Director of Forward Deployed Engineering

Название: Директор по развитию инженерных решений (Forward Deployed Engineering) Местоположение: Канзас-Сити Метро / штаб-квартира в Сарасоте, Флорида / Скоттсдейл, Аризона / Гибридный формат

О КОМПАНИИ

TENEX — это поставщик услуг Managed Detection and Response (MDR), основанный на ИИ и автоматизации, созданный для масштабирования. Мы сочетаем передовой ИИ с человеческой экспертизой, чтобы обеспечить операции по безопасности, которые лучше, быстрее и экономичнее традиционных подходов.

Мы — быстрорастущий стартап, поддерживаемый отраслевыми экспертами и ведущими инвесторами во главе с Crosspoint Capital. Наша команда целеустремленна, одержима клиентами и создает что-то значимое — новый стандарт работы операций по обеспечению безопасности.

Культура — одна из самых важных вещей в TENEX.AI — ознакомьтесь с нашей презентацией о культуре, чтобы увидеть, как мы воплощаем наши ценности каждый день.

Эта роль идеально подходит для тех, кто уже находится в районе Скоттсдейла, Аризона, Сарасоты, Флорида, или Канзас-Сити, Миссури, или желает присоединиться к нам. Погрузитесь в высокопроизводительную среду, построенную на принципах честности, инноваций и неустанного стремления защитить наших клиентов.

О РОЛИ

TENEX.AI — это поставщик услуг MDR, основанный на ИИ и управляемый человеком. Этот директор отвечает за фундаментальную доставку нашей услуги MDR: как мы строим, развертываем, управляем и интегрируем платформы, на которых работает наша услуга: Google SecOps, Microsoft Sentinel и Tenex Platform. Задача — обеспечить быстрое реагирование на угрозы (time-to-protection) и воспроизводимое, высококачественное предоставление услуг с использованием нескольких SIEM в масштабе, чистое развертывание платформ, подключение данных и инструментов клиента, операционализацию контента обнаружения и контекста, а также обеспечение бесперебойной работы всего портфеля.

Это руководящая роль в инженерии, а не консультационная или роль по разработке продуктов. Команда внедряет и управляет платформами и тесно сотрудничает с командами, которые предоставляют консультационные услуги и разрабатывают функционал на основе агентов; развертывает и интегрирует то, что они производят, и передает им информацию с поля.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Отвечать за быстрое реагирование на угрозы (time-to-protection) на всех поддерживаемых нами платформах — например, за скорость и воспроизводимость развертывания Google SecOps, Microsoft Sentinel и Tenex Platform в средах клиентов.

• Руководить инженерией нескольких SIEM — создавать, развертывать и управлять конвейерами, парсерами, правилами обнаружения, плейбуками и другой конфигурацией в Google SecOps, Microsoft Sentinel и Tenex Platform.

• Отвечать за интеграции — ввод в эксплуатацию источников данных, работу с коннекторами/API и нормализацию, которые связывают среду клиента и инструменты безопасности с SIEM и Tenex Platform; создавать повторно используемые шаблоны интеграции, а не переписывать их.

• Отвечать за инженерию контекста — сопоставление данных, разрешение сущностей, настройку и знание среды, которые заставляют платформы реально работать для каждого клиента.

• Отвечать за текущее управление платформой — работоспособность, оптимизация и жизненный цикл развернутых платформ во всем портфеле.

• Создать воспроизводимую машину доставки — плейбуки, процесс приема, этапы контроля качества и модель пропускной способности, которые позволяют команде масштабироваться в соответствии с конвейером, а не благодаря героическим усилиям.

• Руководить командой и масштабировать ее — нанимать, обучать и развивать инженеров, отвечающих за внедрение платформ, контент и интеграцию; управлять пропускной способностью в соответствии с клиентским конвейером; отвечать за качество доставки, SLO и OKR.

