlegendes Mitglied der Sicherheitspräsenz in einem wichtigen Zentrum sein und direkt mit IT-, Infrastruktur- und Produktteams zusammenarbeiten, um sicherzustellen, dass wir über robuste Erkennungs-, Reaktions- und Schwachstellenmanagementfähigkeiten verfügen. Sie werden entscheidend dazu beitragen, unsere Sicherheitspraktiken zu skalieren, indem Sie effektives Monitoring aufbauen, sich wiederholende Sicherheitsoperationen automatisieren und eine Sicherheitsmentalität fördern.

Diese Rolle gehört zur Gruppe Security Threat Operations and Response Management (STORM), die für die Sicherheit von Asana als Unternehmen und die Sicherheit des Produkts verantwortlich ist: Sicherstellen, dass wir das Vertrauen der Kunden aufrechterhalten und nachhaltig wachsen können. Sie werden mit Teams im gesamten Unternehmen zusammenarbeiten, einschließlich Infrastruktur, Customer Success, Recht, IT und anderen wichtigen Interessengruppen, um bessere Ergebnisse bei der Vorfallreaktion zu erzielen.

Diese Rolle basiert in unserem Büro in New York City oder San Francisco mit einem bürozentrierten hybriden Zeitplan. Die Standardbürotage sind Montag, Dienstag und Donnerstag. Die meisten Asanas haben die Möglichkeit, mittwochs von zu Hause aus zu arbeiten. Das Arbeiten von zu Hause aus an Freitagen hängt von der Art der Arbeit ab, die Sie tun, und den Teams, mit denen Sie zusammenarbeiten. Wenn Sie sich für diese Rolle bewerben, wird Ihr Recruiter weitere Informationen zu den Anforderungen im Büro bereitstellen.

Was Sie erreichen werden:

• Leiten Sie die Erkennung, Analyse und Reaktion auf Sicherheitsvorfälle und stellen Sie eine zeitnahe und effektive Behebung von Sicherheitsvorfällen sicher.
• Aktiv teilnehmen und die Bereitschaftsrotation leiten, um den Standard für das Management von Sicherheitsvorfällen im Team festzulegen.
• Verwalten und weiterentwickeln Sie unser Schwachstellenmanagementprogramm, einschließlich Scannen, Bewertung, Priorisierung und Verfolgung von Behebungsmaßnahmen.
• Nutzen und optimieren Sie Sicherheitstools wie Panther für SIEM, CrowdStrike für Endpunkterkennung und -reaktion sowie andere Sicherheitsplattformen.
• Entwickeln, implementieren und pflegen Sie Sicherheitsplaybooks und Automatisierungsskripte, um Sicherheitsoperationen zu rationalisieren und manuelle Arbeiten zu reduzieren.
• Überwachen Sie Sicherheitswarnungen und Bedrohungsintelligenz-Feeds, um proaktiv aufkommende Bedrohungen zu identifizieren und anzugehen.
• Durchführen forensischer Analysen während Sicherheitsvorfällen, um den Umfang und die Auswirkungen von Vorfällen zu verstehen.
• Leiten Sie Retrospektiven, um die Ingenieurexzellenz zu fördern und eine Kultur der kontinuierlichen Verbesserung im Team zu verankern.
• Fördern Sie Best Practices für das Management von Vorfällen und die Reaktion auf Vorfälle im gesamten Unternehmen, indem Sie andere Ingenieure durch Pairing, Prozessdefinition und Schulungsübungen betreuen.
• Teilnehmen und helfen Sie bei der Leitung von Tischübungen, um sicherzustellen, dass verschiedene Interessengruppen über Vorfälle nachdenken und sich darauf vorbereiten.
• Zusammenarbeiten mit Ingenieurteams, um Sicherheitsbest Practices in Entwicklungsprozesse zu integrieren und Anleitung zu sicheren Konfigurationen zu geben.
• Bleiben Sie über Branchentrends, aufkommende Bedrohungen und Best Practices in Sicherheitsoperationen, Erkennung und Reaktion informiert, um sicherzustellen, dass die Sicherheitslage von Asana robust bleibt.
• Zusammenarbeiten mit Teamkollegen und Interessengruppen, um sowohl kurzfristige als auch langfristige Strategien für das Risikomanagement zu entwickeln.

Über Sie:

• 5+ Jahre Erfahrung in Sicherheitsoperationen, Vorfallreaktion, Bedrohungserkennung oder Schwachstellenmanagement.
• Starke Erfahrung mit SIEM-Plattformen (z.B. Panther, Splunk, Elastic Security) für Protokollanalyse, Alarmkorrelation und Dashboard-Erstellung.
• Tiefgehendes Fachwissen über Endpunkterkennungs- und -reaktionstools (z.B. CrowdStrike, SentinelOne) und deren Fähigkeiten.
• Nachgewiesene Erfahrung in der Entwicklung und Implementierung von Sicherheitsautomatisierung unter Verwendung von Skriptsprachen (z.B. Python, PowerShell) oder Orchestrierungstools.
• Erfahrung in der Durchführung von Sicherheitsvorfalluntersuchungen und forensischen Analysen.
• Vertrautheit mit gängigen Angriffstechniken, Taktiken und Verfahren (TTPs) sowie Rahmenwerken wie MITRE ATT&CK.
• Praktische technische Expertise in mindestens zwei der folgenden Bereiche: Cloud-Sicherheit, Erkennung & Reaktion, digitale Forensik, Netzwerksicherheit, Missbrauch oder Betrug.