Senior Security Engineer,Detection & Incident Response

Должность: Старший инженер по безопасности, обнаружение и реагирование на инциденты Местоположение: Офис - Прага / Прага, Чешская Республика

Everpure (NYSE: P) превратилась из пионера в области хранения данных в платформу данных, завершив 2026 финансовый год с выручкой в 3,7 миллиарда долларов, показав свой первый квартал с миллиардной выручкой и ускоряя рост в 27 финансовом году. Наша стратегическая повестка охватывает компании, определяющие следующую эру технологий — гиперскейлеры, лаборатории ИИ, цепочки поставок оборудования для ИИ, поставщиков платформ данных и более широкую экосистему ИИ. Такая работа — работа, которая меняет мир — является основой индустрии технологий. Так что, если вы готовы воспользоваться безграничными возможностями и оставить свой след, присоединяйтесь к нам. РОЛЬ Everpure ищет опытного старшего инженера по безопасности для управления операциями по обеспечению безопасности из нашего офиса в Праге, Чешская Республика. На этой должности вы будете способствовать операционному совершенству в области реагирования на инциденты, поиска угроз, интеграции разведывательной информации об угрозах, разработки механизмов обнаружения и автоматизации безопасности, обеспечивая видимость в реальном времени и быстрое реагирование в нашей круглосуточной глобальной среде операций по обеспечению безопасности. Это роль, связанная с технической реализацией и исполнением, а не с традиционным мониторингом. Вы будете тесно сотрудничать с инженерами по обнаружению, аналитиками разведывательной информации об угрозах, руководством по реагированию на инциденты и нашими глобальными командами операций по обеспечению безопасности для создания и совершенствования механизмов обнаружения, улучшения качества сигналов, выполнения поисков угроз, автоматизации рабочих процессов и быстрого и точного реагирования на сложные инциденты безопасности. Успех в этой роли измеряется не объемом оповещений, а качеством сигналов, реальным обнаружением угроз, скоростью сдерживания инцидентов, зрелостью автоматизации и эффективностью рабочих процессов реагирования. ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ Разработка механизмов обнаружения: Проектирование, внедрение и поддержка механизмов обнаружения в Splunk и связанных платформах безопасности. Разработка контента «обнаружение как код» с использованием таких форматов, как YAML/JSON, внедрение модульного и регрессионного тестирования, сопоставление охвата с MITRE ATT&CK и вклад в расширение охвата Sigma/YARA-L. Реагирование на инциденты и триаж: Расследование подозрительной активности и участие в триаже инцидентов, определении масштабов, сдерживании, устранении, восстановлении и пост-инцидентных обзорах. Использование уроков, извлеченных из расследований, для непрерывного улучшения процессов обнаружения и реагирования. Поиск угроз: Выполнение поисков угроз на основе гипотез с использованием MITRE ATT&CK, модели Diamond, цепочек атаки, разведывательной информации об угрозах, поведенческих базовых линий и обнаружения аномалий. Корреляция сигналов по конечным точкам, облаку, идентификационным данным, SaaS, сети и другим телеметрическим данным безопасности для выявления реальных угроз и операционных «слепых зон». Качество обнаружения: Постоянная настройка механизмов обнаружения для повышения частоты ложных срабатываний и уменьшения усталости от оповещений. Определение, какие сигналы обеспечивают значимую ценность для безопасности, и совершенствование логики обнаружения на основе результатов расследований и изменений в ландшафте угроз. Интеграция разведывательной информации об угрозах: Операционализация разведывательной информации о киберугрозах (CTI) путем сопоставления инструментов, методов, TTP и индикаторов злоумышленников со средой Everpure и преобразования соответствующей информации в стратегии обнаружения и поиска. Автоматизация и оркестровка: Создание скриптов Python, интеграций API, рабочих процессов обогащения и автоматизации SOAR с использованием таких платформ, как Tines, XSOAR или аналогичных. Разработка рабочих процессов, которые сокращают ручные усилия и ускоряют расследование и сдерживание, сохраняя при этом соответствующие защитные механизмы и ведение журналов. Мониторинг безопасности облачных сред и контейнеров: Мониторинг и расследование сигналов безопасности в AWS, GCP и Azure, включая CloudTrail, GuardDuty и журналы аудита облачных сервисов. Выявление аномалий в средах контейнеров и Kubernetes и вклад в мониторинг облачных поверхностей атаки. Агентные и ИИ-ассистированные рабочие процессы: Оценка и внедрение ИИ-ассистированных рабочих процессов безопасности, включая расследования на основе LLM и возможности автономного триажа. Оценка логики обнаружения, сгенерированной ИИ, при сохранении соответствующего человеческого контроля и защитных механизмов. Сценарии и документация: Разработка и совершенствование сценариев обнаружения, процедур расследования, автоматизированных сценариев безопасности и операционных руководств для повышения согласованности, строгости расследований и эффективности реагирования. Разработка операций безопасности: Помощь в создании контента для обнаружения угроз, таких как злоупотребление учетными данными, повышение привилегий, боковое перемещение, злоупотребление облачными сервисами, внутренние риски, перемещение конфиденциальных данных и несанкционированный доступ. Обнаружение как код и инфраструктура автоматизации: Вклад в репозитории обнаружения на основе Git, процессы CI/CD, фреймворки тестирования, конвейеры обогащения, рабочие процессы устранения и автоматизацию реагирования, предназначенные для снижения трудоемкости для аналитиков и ускорения времени