Об этой роли

Миссия Mesh — предоставить потребителям возможность оплачивать и получать платежи любыми активами. Сегодня существуют токены, номинированные в триллионах долларов, которые в основном не используются для повседневной торговли. Mesh устраняет этот разрыв, делая криптоплатежи надежными, полезными и повсеместными. Мы объединяем мощный оркестрационный движок с удобным потребительским приложением, чтобы раскрыть ликвидность для всего мира. При поддержке ведущих инвесторов, таких как SBI, Money Forward, Paradigm, Dragonfly, Galaxy и PayPal Ventures, мы строим инфраструктуру для новой эры мировой экономики. Присоединяйтесь к нам!

Обзор

В качестве инженера по безопасности операций (Security Ops Engineer) вы будете активно участвовать в разработке, внедрении и эксплуатации средств безопасности в нашей инфраструктуре, системах и операционных процессах. Эта роль охватывает создание надежной архитектуры безопасности, моделирование угроз, анализ векторов атак с точки зрения аналитика и активное реагирование на инциденты. Хотя вы должны понимать код и участвовать в проверках безопасности, основной упор будет сделан на внедрение систем безопасности, обнаружение угроз и руководство действиями по реагированию. Вы будете работать автономно с инженерными, инфраструктурными и продуктовыми командами, чтобы укрепить нашу обороноспособность и обеспечить быстрое и эффективное реагирование на инциденты безопасности.

Что вы будете делать

• Внедрять средства контроля и архитектуру безопасности, проектируя, развертывая и поддерживая основные системы защиты, интеграции безопасности и инфраструктурные ограничения.
• Проводить анализ угроз и их моделирование, оценивая системные архитектуры с точки зрения злоумышленника, выявляя ключевые поверхности атак и разрабатывая практические меры защиты.
• Проводить практический анализ кода и систем, оценивая новые функции и архитектуры интеграции на предмет рисков безопасности, используя понимание кода для улучшения общей защищенности.
• Управлять устранением уязвимостей, отслеживая результаты сканирований, пентестов и сообщений об ошибках, приоритизируя их по степени риска и добиваясь их устранения с владельцами разработки.
• Управлять платформой безопасности операций, администрируя, настраивая и поддерживая платформы SIEM/SOAR для обнаружения угроз и реагирования на инциденты.
• Разрабатывать правила обнаружения и оповещения, записывая, настраивая и оптимизируя запросы для выявления реальных угроз при минимизации ложных срабатываний.
• Проводить расследования инцидентов безопасности и реагирование на них, анализируя оповещения, проводя судебно-техническую экспертизу, а также управляя эскалацией и коммуникацией во время активных инцидентов.
• Документировать результаты, подготавливая четкие отчеты для проверок безопасности, моделей угроз и расследований инцидентов, поддерживая институциональные знания и аудит.
• Поддерживать соответствие требованиям и сбор доказательств, обеспечивая надлежащее ведение журналов событий безопасности, результатов проверок и работ по устранению уязвимостей для аудита и нормативных требований.
• Поддерживать оперативную готовность, оставаясь в курсе новых угроз, методов атак и практик инженерной безопасности, связанных с нашей инфраструктурой и моделью угроз.

Кто вы

• Степень бакалавра в области компьютерных наук, кибербезопасности или смежной области.
• 5–7+ лет практического опыта в создании систем защиты, внедрении средств контроля безопасности или работе в средах реагирования на инциденты безопасности.
• Глубокие технические знания в области понимания методов атак, проведения анализа угроз и руководства действиями по реагированию на инциденты.
• Опыт управления выявленными уязвимостями от идентификации до устранения.
• Практический опыт работы с платформами SIEM/SOAR и написания правил обнаружения (например, SPL, KQL или аналогичные).
• Глубокое понимание концепций сетевой безопасности, безопасности хостов, приложений и облачной безопасности.
• Отличные навыки письменного и устного общения, способность четко документировать результаты и эскалировать проблемы.
• Способность работать самостоятельно с минимальным надзором в быстро меняющейся среде.
• Опыт сотрудничества с небольшими международными командами в разных часовых поясах.
• Готовность работать вне обычных рабочих часов при необходимости реагирования на инциденты.

