Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Saviynt
Бенгалуру, Индия8 месяцев назад
Грейд
Senior
Опыт работы
8-12 лет
Формат работы
Гибрид
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Платформа управления идентификацией Saviynt на основе ИИ управляет и контролирует доступ людей и нелюдей ко всем приложениям, данным и бизнес-процессам организации. Клиенты доверяют Saviynt защиту своих цифровых активов, повышение операционной эффективности и снижение затрат на соответствие требованиям. Разработанная для эры ИИ, Saviynt сегодня помогает организациям безопасно ускорять развертывание и использование ИИ. Saviynt признана лидером в области безопасности идентификации, предлагая решения, которые защищают и расширяют возможности ведущих мировых брендов, компаний из списка Fortune 500 и государственных учреждений.
О вакансии Мы создаем следующее поколение агентного центра операций безопасности (SOC), разработанного для эры ИИ. Мы считаем, что эффективные операции безопасности должны выходить за рамки традиционных реактивных методов. Мы создаем интеллектуальный SOC на основе ИИ, который сочетает глубокие знания в области безопасности облачных сред с передовой автоматизацией и машинным обучением для более быстрого, чем когда-либо, прогнозирования, предотвращения и нейтрализации продвинутых угроз.
Мы ищем инженера по обнаружению SOC — автоматизация облачных сред и ИИ, который будет выступать в качестве технического эксперта, ответственного за проектирование, создание и оптимизацию возможностей обнаружения в нашем нативном стеке безопасности облачных сред. Это роль, требующая непосредственной работы с клавиатурой, для тех, кто стремится создавать интеллектуальные системы обнаружения, использовать ИИ/МО для выявления угроз и создавать автоматизацию, которая масштабирует операции безопасности. Saviynt — отличное место для работы. Вас ждут огромные возможности для роста и обучения благодаря сложной, но интересной работе, которая напрямую влияет на наших клиентов, и все это в гостеприимной и позитивной рабочей среде. Если вы устойчивы и любите работать в динамичной среде, вы подходите нам!
Вы будете отвечать за разработку логики обнаружения, точную настройку оповещений на основе ИИ и постоянное совершенствование наших возможностей обнаружения и реагирования.
Разработка систем обнаружения и создание контента ● Разрабатывать, создавать и развертывать расширенные правила и логику обнаружения в SIEM, EDR, CSPM и нативных платформах безопасности облачных сред ● Создавать и поддерживать detection-as-code с использованием современных фреймворков и систем контроля версий (Git) ● Создавать высокоточные, малошумные системы обнаружения, соответствующие фреймворку MITRE ATT&CK, с акцентом на специфичные для облачных сред угрозы и методы ● Постоянно исследовать новые угрозы, TTP (тактики, методы и процедуры) и преобразовывать информацию об угрозах в действенный контент для обнаружения ● Проводить тестирование и проверку эффективности обнаружения с помощью упражнений Purple Team и фреймворков эмуляции злоумышленников
Интеграция ИИ и машинного обучения ● Использовать возможности ИИ/МО в платформах безопасности для повышения точности обнаружения угроз и снижения количества ложных срабатываний ● Создавать и настраивать модели машинного обучения для обнаружения аномалий, поведенческой аналитики и прогнозирования угроз ● Интегрировать генеративный ИИ и большие языковые модели (LLM) для ускорения сортировки оповещений, рабочих процессов расследований и анализа угроз ● Оценивать и внедрять инструменты безопасности на основе ИИ для автоматического обнаружения угроз, обогащения оповещений и помощи в расследованиях ● Отслеживать и оптимизировать производительность моделей ИИ/МО, решая проблемы качества данных, дрейфа моделей и уровней ложных срабатываний/пропусков
Обнаружение и мониторинг безопасности облачных сред ● Выступать в качестве эксперта-предметника (SME) по разработке систем обнаружения угроз безопасности облачных сред для сред AWS, Azure и GCP ● Разрабатывать системы обнаружения, используя нативные журналы облачных сред (CloudTrail, Azure Activity Logs, GCP Audit Logs) и службы безопасности (GuardDuty, Security Command Center, Defender for Cloud) ● Создавать системы обнаружения специфичных для облачных сред угроз, включая неправильные конфигурации, компрометацию идентификационных данных, эксфильтрацию данных и атаки на инфраструктуру ● Отслеживать среды контейнеров и Kubernetes, разрабатывая системы обнаружения для угроз времени выполнения и атак на цепочки поставок
Автоматизация и оркестрация безопасности ● Разрабатывать и внедрять конвейеры автоматического развертывания систем обнаружения с использованием безопасных методологий CI/CD ● Создавать пользовательские скрипты (Python, PowerShell, Bash) для автоматического обогащения оповещений, сбора доказательств и действий по реагированию ● Разрабатывать и поддерживать автоматизированные плейбуки реагирования на платформах SOAR для обработки рабочих процессов, запускаемых обнаружением ● Интегрировать инструменты безопасности через API для создания бесшовных, автоматизированных экосистем обнаружения и реагирования ● Определять возможности для применения автоматизации и ИИ для сокращения среднего времени обнаружения (MTTD) и среднего времени реагирования (MTTR)