реагирования. Глобальное сотрудничество: Партнерство с глобальными командами операций по обеспечению безопасности и вклад в культуру SOC, ориентированную на операционное совершенство, сотрудничество, обмен знаниями и постоянное совершенствование. Мы в основном работаем в офисе, поэтому вы должны будете работать из офиса в Праге, Чешская Республика, в соответствии с политикой Everpure, если вы не находитесь в отпуске, в командировке или не находитесь в другом утвержденном отпуске. ЧТО ВЫ ПРИВНОСИТЕ Более 6 лет опыта в области кибербезопасности, реагирования на инциденты, разработки механизмов обнаружения, операций безопасности или смежных дисциплин безопасности. Более 3 лет практического опыта выполнения поиска угроз, расследования сложных инцидентов или разработки механизмов обнаружения в среде SOC или SIEM. Глубокий практический опыт работы со Splunk, включая поиск, панели мониторинга, оповещения, корреляционные поиски, сохраненные поиски, сервер развертывания и управление пересыльщиками. Глубокое понимание полного жизненного цикла реагирования на инциденты, включая триаж, определение масштабов, сдерживание, устранение, восстановление и пост-инцидентное обучение. Глубокие знания в области сетей, операционных систем, облачных сред и архитектуры безопасности, охватывающей идентификацию, конечные точки, сеть и облако. Опыт разработки скриптов Python для обработки данных, интеграций API, инструментов безопасности и автоматизации. Глубокое понимание разведывательной информации об угрозах и фреймворков злоумышленников, включая MITRE ATT&CK, модель Diamond, цепочки атаки и TTP. Практический опыт методологий поиска угроз, включая поиск на основе гипотез, поведенческие базовые линии и обнаружение аномалий. Отличные письменные и устные коммуникативные навыки на английском языке. Степень бакалавра в области компьютерных наук, информационной безопасности, инженерии или смежной технической области, или эквивалентный практический опыт. Настоятельно предпочтительно: Опыт работы с «обнаружением как кодом», включая Sigma, форматы обнаружения ECMA/JSON, репозитории обнаружения на основе Git, модульное тестирование, сопоставление охвата MITRE ATT&CK, Splunk Security Content или аналогичные фреймворки обнаружения. Практический опыт работы с платформами автоматизации безопасности и SOAR, такими как Tines, XSOAR, Splunk SOAR или аналогичными, включая обогащение на основе API и рабочие процессы реагирования. Опыт работы с облачными операциями безопасности в AWS, GCP и/или Azure, включая CloudTrail, GuardDuty, журналы аудита облачных сервисов и облачные поверхности атаки. Опыт работы с безопасностью контейнеров и Kubernetes, включая Falco, мониторинг среды выполнения контейнеров, сканирование образов, управление уязвимостями или безопасность цепочки поставок программного обеспечения. Опыт оценки или внедрения агентных или ИИ-ассистированных рабочих процессов безопасности, включая расследования с помощью LLM, автономный триаж или обнаружения, сгенерированные ИИ, с пониманием соответствующих защитных механизмов и человеческого контроля. Опыт операционализации разведывательной информации об угрозах, включая PIR, конвейеры CTI-to-detection и поиск угроз на основе разведданных. Опыт работы с Python, Bash, Go или аналогичными языками и знакомство с технологиями инфраструктуры как кода, такими как Terraform или CloudFormation. Опыт работы в моделях безопасности с последовательным обслуживанием (follow-the-sun) и метриках операций безопасности, таких как MTTD, MTTA и MTTC. Опыт управления поверхностью атаки, включая гигиену секретов, поверхность атаки идентификации и «теневой ИИ». Соответствующие сертификаты, такие как GCIH, GCIA, AWS Security Specialty, CKS или эквивалент. ЧТО ВЫ МОЖЕТЕ ОЖИДАТЬ ОТ НАС: Инновации: Мы ценим тех, кто мыслит критически, любит вызовы и стремится быть первопроходцами. Рост: Мы даем вам пространство и поддержку для роста вместе с нами и внесения вклада во что-то значимое. Мы были названы Fortune's Best Workplaces in Technology™, Fortune's Best Workplaces in the Bay Area™ и сертифицированы как Great Place to Work®! Команда: Мы поддерживаем друг друга и отбрасываем эго ради общего блага. И поскольку мы понимаем ценность того, чтобы приносить на работу всю свою сущность и лучшее, мы предлагаем различные льготы для поддержания здорового баланса, включая гибкий график отпусков, ресурсы для поддержания благополучия и корпоративные командные мероприятия. Узнайте больше на . РАЗМЕЩЕНИЕ И ДОСТУПНОСТЬ: Кандидаты с ограниченными возможностями могут запросить условия для всех аспектов процесса найма. По вопросам, связанным с этим, свяжитесь с нами по адресу контакт рекрутера, если вас пригласят на собеседование. НАША ПРИВЕРЖЕННОСТЬ СОЗДАНИЮ СИЛЬНОЙ И ИНКЛЮЗИВНОЙ КОМАНДЫ: Мы строим будущее, в котором каждый найдет свое место и где каждый голос имеет значение. Где уникальность не просто принимается, а приветствуется. Именно поэтому мы стремимся к развитию и росту каждого человека, культивируем чувство общности через наши группы поддержки сотрудников (Employee Resource Groups) и выступаем за инклюзивное лидерство. Everpure с гордостью является работодателем с равными возможностями. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола (включая беременность, роды или связанные с этим медицинские состояния), сексуальной ориентации, гендера, гендерной идентичности, гендерного самовыражения, трансгендерного статуса, сексуальных стереотипов, возраста, статуса защищенного ветерана, статуса лица с ограниченными возможностями или любых других характеристик, юридически защищенных законами юрисдикции, в которой вы рассматриваетесь на предмет найма. Присоединяйтесь к нам и принесите свое лучшее. Привнесите свою смелость. Чисто и просто.