Желательно

• Знакомство с фреймворками моделирования угроз (например, STRIDE, MITRE ATT&CK).
• Опыт внедрения автоматизированных средств контроля безопасности и инструментов обеспечения безопасности инфраструктуры.
• Практический опыт работы с платформами SIEM в масштабе (Sumo Logic, Splunk, Azure Sentinel, Datadog или аналогичные).
• Опыт мониторинга облачной безопасности (AWS, Azure, GCP) и использования встроенных служб безопасности.
• Опыт работы с контейнеризованными средами (Docker, Kubernetes) и обеспечения безопасности облачных рабочих нагрузок.
• Знакомство с фреймворками безопасности и соответствия требованиям (ISO 27001/2, NIST, SOC2, GDPR, DORA).
• Опыт работы хотя бы с одним объектно-ориентированным языком программирования; предпочтительно Python.
• Опыт работы хотя бы с одним языком запросов, таким как KQL или аналогичный.

Почему вам здесь понравится

В Mesh вы не просто займете очередную должность — вы присоединитесь к ракете на этапе взлета. Вы будете решать сложные, важные задачи, которые действительно продвигают отрасль вперед, работая вместе с умной, мотивированной командой, которая быстро движется, глубоко сотрудничает и ожидает, что каждый будет действовать ответственно. Это место, где вы увидите, как ваша работа быстро воплощается в жизнь, окажет реальное влияние и вы сможете указать на что-то и сказать: «Я это сделал». Вы будете быстро расти, повышать свои навыки и будете свидетелем того, как быстрорастущая компания масштабируется изнутри, получая конкурентоспособную оплату, надежные льготы и возможности для совершенствования своего мастерства. Если вас вдохновляет создание, обучение и формирование чего-то большого — вам сюда.

Ожидания по работе в офисе

Сотрудники, работающие в наших офисах в Сан-Франциско, Нью-Йорке и Бангалоре, должны работать в офисе не менее 40% времени (примерно два дня в неделю). Это ожидание может незначительно варьироваться в зависимости от должности, команды и потребностей бизнеса. Определенные должности, требующие более тесного межфункционального взаимодействия или операционной поддержки, могут иметь дополнительные требования по работе в офисе, которые будут обсуждаться в процессе собеседования. Наш гибридный подход разработан для обеспечения баланса между значимым личным взаимодействием, построением команды и принятием решений в режиме реального времени с возможностью удаленной работы. Мы считаем, что такая структура поддерживает сильное исполнение, сохраняя при этом автономию и время для сосредоточенной работы.

Как мы заботимся о нашей команде

Мы считаем, что отличная работа выполняется тогда, когда люди чувствуют себя ценными и поддержанными. Это начинается с конкурентоспособной заработной платы и акциями, которые растут вместе с вами и компанией, а также комплексного медицинского страхования для вас и вашей семьи. Мы предлагаем неограниченное количество дней оплачиваемого отпуска — и мы это серьезно. Возьмите время, необходимое для восстановления сил и проявления себя с лучшей стороны.

Мы инвестируем в ваш рост, предоставляя выделенный бюджет на курсы, конференции и сертификацию. Работайте там, где вы наиболее продуктивны, благодаря нашему подходу, дружелюбному к удаленной работе, и рассчитывайте на получение первоклассных инструментов и оборудования, необходимых для выполнения исключительной работы.

Mesh Pay стремится к равным возможностям трудоустройства независимо от расы, цвета кожи, генетической информации, кредо, религии, пола, сексуальной ориентации, гендерной идентичности, законного статуса иностранца, национального происхождения, возраста, семейного положения и физических или психических недостатков, не связанных с работой, или статуса ветерана, охраняемого законом. В соответствии с Ордонансом Сан-Франциско о добросовестной возможности, мы будем рассматривать на работу квалифицированных кандидатов с историей арестов и судимостей.