Senior Security Engineer - SecOps

Die Mozilla Corporation ist vollständig im Besitz der gemeinnützigen Mozilla Foundation. Das bedeutet, dass wir nicht den Aktionären verpflichtet sind – nur unserer Mission. Zusammen mit Tausenden von freiwilligen Mitwirkenden und Partnern auf der ganzen Welt entwerfen, bauen und vertreiben Mozillians Open-Source-Software, die es den Menschen ermöglicht, das Internet nach ihren Vorstellungen zu genießen.

Über dieses Team und diese Rolle: Mozilla sucht einen Incident Responder, um Angriffe auf die Produkte und Dienstleistungen von Mozilla zu überwachen und zu mindern. In dieser Position werden Sie Teil eines flexiblen Teams sein, das für die Handhabung von Sicherheitsvorfällen verantwortlich ist. Daher benötigen Sie jahrelange praktische Sicherheitserfahrung und Kenntnisse über den neuesten Stand der Technik zur Erkennung und Reaktion auf Angriffe. Sie werden jemand sein, auf den sich Mozillians im gesamten Unternehmen verlassen und dem sie vertrauen, schnell und effektiv in kritischen Situationen zu reagieren, mit den herausragenden Kommunikations- und Kooperationsfähigkeiten, die erforderlich sind, um partnerschaftlich mit verschiedenen Interessengruppen zusammenzuarbeiten. Am wichtigsten ist, dass Sie ein kritisches Mitglied des Teams werden, das dafür verantwortlich ist, die Integrität der Produkte von Mozilla sicherzustellen und die Benutzer von Mozilla zu schützen, innerhalb eines Unternehmens, das sich dem Aufbau eines sichereren Internets verschrieben hat.

Was Sie tun werden:

• Identifizieren und Reagieren auf Sicherheitsvorfälle in globalem Maßstab.
• Als Incident Commander fungieren, um Vorfälle durch den gesamten Reaktionszyklus zu steuern.
• Ein Portfolio von Sicherheitswarnungen, automatisierten Aktionen, Playbooks und Eskalationsabläufen entwerfen und pflegen, um eine leistungsstarke 24/7-Incident-Response-Fähigkeit zu unterstützen.
• Bedrohungsjagd-Aktivitäten durchführen, zukünftige Bedrohungen antizipieren und zukunftsorientierte Strategien für Tools/Technologien/Prozesse entwickeln, die gegen anspruchsvolle Bedrohungsakteure kämpfen.
• Bedrohungsintelligenzberichte recherchieren, triagieren und die daraus resultierenden Arbeitsabläufe verwalten.
• Mit wichtigen Interessengruppen zusammenarbeiten und effektiv kommunizieren, um eine kontinuierlich verbessernde Rückkopplungsschleife von Vorbereitung, Identifizierung, Analyse, Eindämmung und Nachbesprechungsaktivitäten aufrechtzuerhalten.
• An der Rufbereitschaft teilnehmen.

Was Sie mitbringen:

• Über 5 Jahre nachgewiesene Fähigkeit zur Verwaltung von Sicherheitsvorfällen in globalem Maßstab und/oder Erfahrung in Security Operations Centers (SOC), Product Security Incident Response Teams (PSIRT) und Computer Security Incident Response Teams (CSIRT).
• Fachkenntnisse in Sicherheitsinformations- und Ereignismanagementsystemen (SIEM) (z.B. ELK, Google BigQuery, Splunk usw.). Bevorzugt wird Splunk-Kenntnis.
• Fachkenntnisse in der Endpunktüberwachung und -untersuchung.
• Praktische Erfahrung mit führenden EDR-Tools und nachgewiesene Fähigkeit, Endpunkttelemetrie zur Ursachenfindung zu nutzen.
• Fachkenntnisse in Sicherheitsorchestrierung und -automatisierung (SOAR)-Plattformen wie Tines oder Splunk SOAR.
• Hervorragende Kommunikations- und Führungsfähigkeiten; Fähigkeit, effektiv mit verschiedenen Unternehmensinteressengruppen zusammenzuarbeiten.
• Praktische Erfahrung in der Softwareentwicklung und/oder Ingenieurbetrieb für Verbraucherprodukte und -dienstleistungen; ein B.S. in einem technologieorientierten Bereich ist hilfreich.
• Praktische Erfahrung mit Cloud-Technologien (z.B. Google Cloud Platform, Amazon Web Services, Heroku, Microsoft Azure usw.).

