Staff Cloud Detection & Response Engineer

Вознаграждение (диапазон оплаты): 154 000 – 199 000 долларов США в год

Обзор компании

ID.me — это цифровой кошелек нового поколения, который упрощает для людей безопасное подтверждение своей личности в Интернете. Потребители могут один раз подтвердить свою личность с помощью ID.me и беспрепятственно входить на веб-сайты, не создавая новых учетных записей и не подтверждая свою личность повторно. Более 175 миллионов пользователей пользуются упрощенным входом и проверкой личности с помощью ID.me в 22 федеральных агентствах, 50 агентствах правительства штатов и более чем 100 медицинских организациях. Более 600 потребительских брендов используют ID.me для проверки сообществ и сегментов пользователей, чтобы отметить заслуги и построить более аутентичные отношения. Технология ID.me соответствует федеральным стандартам аутентификации потребителей, установленным Министерством торговли, и одобрена Кантарской инициативой как поставщик услуг аутентификации NIST 800-63-3 IAL2 / AAL2. ID.me стремится к концепции «Ни одной личности не оставить позади», чтобы обеспечить каждому безопасную цифровую личность. Чтобы узнать больше, посетите

ID.me придерживается полной занятости в офисе. Если в описании конкретной вакансии не указано иное, все должности предполагают пятидневную рабочую неделю в одном из наших офисов в Маклине, Вирджиния; Маунтин-Вью, Калифорния; Нью-Йорк, Нью-Йорк; или Тампе, Флорида. В некоторых должностях, таких как торговые представители в регионах или другие должности, изначально предназначенные для удаленной работы, могут быть иные условия работы, как указано в соответствующих объявлениях.

В ID.me мы поощряем обдуманное использование инструментов ИИ в нашей повседневной работе, и иногда мы используем ИИ в процессе найма. Однако в процессе собеседования мы хотим понять ваши индивидуальные навыки и опыт. Поэтому у нас есть руководящие принципы относительно того, как ИИ может быть надлежащим образом использован во время подачи заявки и собеседований, с которыми можно ознакомиться здесь.

Обзор роли

ID.me ищет инженера по облачной детекции и реагированию (Staff Cloud Detection & Response Engineer), который будет выступать в качестве нашего старшего технического эксперта по обнаружению угроз и реагированию на инциденты в наших облачных средах. Это роль, ориентированная на защиту, а не на инженерию или SRE; когда происходит облачный инцидент высокой степени серьезности, вы имеете технические полномочия руководить им от начала до конца. Ваша основная задача — обнаружение, расследование и устранение угроз в нашей облачной инфраструктуре, рабочих нагрузках Kubernetes и среде CI/CD.

Вы обладаете глубокими практическими знаниями облачной безопасности AWS и/или GCP, которые используете для принятия более быстрых и решительных решений во время инцидента, а также для консультирования инженерных команд и команд платформы по практикам безопасного проектирования. Вы являетесь высокотехническим консультантом для команд, отвечающих за инфраструктуру; вы влияете на ее создание посредством обзоров, моделирования угроз и архитектурного руководства, а не путем самостоятельного написания и владения Terraform или конвейерами CI/CD. Ваша ценность заключается в глубине обнаружения, авторитете реагирования и способности точно знать, куда злоумышленник направится дальше в современной облачной среде.

