Principal Incident Response Analyst

О позиции

Вы будете ключевым членом команды Security Detection and Response, отвечающей за безопасность данных и инфраструктуры Atlassian. Ваша работа охватывает весь жизненный цикл обработки инцидентов — от первичного триажа до устранения и пост-анализа. Мы ценим командную работу, инновации и преданность делу в борьбе с современными угрозами кибербезопасности.

Чем заниматься

• Вести реагирование на инциденты безопасности в регионе, обеспечивая техническое лидерство во время критических инцидентов Severity 0/1
• Управлять всей коммуникацией по инцидентам, предоставляя статусные обновления исполнительной власти и ключевым стейкхолдерам
• Быть основным контактным лицом для внешних органов: правоохранительных структур, CERTs и ISACs
• Наставлять и обучать членов команды в повседневной деятельности по реагированию на инциденты
• Разрабатывать и внедрять проекты по развитию возможностей IR: новые инструменты, системы и программы
• Создавать и проводить регулярные учения и тренировки по реагированию на инциденты
• Проводить comprehensive post-incident reviews для выявления коренных причин и улучшения процессов
• Разрабатывать долгосрочные стратегии совместно с другими командами безопасности
• Готовить и распространять threat intelligence специфично для продуктов и инфраструктуры Atlassian

Что ждут

• Бакалавр по Computer Science, Information Security или смежной области
• 5+ лет опыта в security incident response с опытом руководства high-severity инцидентами в enterprise
• Специализация минимум в 2 областях: Malware Analysis, Forensics, Threat Hunting, Network Analysis, Cloud Endpoint Analysis
• Сильный технический фундамент в security технологиях (firewalls, IDS), cloud платформах (GCP), network протоколах
• Опыт разработки security tools на Python, Go или других языках программирования
• Экспертиза в создании и поддержке incident response playbooks
• Отличные коммуникативные навыки, аналитические способности, способность работать под давлением

Будет плюсом

• Опыт работы с SOAR платформами для автоматизации реагирования
• Знание regulatory compliance требований (GDPR, local data laws)
• Опыт сотрудничества с law enforcement при расследованиях
• Понимание DevSecOps практик и интеграции безопасности в CI/CD
• Дополнительная сертификация в области кибербезопасности

Условия

• Конкурентная компенсация с возможностью bonus, equity и commission
• Комплексное медицинское страхование и wellbeing ресурсы
• Оплачиваемые дни волонтёрства
• Гибкая политика работы и remote-возможности
• Развитие и обучение: внутренние программы, конференции, сертификации
• Поддержка local community initiatives
• Инклюзивная культура и diversity-focused environment

Навыки

• Python
• Go
• Cloud Computing
• GCP
• Incident Response
• Malware Analysis
• Digital Forensics
• Threat Hunting
• Network Analysis
• SIEM
• SOAR
• Firewalls
• IDS/IPS
• Playbook Development
• Crisis Management
• Stakeholder Communication
• Threat Intelligence

Могут спросить на собеседовании

1. Расскажите о наиболее сложном инцидente безопасности, который вы управляли. Какие были ваши основные решения и результаты?
2. Как вы строите и поддерживаете incident response playbooks? Приведите пример конкретного playbook.
3. Опишите ситуацию, когда вам пришлось координировать работу между несколькими командами во время инцидента. Как вы обеспечивали эффективную коммуникацию?
4. Какие инструменты и технологии вы использовали для разработки security automation? Какой язык программирования предпочитаете и почему?
5. Как вы оцениваете текущий threat landscape для компании такого масштаба, как Atlassian? На какие угрозы обращаете особое внимание?