Security Operations Engineer

Wilayah: Inggris. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Siapa kami

Samsara (NYSE: IOT) adalah pelopor Connected Operations™ Cloud, yaitu sebuah platform yang memungkinkan organisasi yang bergantung pada operasional fisik untuk memanfaatkan data Internet of Things (IoT) guna mengembangkan wawasan yang dapat ditindaklanjuti dan meningkatkan operasional mereka. Di Samsara, kami membantu meningkatkan keselamatan, efisiensi, dan keberlanjutan dari operasional fisik yang menggerakkan ekonomi global kita. Mewakili lebih dari 40% PDB global, industri-industri ini adalah infrastruktur planet kita, termasuk pertanian, konstruksi, layanan lapangan, transportasi, dan manufaktur — dan kami sangat antusias untuk membantu mentransformasi digital operasional mereka secara skala besar.

Bekerja di Samsara berarti Anda akan membantu menentukan masa depan operasional fisik dan menjadi bagian dari tim yang membentuk berbagai solusi produk yang menarik, termasuk Video-Based Safety, Vehicle Telematics, Apps and Driver Workflows, dan Equipment Monitoring. Sebagai bagian dari perusahaan yang baru saja menjadi perusahaan publik, Anda akan memiliki otonomi dan dukungan untuk memberikan dampak saat kami membangun untuk jangka panjang.

Tentang peran ini:

Sebagai seorang Security Operations Engineer di Samsara, Anda akan bergabung dengan tim global yang berdedikasi untuk melindungi orang, sistem, dan informasi kami. Anda akan melakukan triase daninvestigasi pada peringatan keamanan, menjalankan upaya penanggulangan insiden (incident response), serta membantu meningkatkan tools, runbook, dan automated workflow yang kami gunakan untuk mendeteksi dan merespons ancaman.

Peran ini adalah langkah lanjutan yang ideal jika Anda telah membangun pengalaman dasar di SOC atau lingkungan keamanan langsung (hands-on) dan ingin mengembangkan keahlian teknis Anda. Di Samsara, kami memandang level ini sebagai sebuah permagangan kolaboratif: Anda akan mengembangkan keterampilan eksekusi mandiri pada investigasi terpisah, menguraikan peringatan yang masuk menjadi langkah-langkah yang dapat ditindaklanjuti, bermitra dengan pemangku kepentingan insiden untuk memulihkan temuan, serta bekerja berdampingan dengan para responder berpengalaman selama insiden keamanan yang kompleks. Anda juga akan mengeksplorasi tools dan wawasan AI modern untuk menyederhanakan tugas rutin dan mengoptimalkan alur kerja harian Anda.

Kami mencari seseorang yang mengikuti bukti, berkomunikasi dengan kejujuran intelektual, mengajukan pertanyaan yang bernas, dan membawa pendekatan yang kolaboratif serta pragmatis terhadap operasi keamanan.

Dalam peran ini, Anda akan:

• Memantau, melakukan triase, dan investigasi pada peringatan keamanan di seluruh lingkungan identitas, endpoint, email, SaaS, dan cloud, menggunakan tools, runbook, dan prosedur eskalasi kami.

• Menangani investigasi rutin dan insiden hingga menghasilkan kesimpulan yang didokumentasikan: mengumpulkan bukti, membuat lini masa, menilai aktivitas, dan menjelaskan kesimpulan Anda.

• Mendukung responder berpengalaman selama insiden keamanan utama melalui pengumpulan bukti, analisis teknis, serta tindakan penahanan dan pemulihan yang disepakati.

• Memelihara catatan investigasi yang jelas dan memberikan pembaruan serta pelimpahan tugas (handover) yang berguna kepada rekan setim di berbagai wilayah.

• Meningkatkan runbook, membantu menyetel deteksi, dan berkontribusi pada skrip kecil atau automated workflow dengan bimbingan serta tinjauan dari rekan setim.

• Berpartisipasi dalam tinjauan pasca-insiden (post-incident review) dan mengubah pelajaran yang dipetik menjadi perbaikan praktis.

• Menjunjung tinggi prinsip budaya Samsara: Fokus pada Customer Success, Build for the Long Term, Adopt a Growth Mindset, Be Inclusive, dan Win as a Team.

Persyaratan minimum untuk peran ini:

• Pengalaman langsung dalam melakukan triase dan investigasi peringatan keamanan dalam peran operations keamanan, incident response, atau peran serupa.

• Pengalaman menggunakan tools keamanan seperti SIEM, platform endpoint detection and response, atau platform keamanan email untuk menyelidiki aktivitas mencurigakan.

• Pemahaman tentang ancaman umum, seperti phishing, kompromi akun, dan aktivitas endpoint yang mencurigakan, serta konsep jaringan, sistem operasi, dan identitas yang diperlukan untuk menyelidikinya.

• Kemampuan untuk membuat kueri dan menafsirkan log, membedakan bukti dari asumsi, serta mengenali kapan investigasi lanjutan atau eskalasi diperlukan.

• Memiliki sedikit pengalaman scripting: Anda dapat membaca, menyesuaikan, dan menulis skrip kecil dalam Python atau bahasa lain untuk mendukung investigasi atau menyederhanakan pekerjaan yang berulang.

• Komunikasi tertulis dan lisan yang jelas, termasuk mendokumentasikan temuan, menjelaskan ketidakpastian, dan memberikan pelimpahan tugas (handover) yang efektif.

• Pendekatan yang cermat terhadap informasi sensitif, bersedia meminta bantuan, dan terbuka terhadap umpan balik.

Kami menyambut berbagai jalur untuk masuk ke bidang keamanan. Gelar atau sertifikasi tertentu tidak diwajibkan; kami tertarik pada apa yang dapat Anda lakukan, bagaimana Anda mendekati masalah, and apa yang siap Anda pelajari selanjutnya.

Kandidat yang ideal juga memiliki:

• Pengalaman menyelidiki aktivitas di platform cloud seperti AWS atau GCP, aplikasi SaaS, atau sistem identitas.

• Pengalaman dalam menulis atau menyetel deteksi, threat hunting, atau menyelidiki aktivitas di beberapa sumber data.