Основные обязанности

• Руководство инцидентами облачной безопасности высокой степени серьезности с полными техническими полномочиями от первоначального обнаружения до сдерживания, ликвидации и восстановления в облачной инфраструктуре, Kubernetes (EKS/GKE) и рабочих нагрузках, развернутых через CI/CD.
• Разработка неизменяемых конвейеров облачной криминалистики, включая автоматизированное создание снимков дисков и памяти в момент сдерживания, чтобы доказательства из эфемерных вычислительных ресурсов и подов Kubernetes пережили автоматическое масштабирование и завершение работы.
• Консультирование инженерных команд и команд платформы по облачной архитектуре безопасного проектирования, структурам минимальных привилегий IAM, периметрам сетевой безопасности (например, SCP AWS Organizations / VPC Service Controls) и идентификации рабочих нагрузок, выступая в качестве технического рецензента и консультанта, а не инженера, реализующего изменения.
• Обеспечение видимости конвейеров CI/CD для сигналов безопасности (таких как результаты проверки зависимостей/SBOM, оповещения о сканировании секретов и нарушения правил управления доступом), предоставляемых вашей команде для обнаружения и реагирования, вместо владения конфигурацией конвейера.
• Проведение глубоких расследований безопасности среды выполнения Kubernetes, включая компрометацию кластера и узла, сценарии побега из контейнера, обход вредоносных контроллеров допуска и злоупотребление идентификацией рабочей нагрузки на уровне пода, узла и API-сервера.
• Проведение проактивного поиска угроз для индикаторов компрометации (IOC) и тактик, техник и процедур (TTP) злоумышленников, специфичных для облачных сред и контейнеров, переводя облачные телеметрические данные (CloudTrail/Cloud Audit Logs, VPC/network flow logs, Kubernetes audit logs) в конкретные обнаружения.
• Руководство командным центром во время крупных облачных инцидентов, направляя межфункциональных ответчиков, принимая решения о сдерживании в реальном времени и сообщая о статусе руководству, не требуя эскалации решений вверх.
• Руководство расследованиями причин и анализом инцидентов в облаке, переводя полученные результаты в конкретные архитектурные рекомендации, за которые несут ответственность и которые реализуют команды платформы/инженерии.
• Обучение аналитиков SOC и IR техникам расследования, специфичным для облачных сред и контейнеров, повышая общий уровень владения командой методами обнаружения облачных угроз.
• Отслеживание новейших облачных сервисов безопасности и новых методов облачных атак, а также обеспечение их внедрения в контент обнаружения и планы реагирования на инциденты.

Требуемая квалификация

• 8+ лет опыта в области информационной безопасности, включая обширный практический опыт реагирования на инциденты, поиска угроз и криминалистического анализа.
• 3+ года руководства реагированием на инциденты в облачных средах (требуются AWS и/или GCP).
• Владение скриптовыми языками/автоматизацией (Python, Go, bash) для разработки обнаружений и инструментария криминалистики.
• Глубокое практическое знание проектирования минимальных привилегий IAM в облаке, включая пользовательские/управляемые роли, риск олицетворения учетной записи службы или роли, федерацию идентификации рабочих нагрузок и ограничения политики на уровне организации.
• Глубокое практическое знание Kubernetes (EKS/GKE) и безопасности среды выполнения контейнеров, охватывающее сценарии побега из контейнера, защиту среды выполнения, контроль допуска и сканирование/происхождение образов.
• Подтвержденный опыт разработки или описания неизменяемых рабочих процессов облачной криминалистики, включая автоматизированное создание снимков дисков и памяти для эфемерных и автоматически масштабируемых вычислительных ресурсов.
• Опыт консультирования (не обязательно авторства) по безопасности конвейеров CI/CD, охватывающий раскрытие секретов, компрометацию сборки/развертывания, зависимости и риски цепочки поставок.
• 4+ года опыта обнаружения, анализа и смягчения последствий сложных угроз с использованием SIEM (например, Chronicle, Splunk), EDR, DLP, IDS/IPS и инструментов CSPM/CWPP.
• Подтвержденная способность управлять инцидентами с авторитетом, координируя реагирование между командами во время облачного инцидента высокой степени серьезности и высокой видимости.

Предпочтительная квалификация

• Опыт работы как с AWS, так и с GCP является плюсом, но не обязателен.
• Знакомство с инфраструктурой как кодом (Terraform) и рабочими процессами GitOps, достаточными для обзора и консультирования по мерам безопасности, даже без прямой ответственности за авторство.
• Опыт работы с политиками безопасности service mesh (Istio, Linkerd) с точки зрения расследования/консультирования.
• Продвинутые сертификаты: GCIA, GCIH, GCFA, CISSP, CKS (Certified Kubernetes Security Specialist) или сертификат безопасности облачного провайдера (AWS Security – Specialty, GCP Professional Cloud Security Engineer).
• Опыт работы с триажем и разработкой обнаружений с помощью ИИ/МО, а также осведомленность о безопасности конвейеров ИИ/LLM.
• Подтвержденный опыт разработки стратегий обнаружения внутренних угроз и написания сигнатур обнаружения.
• Владение навыками руководства криминалистическими расследованиями в средах Linux, MacOS и Windows в дополнение к облачным средам.
• Предыдущий опыт участия в повышении зрелости процессов SOC/IR и фреймворков командного центра реагирования на инциденты.

