Мы ищем Senior Threat Detection & Intelligence Engineer (Старший инженер по обнаружению угроз и разведке), который поможет нам понять, как действуют злоумышленники, своевременно обнаруживать значимые угрозы и проводить расследования в самые ответственные моменты. Эта роль находится на стыке разведки угроз, разработки систем обнаружения и расследования инцидентов, с ориентацией на инженерный подход.

Если вам нравится превращать разрозненные сигналы в четкие повествования о действиях атакующих, эта роль для вас.

О команде

Команда Cloud Security & Detection & Response (CSDR) защищает Miro, опережая реальные угрозы. Мы сосредоточены на:

• Преобразовании внешней разведывательной информации об угрозах в действенные меры обнаружения
• Создании пользовательских, высокоточных систем обнаружения для облачных сред и SaaS
• Проведении сложных расследований и реагировании на инциденты
• Сотрудничестве с инженерными командами для внедрения безопасности на этапе проектирования

Мы ценим контекст, качество сигналов и намерения атакующего, а не количество оповещений.

Что вы будете делать

• Отслеживать новые угроги, методы атак и кампании, актуальные для облачных сред и SaaS
• Преобразовывать разведывательную информацию об угрозах в практические стратегии обнаружения и гипотезы атак
• Разрабатывать и поддерживать контекстно-зависимые системы обнаружения на уровне облака, идентификации и приложений
• Руководить глубокими расследованиями, от первого сигнала до выявления первопричины и устранения последствий
• Выступать в качестве технического лидера во время инцидентов безопасности, направляя реагирование и принятие решений
• Анализировать тенденции обнаружения и расследований для улучшения превентивных мер контроля
• Сотрудничать с инженерными командами для повышения уровня безопасности во всей организации

Кому подходит эта роль

Эта роль отлично подойдет, если вы:

• Мыслите в терминах TTP атакующих, а не просто оповещений или дашбордов
• Любите расследовать неоднозначные сигналы и превращать их в четкие выводы
• Имеете опыт в области разведки угроз, поиска угроз или расследования инцидентов безопасности
• Заботитесь о причинах происходящего, а не только о том, что сработало
• Хотите создавать программы обнаружения, которые развиваются вместе с ландшафтом угроз
• Комфортно объясняете технические риски в терминах бизнеса

Эта роль не подойдет, если вы в основном сосредоточены на соблюдении нормативных требований, написании политик или управлении поставщиками.

Что мы ищем

• 5-7 лет опыта в сфере безопасности, с более чем 2 годами опыта в обнаружении угроз, разведке угроз или расследованиях
• Опыт работы в облачных нативных SaaS-средах (предпочтительно AWS)
• Сильные навыки расследования и способность анализировать поведение злоумышленников
• Опыт использования разведывательной информации об угрозах для информирования об обнаружении и реагировании
• Владение Python и комфортная работа с автоматизацией рабочих процессов безопасности
• Опыт запросов к большим наборам данных (SQL или аналогичные)
• Знакомство с облачными телеметрическими данными безопасности, логами и платформами обнаружения
• Глубокое понимание реагирования на инциденты и цифровой криминалистики
• Опыт работы с Infrastructure as Code (Terraform или аналогичные)

Почему вам понравится эта роль

• Вы будете определять, как используется разведывательная информация об угрозах, а не просто потреблять ее
• Вы будете работать с реальным поведением злоумышленников, а не с формальными мерами безопасности
• У вас будет пространство для создания, экспериментирования и улучшения возможностей обнаружения
• Вы будете тесно сотрудничать с инженерами, которые рассматривают безопасность как инженерную задачу

Что вас ждет

Мы хотим, чтобы вы чувствовали поддержку, связь и были готовы к росту. Наш глобальный пакет льгот обычно включает акции, льготы для поддержания благополучия, пособие на оборудование для удаленной работы и ежегодный стипендиальный фонд для обучения и развития. Присоединяйтесь к разнообразной команде, где вы сможете добиться наилучших результатов. Полный пакет льгот может отличаться в зависимости от местоположения.

О Miro

Miro — это визуальное рабочее пространство для инноваций, которое позволяет распределенным командам любого размера создавать следующее большое дело. Бесконечный холст платформы позволяет командам проводить увлекательные семинары и совещания, разрабатывать продукты, генерировать идеи и многое другое. Miro, со штаб-квартирами в Сан-Франциско и Амстердаме, обслуживает более 100 миллионов пользователей и 250 000 компаний, сотрудничающих в Innovation Workspace. Miro была основана в 2011 году, и в настоящее время в ней работает более 1600 сотрудников в 13 хабах по всему миру.

Мы — команда мечтателей. Мы ищем людей, которые мечтают по-крупному, много работают и, прежде всего, остаются скромными. Сотрудничество — это основа нашей работы, и благодаря нашей совместной работе мы надеемся создать поддерживающую, гостеприимную и инновационную среду. Мы стремимся играть как команда, чтобы покорить мир и становиться лучше каждый день.

В Miro мы стремимся создавать и развивать среду принадлежности и сотрудничества, преодолевая культурные различия. Миссия Miro — «Расширение возможностей команд для создания следующего большого дела» — отражает наше видение продукта, людей и культуры. Мы верим, что создание великих вещей требует разнообразных и инклюзивных команд. Разнообразие приглашает всех талантливых людей с различной демографией, идентичностью и стилем проявить себя, а инклюзивность приглашает их сблизиться. Каждый день мы работаем над созданием более разнообразного Miro, культивируем чувство принадлежности для нынешних и будущих миротворцев по всему миру и развиваем среду, где каждый может сотрудничать и принимать различия.