Постоянное совершенствование и сотрудничество ● Анализировать метрики производительности систем обнаружения, уровни ложных срабатываний и пробелы в охвате для стимулирования постоянного совершенствования ● Сотрудничать с командами анализа угроз, реагирования на инциденты и охоты на угрозы для уточнения стратегий обнаружения ● Создавать и поддерживать всеобъемлющую документацию по логике обнаружения, процедурам настройки и операционным руководствам ● Предоставлять техническое руководство по лучшим практикам разработки систем обнаружения и новым технологиям ● Быть в курсе последних исследований в области безопасности, методов злоумышленников и достижений в области ИИ/МО в кибербезопасности
Степень бакалавра в области компьютерных наук, информационной безопасности, науки о данных или смежной области. ● 8-12 лет опыта работы в сфере кибербезопасности, из них не менее 4 лет — в области разработки систем обнаружения, обнаружения угроз или анализа безопасности ● Глубокие навыки обнаружения угроз безопасности облачных сред: глубокий практический опыт создания систем обнаружения для как минимум одного основного облачного провайдера (AWS, Azure или GCP), включая нативные службы безопасности и источники журналов ● Опыт применения ИИ/МО в безопасности: практический опыт применения машинного обучения, обнаружения аномалий или инструментов на основе ИИ для решения задач безопасности. Понимание разработки, настройки и оценки моделей ИИ/МО ● Экспертиза в разработке систем обнаружения: подтвержденный опыт создания высококачественного контента для обнаружения с использованием платформ SIEM (Splunk, Azure Sentinel, Chronicle), решений EDR (CrowdStrike, Microsoft Defender) и инструментов безопасности облачных сред ● Владение автоматизацией и скриптингом: сильные навыки программирования на Python (обязательно), с опытом работы с PowerShell или Bash. Способность создавать конвейеры обнаружения и фреймворки автоматизации ● Техническая глубина: практический опыт работы с платформами SOAR, фреймворками detection-as-code, анализом журналов и методами корреляции данных ● Мастерское владение MITRE ATT&CK: экспертное понимание фреймворка MITRE ATT&CK и его применения в разработке систем обнаружения и моделировании угроз ● Аналитический склад ума: сильные навыки решения проблем с возможностью анализировать сложные наборы данных, выявлять закономерности и преобразовывать результаты в логику обнаружения
● Сертификаты: GIAC Certified Detection Analyst (GCDA), GIAC Cyber Threat Intelligence (GCTI), AWS Certified Security Specialty, Azure Security Engineer Associate или эквивалент ● Опыт работы с платформами анализа угроз (TIP) и методологиями охоты на угрозы ● Знание инструментов эмуляции злоумышленников (Atomic Red Team, Caldera) ● Знакомство с инструментами науки о данных и фреймворками (Jupyter, pandas, scikit-learn) ● Вклад в репозитории контента для обнаружения с открытым исходным кодом (правила Sigma, правила обнаружения)
Saviynt's AI-powered identity platform manages and governs human and non-human access to all of an organization's applications, data, and business processes. Customers trust Saviynt to safeguard their digital assets, drive operational efficiency, and reduce compliance costs. Built for the AI age, Saviynt is today helping organizations safely accelerate their deployment and usage of AI. Saviynt is recognized as the leader in identity security, with solutions that protect and empower the world’s leading brands, Fortune 500 companies and government institutions.
About the Job We are building a next-generation Agentic Security Operations Center (SOC) designed for the AI era. We believe that effective security operations must evolve beyond traditional reactive methods. We are building an intelligent, AI-driven SOC that combines deep cloud security expertise with advanced automation and machine learning to predict, prevent, and neutralize advanced threats faster than ever.
We are seeking a SOC Detection Engineer - Cloud and AI Automation to serve as a technical expert responsible for designing, building, and optimizing detection capabilities across our cloud-native security stack. This is a hands-on-keyboard role for someone who thrives on creating intelligent detections, leveraging AI/ML for threat identification, and building automation that scales security operations. You will be responsible for engineering detection logic, fine-tuning AI-powered alerts, and driving continuous improvement in our detection and response capabilities.
WHAT YOU WILL BE DOING Detection Engineering & Content Development ● Design, develop, and deploy advanced detection rules and logic across SIEM, EDR, CSPM, and cloud-native security platforms. ● Build and maintain detection-as-code using modern frameworks and version control systems (Git). ● Create high-fidelity, low-noise detections mapped to the MITRE ATT&CK framework, focusing on cloud-specific threats and techniques. ● Continuously research emerging threats, TTPs (Tactics, Techniques, and Procedures), and translate threat intelligence into actionable detection content. ● Perform detection efficacy testing and validation using purple team exercises and adversary emulation frameworks.
