Security Software Engineer II, Detection and Response

Вознаграждение (только для соискателей из США): 123 696 – 254 667 долларов США в год.

О Pinterest: Миллионы людей по всему миру используют нашу платформу, чтобы находить творческие идеи, мечтать о новых возможностях и планировать воспоминания, которые останутся на всю жизнь. В Pinterest мы ставим перед собой цель вдохновлять каждого человека на создание жизни, которую он любит, и это начинается с людей, стоящих за продуктом. Откройте для себя карьеру, где вы будете зажигать инновации для миллионов, превращать увлечения в возможности для роста, ценить уникальный опыт друг друга и наслаждаться гибкостью, чтобы делать свою лучшую работу. Создать карьеру, которую вы любите? Это возможно. В Pinterest ИИ — это не просто функция, это мощный партнер, который расширяет наши творческие возможности и усиливает наше влияние, и мы ищем кандидатов, которые хотят стать частью этого. Чтобы получить полное представление о вашем опыте и способностях, мы изучим ваши фундаментальные навыки и то, как вы сотрудничаете с ИИ. В процессе нашего собеседования самое важное — это ваша способность всегда объяснять свой подход, показывая нам не только то, что вы знаете, но и то, как вы думаете. Вы можете узнать больше о нашей философии собеседований с применением ИИ и о том, как мы используем ИИ в нашем рекрутинговом процессе, здесь. Pinterest ищет опытного инженера по безопасности для совершенствования и внедрения улучшений в области обнаружения и реагирования, а также для адаптации к новым угрожающим факторам с целью защиты сотрудников и инфраструктуры. На этой должности у вас будет возможность решать сложные задачи и оказывать значительное влияние на нашу общую безопасность. Мы ищем кандидата, увлеченного как безопасностью, так и инновациями.

Что вы будете делать: Создавать оповещения и рабочие процессы автоматизации для улучшения возможностей обнаружения и реагирования на внешние и внутренние угроги безопасности. Управлять нашими конвейерами логирования и инфраструктурой, а также подключать новые источники логирования для улучшения охвата обнаружения. Разрабатывать и поддерживать внутренние инструменты для расширения и автоматизации возможностей команды по обнаружению и реагированию. Реагировать на оповещения, генерируемые нашими инструментами, и управлять инцидентами в рамках графика дежурств. Сотрудничать с партнерами из других команд. Проводить поиск ранее необнаруженных угроз в нашей среде. Использовать ИИ для оптимизации и повышения эффективности, точности и охвата инженерных решений по безопасности.

Что мы ищем: Степень бакалавра в области компьютерных наук, кибербезопасности или смежной области, или эквивалентный опыт. Глубокое знание обнаружения вторжений и реагирования на инциденты с инженерным уклоном в современной облачной среде. Знание жизненного цикла злоумышленника, распространенных методов атак и обнаружения. Практический опыт написания запросов SIEM для оповещения, реагирования и поиска угроз. Опыт использования информации об угрозах (threat intel) и ее применения для улучшения возможностей обнаружения. Знакомство с использованием множества источников телеметрии для расследований угроз: например, EDR, Osquery, журналы межсетевых экранов. Понимание сетевых технологий и/или сетевой безопасности, базовые основы сетей TCP/IP. Глубокие знания, в идеале, внутренних механизмов MacOS, или альтернативно Linux/UNIX или Windows, механизмов персистентности, техник повышения привилегий. Опыт написания сценариев или автоматизации (например, Python, Go, Ruby) для разработки или интеграции инструментов. Подтвержденная способность использовать ИИ для повышения скорости и качества в повседневной работе для получения соответствующих результатов. Хороший послужной список критической оценки и проверки работы с использованием ИИ (например, тестирование, проверка источников, валидация данных, рецензирование). Высокая добросовестность и ответственность: вы защищаете конфиденциальные данные, избегаете чрезмерной зависимости от ИИ и несете ответственность за окончательные решения и результаты.

Требование присутствия в офисе: Мы признаем, что идеальная среда для работы ситуативна и может различаться в зависимости от отдела. Как это выглядит в повседневной жизни, может зависеть от потребностей каждой организации или роли. Эта должность требует присутствия в офисе для очного сотрудничества 1-2 раза каждые 6 месяцев, поэтому вы можете проживать где угодно в стране.

Заявление о релокации: Эта должность не подлежит релокационной помощи. Посетите нашу страницу PinFlex, чтобы узнать больше о нашей модели работы. В Pinterest мы верим, что рабочее место должно быть справедливым, инклюзивным и вдохновляющим для каждого сотрудника. В целях обеспечения большей прозрачности мы публикуем диапазон базовой заработной платы для этой должности. Должность также дает право на получение акций. Окончательная заработная плата зависит от множества факторов, включая местоположение, командировки, соответствующий предыдущий опыт или конкретные навыки и экспертизу. Информацию о культуре Pinterest и льготах, доступных для этой должности, можно найти здесь. Только для соискателей из США 123 696 — 254 667 долларов США

Наше обязательство по инклюзивности: Pinterest является работодателем, предоставляющим равные возможности, и принимает решения о приеме на работу на основе заслуг. Мы хотим иметь лучших квалифицированных специалистов на каждой должности. Все квалифицированные кандидаты получат рассмотрение на предмет трудоустройства независимо от расы, цвета кожи, происхождения, национальности, религии или религиозных убеждений, пола (включая беременность, роды или связанные с этим медицинские состояния), сексуальной ориентации, гендера, гендерной идентичности, гендерного самовыражения, возраста, семейного положения, статуса защищенного ветерана, физического или умственного расстройства, состояния здоровья, генетической информации или характеристик (или характеристик члена семьи) или любого другого фактора, который является незаконным в соответствии с применимыми федеральными, государственными или местными законами. Мы также рассматриваем квалифицированных кандидатов независимо от криминального прошлого, в соответствии с законодательными требованиями. Если вам требуется медицинская или религиозная помощь во время процесса подачи заявления о приеме на работу, пожалуйста, заполните эту форму для получения поддержки. Подавая эту заявку, я подтверждаю, что вся информация, предоставленная в моей заявке и в процессе найма, является правдивой, точной и полной, насколько мне известно. Я понимаю, что любое ложное заявление, упущение или искажение может дисквалифицировать меня от рассмотрения на предмет трудоустройства или привести к увольнению, если будет обнаружено после найма.