Senior Security Engineer - SecOps in Amsterdam

Waarom Mozilla? Mozilla Corporation is het technologiebedrijf dat de afgelopen 25 jaar het internet ten goede heeft veranderd. We maken pioniersmerken zoals Firefox, de privacygerichte webbrowser. Nu, met meer dan 225 miljoen mensen over de hele wereld die onze producten elke maand gebruiken, vormen we de volgende 25 jaar van technologie en helpen we een internet te heroveren dat is gebouwd voor mensen, niet voor bedrijven. Ons werk richt zich op diverse gebieden, waaronder AI, sociale media, beveiliging en meer. En we doen dit zonder ooit onze focus op onze kernmissie te verliezen – het internet beter maken voor mensen.

Mozilla Corporation is volledig eigendom van de non-profit Mozilla Foundation. Dit betekent dat we niet afhankelijk zijn van aandeelhouders — alleen van onze missie. Samen met duizenden vrijwillige bijdragers en samenwerkingspartners over de hele wereld, ontwerpen, bouwen en distribueren Mozillian open-source software die mensen in staat stelt om het internet op hun voorwaarden te genieten.

Over dit team en deze rol: Mozilla is op zoek naar een Incident Responder om aanvallen op de producten en diensten van Mozilla te monitoren en te mitigeren. In deze functie maak je deel uit van een flexibel team dat verantwoordelijk is voor het afhandelen van beveiligingsincidenten. Je hebt jarenlange praktische ervaring in beveiliging en kennis van de nieuwste technieken voor het detecteren en reageren op aanvallen. Je zult iemand zijn waarop Mozillian in het hele bedrijf vertrouwen en afhankelijk zijn om snel en effectief te reageren in kritieke situaties, met uitstekende communicatie- en samenwerkingsvaardigheden die nodig zijn om samen te werken met diverse belanghebbenden. Het belangrijkste is dat je een cruciaal lid van het team wordt dat verantwoordelijk is voor het waarborgen van de integriteit van de producten van Mozilla en voor het veilig houden van de gebruikers van Mozilla, binnen een bedrijf dat zich inzet voor het bouwen van een veiliger internet.

Wat je gaat doen:

• Identificeren en reageren op beveiligingsincidenten op wereldwijde schaal.
• Optreden als incidentcommandant om incidenten door de hele responscyclus te leiden.
• Ontwerpen en onderhouden van een portfolio van beveiligingswaarschuwingen, geautomatiseerde acties, playbooks en escalatieworkflows ter ondersteuning van een hoogpresterende 24/7 incidentresponscapaciteit.
• Dreigingsjachtactiviteiten uitvoeren, toekomstige bedreigingen anticiperen en vooruitdenkende strategieën voor tools/technologie/processen onderhouden die geavanceerde dreigingsactoren bestrijden.
• Dreigingsinformatie rapporten onderzoeken, triëren en resulterende workflows beheren.
• Partnerschappen aangaan met belangrijke belanghebbenden en effectief communiceren om een continu verbeterende feedbackloop van voorbereiding, identificatie, analyse, containment en post-mortemactiviteiten te behouden.
• Deelnemen aan de on-call rotatie.

Wat je meebrengt:

• 5+ jaar bewezen ervaring in het beheren van beveiligingsincidenten op wereldwijde schaal en/of ervaring in Security Operations Centers (SOC), Product Security Incident Response Teams (PSIRT) en Computer Security Incident Response Teams (CSIRT).
• Expertise met security information and event management (SIEM) systemen (bijv. ELK, Google BigQuery, Splunk, enz.). Voorkeur voor Splunk.
• Expertise met endpointdetectie en -onderzoek. Praktische ervaring met toonaangevende EDR-tools en bewezen vermogen om endpointtelemetrie te gebruiken om de oorzaak te vinden.
• Expertise met security orchestration and automation (SOAR) platforms zoals Tines of Splunk SOAR.
• Uitstekende communicatie- en leiderschapscapaciteiten; in staat om effectief samen te werken met diverse belanghebbenden binnen het bedrijf.
• Praktische ervaring met cloudtechnologieën (bijv. Google Cloud Platform, Amazon Web Services, Heroku, Microsoft Azure, enz.).

Competenties:

• Eigenaarschap en verantwoordelijkheid
• Autonomie
• Hoog niveau van integriteit
• Duidelijke communicatie
• Creatieve probleemoplosser
• Passie voor beveiliging

Wat je krijgt:

• Generous performance-based bonus plans to all eligible employees - we share in our success as one team
• Rijke medische, tandheelkundige en visuele dekking
• Generous retirement contributions with 100% immediate vesting (regardless of whether you contribute)
• Kwartaal wellnessdagen voor het hele bedrijf waar iedereen samen een pauze neemt
• Land specifieke vakanties plus een dag vrij voor je verjaardag
• Eenmalige thuiswerkvergoeding
• Jaarlijks budget voor professionele ontwikkeling
• Kwartaal welzijnsvergoeding
• Considerable paid parental leave
• Employee referral bonus program
• Andere voordelen (leven/AD&D, arbeidsongeschiktheid, EAP, enz. - varieert per land)

Over Mozilla: Mozilla bestaat om het internet als een publieke hulpbron toegankelijk te maken voor iedereen omdat we geloven dat open en vrij beter is dan gesloten en gecontroleerd. Wanneer je bij Mozilla werkt, geef je jezelf de kans om een verschil te maken in het leven van webgebruikers overal. En je geeft ons de kans om elke dag een verschil te maken in jouw leven.

Toewijding aan diversiteit, gelijkheid, inclusie en verbondenheid: Mozilla begrijpt dat het waarderen van diverse creatieve praktijken en vormen van kennis cruciaal is voor en de kernmissie van het bedrijf verrijkt. We moedigen aanvragen aan van iedereen, inclusief leden van alle gemeenschappen die naar gelijkheid streven, zoals (maar zeker niet beperkt tot) vrouwen, gekleurde en inheemse personen, personen met een handicap, personen van alle seksuele oriëntaties, genderidentiteiten en -uitdrukkingen.

We zullen ervoor zorgen dat gekwalificeerde personen met een handicap redelijke aanpassingen krijgen om deel te nemen aan het sollicitatie- of interviewproces, om essentiële functies van de baan uit te voeren en om andere voordelen en privileges van werkgelegenheid te ontvangen, indien van toepassing. Neem contact met ons op via hiringaccommodation@mozilla.com om een aanpassing aan te vragen.

We zijn een werkgever die gelijke kansen biedt. We discrimineren niet op basis van ras (inclusief haardracht en textuur), religie (inclusief religieuze verzorging en kleedpraktijken), geslacht, genderidentiteit, genderexpressie, kleur, nationale afkomst, zwangerschap, afkomst, status van een huisgenoot, handicap, seksuele oriëntatie, leeftijd, genetische aanleg, medische aandoening, burgerlijke staat, status van een militaire of veteranen, of enige andere basis die door de toepasselijke wetgeving wordt gedekt. Mozilla tolereert geen discriminatie of intimidatie op basis van een van deze kenmerken of enig ander onwettig gedrag, gedrag of doel.