Security Engineer - Incident Response

Вознаграждение: 230 000 - 360 000 долларов США в год

Replit — это платформа для создания программного обеспечения на основе агентов, которая позволяет любому создавать приложения с использованием естественного языка. Имея миллионы пользователей по всему миру, Replit демократизирует разработку программного обеспечения, устраняя традиционные барьеры для создания приложений.

О РОЛИ

Мы ищем инженера по безопасности с глубоким опытом реагирования на инциденты, который поможет защитить Replit — быстро развивающуюся облачную платформу для кодирования с ИИ. Вы будете тем, кто берет на себя ответственность, когда что-то идет не так. Вы будете руководить расследованиями от первого сигнала до первопричины, координировать меры сдерживания между отделами безопасности, SRE и разработки, а также информировать заинтересованные стороны, пока инцидент развивается стремительно.

Это не чисто роль респондера. Нам нужен разносторонний инженер по безопасности, который руководил реальными инцидентами и хочет сделать следующий инцидент быстрее. Вы будете писать скрипты, автоматизации и инструменты, которые избавляют от ручной работы при сортировке, сборе доказательств и сдерживании. Вы также будете превращать уроки каждого инцидента в улучшенные обнаружения, плейбуки и укрепление платформы.

ОБЯЗАННОСТИ

Реагирование на инциденты

• Выступать в качестве командира инцидента или технического руководителя при инцидентах безопасности, от обнаружения и сортировки до сдерживания, устранения, восстановления и обзора после инцидента.

• Координировать реагирование между отделами безопасности, SRE, разработки, юридическим отделом и руководством. Принимать решения под давлением и вести четкий учет предпринятых действий.

• Четко сообщать о статусе инцидента, его влиянии и рисках техническим специалистам и руководству.

• Участвовать в графике дежурств по безопасности и помогать формировать его.

Расследования и криминалистика

• Расследовать подозрительную активность в облачной инфраструктуре, контейнерах, системах идентификации и прикладных уровнях, используя SIEM, Cloud Logging, телеметрию, а также артефакты хостов и контейнеров.

• Определять масштаб, первопричину, поведение злоумышленника и радиус поражения для подтвержденных инцидентов.

• Быстро оценивать, применимы ли к Replit новые угрозы (0-day, активные кампании эксплуатации, находки bug bounty, отчеты клиентов), и затронуты ли мы уже.

Автоматизация и инструменты для реагирования на инциденты (IR)

• Создавать скрипты, автоматизации и инструменты (Python, Go, Bash или напрямую на Replit), которые ускоряют реагирование, такие как автоматическое обогащение данных, сбор доказательств, отзыв учетных данных и сессий, изоляция рабочих нагрузок и сортировка оповещений.

• Разрабатывать и поддерживать плейбуки и ранкибуки для реагирования, а также автоматизировать их, где это возможно.

• Интегрировать рабочие процессы реагирования с SIEM, SOAR, системами учета заявок и инструментами чата для сокращения времени до сдерживания.

Обнаружение и постоянное улучшение

• Превращать результаты расследований инцидентов в новые или улучшенные методы обнаружения, охват логирования и видимость.

• Руководить без вины пост-инцидентными обзорами и добиваться завершения мероприятий по устранению последствий.

• Проводить настольные учения и симуляции для проверки готовности и выявления пробелов.

ТРЕБУЕМЫЕ НАВЫКИ И ОПЫТ

• Подтвержденный опыт руководства или работы техническим руководителем при инцидентах безопасности в облачной среде или среде SaaS.

• Сильные практические навыки расследования с использованием SIEM, облачных журналов аудита и анализа на основе журналов. Умение работать с большими объемами данных под давлением времени.

• Уверенное написание производственных скриптов или инструментов на Python, Go или Bash для расследования и автоматизации.

• Глубокое знание облачной архитектуры и безопасности, особенно Google Cloud Platform (IAM, аудит журналов, GKE, сети).

• Практический опыт работы с Kubernetes и контейнерами, включая методы расследования и сдерживания скомпрометированных рабочих нагрузок.

• Понимание систем идентификации, SaaS-архитектур и распространенных облачных путей атак (кража учетных данных, повышение привилегий, цепочка поставок, злоупотребление токенами).

• Знакомство с основами разработки программного обеспечения, конвейерами CI/CD и экосистемами пакетов, чтобы эффективно работать с командой разработки над исправлениями на уровне кода.

• Понимание фреймворков и жизненного цикла IR (например, NIST 800-61), а также жизненного цикла уязвимостей и анализа эксплойтов.

ПРЕДПОЧТИТЕЛЬНАЯ КВАЛИФИКАЦИЯ

• Опыт создания или эксплуатации SOAR или других платформ автоматизации реагирования.

• Опыт цифровой криминалистики в облаке, на хостах Linux или в контейнерах.

• Опыт работы с разведкой угроз, поиском угроз или исследованиями безопасности.

• Опыт работы с программами bug bounty или скоординированным раскрытием уязвимостей.

• Знакомство с практиками detection-as-code и написанием правил обнаружения.

• Опыт работы в быстро меняющихся, облачных или управляемых ИИ/МО средах.

• Соответствующие сертификаты (такие как GCIH, GCFA, GCFR) или эквивалентный практический опыт.

ЧТО МЫ ЦЕНИМ

• Любознательность и инициативность: Сильное желание понимать поведение злоумышленников, новые угрозы и то, как они применяются к реальным системам.

• Скорость и аналитическая строгость: Способность быстро оценивать высокорискованные уязвимости с четкими, основанными на доказательствах рассуждениями.

• Сотрудничество: Комфортная работа в межфункциональных командах, охватывающих безопасность, SRE, разработку и инфраструктуру.

• Четкая коммуникация: Способность объяснять находки, риски и стратегии смягчения последствий заинтересованным сторонам на всех уровнях.

• Принятие ответственности: Проявляет инициативу для проведения расследований, улучшений и мер по устранению до завершения.

• Непрерывное обучение: Страсть к получению актуальной информации о новых уязвимостях, тенденциях эксплуатации и лучших практиках безопасности облачных сред.

Льготы для штатных сотрудников включают:

💰 Конкурентоспособная зарплата и опционы

💹 Программа 401(k) с соответствием 4% (только в США)

⚕️ Медицинская, стоматологическая, офтальмологическая и страхование жизни

🩼 Краткосрочная и долгосрочная нетрудоспособность

🚼 Оплачиваемый отпуск по уходу за ребенком, медицинский отпуск, отпуск по уходу за больным

🏝 Гибкий график отпусков (FTO) + праздники

🚗 Транспортные льготы (в офисе и только в США)

📱 Ежемесячный стипендиат для оздоровления

🧑‍💻 Автономная рабочая среда

🖥 Компенсация обустройства рабочего места в офисе (только в офисе)

🚀 Ежеквартальные встречи команды

☕ Удобства в офисе (только в офисе)

Хотите узнать больше о том, чем мы занимаемся?

• Самоуправляемая компания
• Replit Agent в масштабе
• Внедрение ИИ
• Создание приложений с открытым исходным кодом

Собеседование + культура в Replit

• Принципы работы
• Причины не работать в Replit

Чтобы достичь нашей миссии по обеспечению доступности программирования во всем мире, нам нужна команда, представляющая мир. Мы приветствуем вашу уникальную точку зрения и опыт в формировании этого продукта. Мы призываем подавать заявки людей любого происхождения, включая и особенно кандидатов из недопредставленных и нетрадиционных слоев общества.