丹纳赫
Automation Developer
Automation Developer
发布于 5 个月前普通员工/个人贡献者
Kraków, Poland
中级经验
全职员工
仅现场办公
学历未注明
系统与安全工程
Microsoft Sentinel
API集成
Cortex Xsoar
PowerShell
SOAR
Splunk Soar
网络安全自动化
AI 估算 · 20k–35k
该职位要求网络安全与自动化开发双重技能，技术门槛高，市场人才稀缺。在跨国科技企业从事核心安全建设，职业前景广阔，薪资竞争力强。
职位详情
关于这个职位
这是一个网络安全自动化开发工程师职位，你将负责部署、配置和维护丹纳赫企业级的网络安全编排与自动化解决方案
主要工作包括开发自动化脚本和集成，以支持全球网络安全事件的检测、响应和修复活动，并与全球的安全运营团队协作，优化安全运营流程
最低要求
年以上网络安全工程经验，专注于自动化、编排或安全工具集成
具有SOAR平台（如Palo Alto Cortex XSOAR, Splunk SOAR, Microsoft Sentinel SOAR）的实践经验
具备编程和脚本编写专业知识，包括但不限于Python和PowerShell
具有开发与企业常用技术API集成的经验，并熟悉多种API认证方法
具有云服务提供商（如AWS, Azure, GCP）的使用经验
具有准备和维护文档（如逻辑流程图、操作程序、用例文档）的经验
工作职责
交付运营优先级：开发、测试、部署和维护自动化剧本、脚本和集成，以支持企业范围的网络安全事件检测、响应和修复活动
以卓越运营和可扩展性执行：开发解决方案，要求文档完善、模块化、易于维护，并能随着未来自动化需求的增长而扩展
协作共赢：与丹纳赫及各运营公司的安全运营、工程和基础设施同行合作，简化安全运营工作流程
优先资格
有软件开发、安全运营或事件响应经验
有在Windows、Linux、UNIX操作系统或容器化环境中管理企业安全平台的经验
熟练掌握使用正则表达式进行解析和模式匹配
AI 洞察
优缺点分析
优点
- 平台优势：在丹纳赫这样的跨国生命科学巨头工作，能接触到全球化的复杂安全场景和先进技术栈，平台起点高
- 技能复合性：同时深耕网络安全和软件开发两个高价值领域，技能组合独特且市场需求旺盛，职业护城河宽
- 影响力：工作直接影响企业级安全防御体系，项目具有高可见度和战略意义，成就感强
- 团队与成长：加入欧洲新成立的团队，有从零到一参与建设的机会，个人成长空间大，且公司强调内部发展和持续学习文化
- 技术复杂度高：需要同时掌握安全知识、编程技能、云平台和多种工具API，学习曲线陡峭，对持续学习能力要求高
- 适合对网络安全有浓厚兴趣，同时具备扎实编程功底，并希望将两者结合以解决实际运营效率问题的工程师
- 也适合寻求在大型跨国企业核心安全部门发展的求职者
缺点 / 挑战
- 跨团队协作压力：作为自动化桥梁，需要与不同地区、不同背景的安全和IT团队频繁沟通，对齐需求并推动落地，对软技能要求不低
- 责任与压力：自动化脚本直接关联安全响应，任何逻辑错误或性能问题都可能影响事件处置，工作要求高度严谨和可靠
角色解读
- 技术专家路径：可向高级/首席安全自动化工程师发展，专注于复杂架构设计和前沿技术（如AI驱动的安全自动化）
- 管理路径：凭借对安全运营流程的深刻理解，可转向安全运营中心（SOC）管理或安全工程团队领导岗位
- 跨领域发展：积累的自动化和集成经验，为转向DevSecOps、云安全架构师等热门方向奠定坚实基础
- 你将开发和维护自动化脚本（Playbooks）和集成，用于自动检测、响应和修复网络安全事件，提升安全运营效率
- 你需要配置和优化SOAR平台，将不同的安全工具（如SIEM、EDR）连接起来，实现安全流程的自动化编排
- 你将与全球的安全运营和工程团队紧密合作，理解他们的需求，设计并实施能够简化工作流程的自动化解决方案
- 核心是编程与脚本能力，特别是Python和PowerShell，用于开发自动化逻辑和工具集成
- 必须精通至少一种主流SOAR平台（如Cortex XSOAR, Splunk SOAR），并理解安全编排的概念
- 需要具备云平台（AWS/Azure/GCP）和API开发集成的实践经验，以实现跨系统自动化
- 扎实的网络安全基础知识是前提，包括对威胁检测、事件响应流程的理解
申请策略
- 深入研究丹纳赫的业务（生命科学、诊断、生物技术），思考这些行业的独特安全需求和合规要求，在面试中展现你的业务洞察力
- 了解并认同“丹纳赫业务系统”所倡导的持续改进文化，准备例子说明你如何在过去的工作中践行这一理念
- 重点展示在SOAR平台（具体到如XSOAR）上的实战项目经验，详细说明你开发了哪些自动化剧本，解决了什么具体问题
- 用具体案例证明你的编程能力，例如用Python/PowerShell开发了哪些安全工具、集成或自动化脚本，并说明其效果（如提升了XX%的效率）
- 突出你在云环境（AWS/Azure/GCP）中实施安全解决方案或自动化任务的经验，以及通过API集成不同系统的经验
- 如果有安全运营或事件响应背景，一定要写明，这能证明你理解自动化所要解决的痛点
- 如果对所列的某款SOAR平台不熟，可立即通过官方文档、沙箱环境或在线课程进行快速学习和实践
- 深化对常见网络安全事件（如钓鱼、恶意软件、入侵）标准响应流程的理解，思考如何将其自动化
面试指南
- 对于技术问题，采用STAR法则（情境、任务、行动、结果）来结构化回答，重点突出你的具体行动和可量化的成果
- 在回答设计类问题时，从需求分析、架构设计（模块化、错误处理、日志记录）、实现到测试和维护的全生命周期来阐述你的思路
- 对于协作和问题处理类问题，展现你的沟通技巧、以业务目标为导向的思维，以及提供替代解决方案的能力
- 请描述一个你使用SOAR平台（如XSOAR）开发和部署一个复杂自动化剧本（Playbook）的经历
- 你遇到了什么挑战，如何解决的？
- 你如何设计一个可扩展、易维护的自动化脚本？请谈谈你遵循的最佳实践
- 假设需要将我们的EDR（终端检测与响应）系统与SIEM（安全信息与事件管理）系统通过自动化连接，你会如何设计和实施这个集成？
- 请分享一个你通过自动化显著提升安全运营效率（如缩短平均响应时间MTTR）的具体案例
职位点评
Watch Jobs