Идеальный кандидат будет преуспевать в нашей культуре

• В душе защитник, которого мотивирует выслеживание и устранение угроз, а не создание платформ, которые он защищает.
• Проявляет решительность и высокий авторитет при принятии решений во время инцидентов высокого давления и высокой степени серьезности, не дожидаясь разрешения на действия.
• Четко доносит технические выводы, связанные с облачными технологиями, как инженерным коллегам, так и руководству.
• Влияет на архитектурные решения и решения по инженерии посредством авторитета и глубины технических знаний, а не прямого права на реализацию.
• Высоко адаптивен, опережая быстро меняющийся многооблачный ландшафт угроз.

Указанная годовая базовая заработная плата не включает бонус компании, вознаграждение для сотрудников отдела продаж, акции и льготы, которые будут определяться на основе опыта, навыков, образования, соответствующего обучения, географического положения и должности.

ID.me предлагает комплексное медицинское страхование, стоматологическое страхование, страхование зрения, счет для сбережений на здравоохранение, гибкие счета (для медицинских расходов, ограниченного назначения, ухода за зависимыми лицами, оплаты проезда), базовое и добровольное страхование жизни и от несчастного случая и потери кормильца, пенсионный план 401(k) с совпадением компании, отпуск по уходу за ребенком, возможность участия в неограниченном оплачиваемом отпуске в соответствии с условиями политики PTO, включая 8 общекорпоративных праздников, страхование на случай краткосрочной и долгосрочной нетрудоспособности, страхование от несчастных случаев и критических заболеваний, политику бонусных вознаграждений за рекомендации, программу помощи сотрудникам, страхование домашних животных, программу помощи в поездках, скидки на оздоровление и уход за детьми, консультантов по льготам и льготы на обучение и развитие.

Окончательное предложение может отличаться от указанной суммы на основе квалификации, профессионального опыта, навыков, образования, соответствующего обучения, географического положения и других факторов, связанных с работой.

Диапазон оплаты

154 000 – 199 000 долларов США

ID.me поддерживает рабочую среду, свободную от дискриминации, где к сотрудникам относятся с достоинством и уважением. Все сотрудники ID.me разделяют ответственность за выполнение нашего обязательства по обеспечению равных возможностей трудоустройства. ID.me не дискриминирует ни одного сотрудника или кандидата по признаку возраста, происхождения, цвета кожи, отпуска по семейным или медицинским причинам, гендерной идентичности или выражения, генетической информации, семейного положения, состояния здоровья, национального происхождения, физических или умственных отклонений, политических убеждений, статуса ветерана, расы, религии, пола (включая беременность), сексуальной ориентации или любой другой характеристики, защищенной применимым законодательством, нормативными актами и постановлениями. ID.me придерживается этих принципов во всех аспектах занятости, включая подбор, найм, обучение, компенсацию, продвижение по службе, льготы, социальные и развлекательные программы, а также дисциплинарные взыскания. Кроме того, политика ID.me заключается в предоставлении разумного приспособления квалифицированным сотрудникам, имеющим защищенные инвалидности, в той степени, в которой это требуется применимым законодательством, нормативными актами и постановлениями там, где работает конкретный сотрудник. По запросу мы предоставим вам более подробную информацию о таких приспособлениях.

Пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности, включая нашу Политику CCPA, на сайте id.me/privacy. Если вы предоставите ID.me какую-либо личную идентифицируемую информацию, вы подтверждаете, что прочитали и согласны соблюдать условия, изложенные в нашей Политике конфиденциальности.

ID.me участвует в E-Verify.