Security Platform Architect (Wazuh / SIEM / XDR)
Zakres odpowiedzialności:
- Opracowywanie oraz utrzymanie roadmapy rozwoju platformy Wazuh w kontekście SOC (use case’y SIEM oraz XDR),
- Identyfikacja luk funkcjonalnych oraz budowanie przewag konkurencyjnych rozwiązania,
- Projektowanie i rozwój nowych funkcjonalności (detekcje, integracje, automatyzacje),
- Definiowanie backlogu oraz priorytetyzacja prac w oparciu o wartość biznesową, poziom ryzyka i wpływ operacyjny,Analiza rynku (MDR, MSSP, XDR, konsolidacja platform bezpieczeństwa) oraz identyfikacja trendów,
- Budowa argumentacji wartości biznesowej (value proposition, ROI, business case),
- Projektowanie architektury Wazuh oraz nadzór nad wdrożeniami produkcyjnymi,
- Implementacja i uruchamianie nowych funkcjonalności w środowiskach produkcyjnych,
- Integracja platformy z narzędziami SOC i ekosystemem bezpieczeństwa,
- Tworzenie automatyzacji (API, skrypty Python, integracje webhook),
- Optymalizacja wydajności i skalowalności (OpenSearch, projektowanie klastrów).
Czego oczekujemy?
- Doświadczenie w roli Product Managera / Product Ownera / Product Engineera w obszarze cyberbezpieczeństwa,
- Praktyczne doświadczenie z platformą Wazuh (wdrożenia, konfiguracja, tuning, troubleshooting),
- Doświadczenie w tworzeniu skryptów automatyzujących (Python, Bash) ,
- Zrozumienie architektury i modeli działania systemów SIEM, XDR, NDR oraz ekosystemu SOC,
- Umiejętność przekładania wymagań biznesowych i regulacyjnych (np. compliance) na funkcjonalności produktu,
- Doświadczenie w budowie i skalowaniu usług cyberbezpieczeństwa (MDR / MSSP / SOC as a Service),
- Doświadczenie w budowie roadmapy produktowej oraz priorytetyzacji backlogu w oparciu o wartość biznesową,
- Znajomość procesów SOC (triage, incident response, threat hunting, playbooki, automatyzacja reakcji),
- Umiejętność pracy na styku technologii, biznesu i sprzedaży.
Mile widziane
- Doświadczenie w budowie usług MDR/MSSP,
- Znajomość OpenCTI / threat intelligence,
- Doświadczenie w automatyzacji (SOAR),
- Background w architekturze chmurowej.
Oferujemy:
- Realny wpływ na strategię, kierunek rozwoju i architekturę rozwiązania Atende Security Suite,
- Współpracę z zespołem ekspertów merytorycznych i technologicznych,
- Pracę na styku technologii, biznesu i strategii — z realnym przełożeniem na przychód i pozycję rynkową oferowanej usługi,
- Pracę w modelu hybrydowym (3 dni z biura – 2 dni zdalnie),
- Nowoczesne biuro na Placu Konesera z dogodnym dostępem do komunikacji miejskiej (metro M2, SKM, firmowy parking, rowerownia),
- Pakiet benefitów: prywatna opieka medyczna, dofinansowanie do pakietu Multisport, lekcje języka angielskiego.