Kompetenzen:

• Eigenverantwortung und Verantwortlichkeit
• Autonomie
• Hohe Integrität
• Klare Kommunikation
• Kreativer Problemlöser
• Leidenschaft für Sicherheit

Was Sie erhalten:

• Großzügige leistungsabhängige Bonuspläne für alle berechtigten Mitarbeiter - wir teilen unseren Erfolg als ein Team.
• Umfangreiche medizinische, zahnärztliche und augenärztliche Versorgung.
• Großzügige Rentenbeiträge mit 100% sofortiger Vesting (unabhängig davon, ob Sie beitragen).
• Vierteljährliche Wellness-Tage für das gesamte Unternehmen, an denen alle gemeinsam eine Pause einlegen.
• Landesspezifische Feiertage sowie einen Tag Urlaub für Ihren Geburtstag.
• Einmalige Stipendien für das Homeoffice.
• Jährliches Budget für berufliche Weiterbildung.
• Vierteljährliches Wohlfühlstipendium.
• Erheblicher bezahlter Elternurlaub.
• Mitarbeiterempfehlungsprogramm.
• Weitere Vorteile (Leben/AD&D, Behinderung, EAP usw. - variiert je nach Land).

Über Mozilla: Mozilla existiert, um das Internet als öffentliche Ressource zugänglich für alle zu gestalten, weil wir glauben, dass offen und frei besser ist als geschlossen und kontrolliert. Wenn Sie bei Mozilla arbeiten, geben Sie sich die Chance, einen Unterschied im Leben von Webnutzern überall zu machen. Und Sie geben uns die Chance, jeden Tag einen Unterschied in Ihrem Leben zu machen.

Engagement für Vielfalt, Gleichheit, Inklusion und Zugehörigkeit: Mozilla versteht, dass die Wertschätzung vielfältiger kreativer Praktiken und Wissensformen entscheidend für die Bereicherung der Kernmission des Unternehmens ist. Wir ermutigen Bewerbungen von allen, einschließlich Mitgliedern aller gleichheitsorientierten Gemeinschaften, wie (aber sicherlich nicht beschränkt auf) Frauen, rassifizierte und indigene Personen, Personen mit Behinderungen, Personen aller sexuellen Orientierungen, Geschlechtsidentitäten und -ausdrücke. Wir werden sicherstellen, dass qualifizierte Personen mit Behinderungen angemessene Vorkehrungen erhalten, um am Bewerbungs- oder Interviewprozess teilzunehmen, um wesentliche Arbeitsfunktionen auszuführen und um andere Vorteile und Privilegien der Beschäftigung zu erhalten, wie angemessen. Bitte kontaktieren Sie uns unter hiringaccommodation@mozilla.com, um eine Unterkunft anzufordern. Wir sind ein Arbeitgeber, der Chancengleichheit bietet. Wir diskriminieren nicht aufgrund von Rasse (einschließlich Frisur und Textur), Religion (einschließlich religiöser Pflege- und Bekleidungspraktiken), Geschlecht, Geschlechtsidentität, Geschlechtsausdruck, Hautfarbe, nationaler Herkunft, Schwangerschaft, Abstammung, Status als Lebenspartner, Behinderung, sexueller Orientierung, Alter, genetischer Veranlagung, medizinischem Zustand, Familienstand, Staatsbürgerschaft, Militär- oder Veteranenstatus oder aus anderen Gründen, die durch geltendes Recht geschützt sind. Mozilla wird keine Diskriminierung oder Belästigung aufgrund dieser Merkmale oder anderer rechtswidriger Verhaltensweisen, Handlungen oder Zwecke tolerieren.