• Управлять кросс-функциональными взаимодействиями — сотрудничать с отделами поддержки клиентов (customer success), управления продуктами, анализа угроз (threat intelligence) и киберзащиты на протяжении всего жизненного цикла доставки, а также поддерживать четкие каналы поддержки/обратной связи с функциями консультационных услуг и разработки функционала на основе агентов.

ЧТО ВЫ ПРИВНОСИТЕ

Обязательно

• 8+ лет опыта в области инженерии безопасности, операций по обеспечению безопасности или инженерии обнаружения, из них 3+ года управления инженерами (в идеале — руководителями/менеджерами).

• Глубокие практические знания обеих основных SIEM: Google SecOps (Chronicle — ingestion, parsers/CBN, YARA-L, entity graph) и Microsoft Sentinel (KQL, analytics rules, data connectors, Log Analytics) — или глубокие знания одной и сильная компетентность в другой, с явной способностью руководить обеими.

• Инженерные интеграции — ввод в эксплуатацию источников данных, разработка коннекторов/API и нормализация между платформами.

• Подтвержденный опыт создания воспроизводимых решений для масштабирования — плейбуки, этапы контроля качества, планирование пропускной способности — а не только управление отдельными проектами.

• Уверенное общение с клиентами; способность управлять отношениями по доставке с командой безопасности клиента.

• Комфорт в работе с многопользовательской доставкой и рабочими процессами content-as-code / CI/CD.

Желательно

• SOAR / автоматизация (Chronicle SOAR, Sentinel automation rules & playbooks).

• Инструменты для конвейеров и телеметрии (Bindplane, Logstash или аналогичные).

• Terraform / IaC для воспроизводимого развертывания среды.

• Предыдущий опыт работы в MSSP / MDR / управляемых службах безопасности.

• Опыт работы параллельно с функциями на основе агентов и консультационными функциями без поглощения их сферы ответственности.

КАКИМ БУДЕТ УСПЕХ

• 90 дней: Внедрены плейбуки доставки нескольких SIEM и этапы контроля качества. Измерена базовая линия времени реагирования на угрозы (time-to-protection) для развертываний SecOps и Sentinel. Построена модель пропускной способности команды в соответствии с конвейером. Определены и согласованы каналы поддержки/обратной связи с функциями консультационных услуг и разработки на основе агентов.

• 6 месяцев: Измеримое сокращение времени реагирования на угрозы (time-to-protection) для обеих SIEM. Шаблоны интеграции используются повторно, а не переписываются. Текущее управление платформой осуществляется в соответствии с установленным графиком обслуживания/оптимизации. Команда укомплектована согласно плану.

• 12 месяцев: Воспроизводимая, основанная на метриках машина доставки нескольких платформ, которая масштабируется сублинейно по отношению к росту числа клиентов. Управляемые платформы работоспособны во всем портфеле. Каналы "мы поддерживаем, они владеют" с функциями консультационных услуг и разработки на основе агентов работают гладко, без смещения сферы ответственности в любом направлении.

ОБРАЗОВАНИЕ И СЕРТИФИКАЦИЯ

• Степень бакалавра в области компьютерных наук, кибербезопасности, инженерии или смежной области (или эквивалентный практический опыт)

• Соответствующие сертификаты, такие как CISSP, CISM, сертификаты GIAC, Google Cloud Professional, Microsoft SC-200/AZ-500 или AWS Certified Solutions Architect, приветствуются

ПОЧЕМУ СТОИТ ПРИСОЕДИНИТЬСЯ К НАМ?

• Возможность работать с передовыми технологиями кибербезопасности на базе ИИ и платформами безопасности нового поколения

• Сотрудничество с талантливой и инновационной командой, сосредоточенной на постоянном совершенствовании операций по обеспечению безопасности

• Конкурентоспособная заработная плата и пакет льгот

• Культура роста и развития, с возможностями для расширения ваших знаний в области ИИ, кибербезопасности и инженерии

• Участвуйте в создании чего-то нового — организация Forward Deployed Engineering в TENEX — это возможность начать с нуля, чтобы определить, как корпоративная безопасность должна предоставляться в масштабе.