AI & Machine Learning Integration ● Leverage AI/ML capabilities within security platforms to enhance threat detection accuracy and reduce false positives. ● Build and tune machine learning models for anomaly detection, behavioral analytics, and predictive threat identification. ● Integrate generative AI and large language models (LLMs) to accelerate alert triage, investigation workflows, and threat analysis. ● Evaluate and implement AI-powered security tools for automated threat detection, alert enrichment, and investigation assistance. ● Monitor and optimize AI/ML model performance, addressing data quality, model drift, and false positive/negative rates.
Cloud Security Detection & Monitoring ● Act as a Subject Matter Expert (SME) for cloud security detection engineering across AWS, Azure, and GCP environments. ● Design detections leveraging cloud-native logs (CloudTrail, Azure Activity Logs, GCP Audit Logs) and security services (GuardDuty, Security Command Center, Defender for Cloud). ● Build detections for cloud-specific threats including misconfigurations, identity compromise, data exfiltration, and infrastructure attacks. ● Monitor container and Kubernetes environments, developing detections for runtime threats and supply chain attacks.
Security Automation & Orchestration ● Design and implement automated detection deployment pipelines using secure CI/CD methodologies. ● Build custom scripts (Python, PowerShell, Bash) for automated alert enrichment, evidence collection, and response actions. ● Develop and maintain automated response playbooks in SOAR platforms to handle detection-triggered workflows. ● Integrate security tools via APIs to create seamless, automated detection and response ecosystems. ● Identify opportunities to apply automation and AI to reduce Mean Time to Detect (MTTD) and Mean Time to Respond (MTTR).
Continuous Improvement & Collaboration ● Analyze detection performance metrics, false positive rates, and coverage gaps to drive continuous improvement. ● Collaborate with threat intelligence, incident response, and threat hunting teams to refine detection strategies. ● Create and maintain comprehensive documentation for detection logic, tuning procedures, and operational runbooks. ● Provide technical guidance on detection engineering best practices and emerging technologies. ● Stay current with the latest security research, adversary techniques, and AI/ML advancements in cybersecurity.
WHAT YOU BRING Bachelor's degree in Computer Science, Information Security, Data Science, or a related field. ● 8-12 years of experience in cybersecurity with at least 4+ years focused on detection engineering, threat detection, or security analytics. ● Strong Cloud Security Detection Skills: Deep, hands-on experience building detections for at least one major cloud provider (AWS, Azure, or GCP), including native security services and log sources. ● AI/ML Security Experience: Practical experience applying machine learning, anomaly detection, or AI-powered tools to security use cases. Understanding of AI/ML model development, tuning, and evaluation. ● Detection Engineering Expertise: Proven track record of creating high-quality detection content using SIEM platforms (Splunk, Azure Sentinel, Chronicle), EDR solutions (CrowdStrike, Microsoft Defender), and cloud security tools. ● Automation & Scripting Proficiency: Strong programming skills in Python (required), with experience in PowerShell or Bash. Ability to build detection pipelines and automation frameworks. ● Technical Depth: Hands-on experience with SOAR platforms, detection-as-code frameworks, log analysis, and data correlation techniques. ● MITRE ATT&CK Mastery: Expert-level understanding of the MITRE ATT&CK framework and its application to detection engineering and threat modeling. ● Analytical Mindset: Strong problem-solving skills with the ability to analyze complex data sets, identify patterns, and translate findings into detection logic.
Good to Have ● Certifications: GIAC Certified Detection Analyst (GCDA), GIAC Cyber Threat Intelligence (GCTI), AWS Certified Security Specialty, Azure Security Engineer Associate, or equivalent. ● Experience with threat intelligence platforms (TIPs) and threat hunting methodologies. ● Knowledge of adversary emulation tools (Atomic Red Team, Caldera). ● Familiarity with data science tools and frameworks (Jupyter, pandas, scikit-learn). ● Contributions to open-source detection content repositories (Sigma rules, detection rules).
Saviynt is an amazing place to work. You will experience tremendous growth and learning opportunities through challenging yet rewarding work which directly impacts our customers, all within a welcoming and positive work environment. If you're resilient and enjoy working in a dynamic environment you belong with us!
Security & Compliance This role requires adherence to Saviynt’s information security and privacy policies and procedures, including annual security training.
Saviynt is an equal opportunity employer and we welcome everyone to our team. All qualified applicants will receive consideration for employment without regard to race, color, religion, sex, sexual orientation, gender identity, national origin, disability, or veteran status.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 2 980 000 до 4 970 000
