Figure — это компания, занимающаяся разработкой робототехники с использованием ИИ для создания автономных человекоподобных роботов общего назначения. Цель компании — выпуск человекоподобных роботов с интеллектом на уровне человека. Роботы компании спроектированы для выполнения различных задач на рынке товаров для дома и коммерческих рынков. Штаб-квартира Figure находится в Сан-Хосе, Калифорния.
Мы ищем инженера по безопасности, который присоединится к команде безопасности и конфиденциальности Figure и будет заниматься проектированием, внедрением и управлением инструментами и процессами обнаружения и реагирования.
Обязанности:
- Проектировать, пилотировать и внедрять централизованные системы логирования и оповещения для обнаружения вредоносной активности в инфраструктуре Figure, включая конечные точки, сети, лаборатории и облачные среды.
- Разрабатывать инструменты и стратегии автоматизации для улучшения способности Figure отслеживать угрозы и реагировать на инциденты.
- Участвовать в работе команды, например, расследовать события, генерируемые конвейером оповещения, и проводить первичную оценку потенциальных инцидентов, а также руководить действиями по реагированию в случае активного инцидента.
- Определять, анализировать и собирать информацию об угрозах, касающуюся актуальных тенденций в тактике, методах и процедурах (TTP) злоумышленников, нацеленных на сложных акторов угроз, включая APT-группировки и киберпреступников.
Требования:
- Опыт работы в нескольких из следующих областей обнаружения и реагирования: цифровая криминалистика, анализ вредоносного ПО, управление инцидентами, обнаружение вторжений на хостах/сетях, информация об угрозах.
- Подтвержденные знания в области охоты на угрозы и разработки логики для автоматизации обнаружения угроз и реагирования на инциденты.
- Опыт сотрудничества с внутренними и внешними заинтересованными сторонами на всех уровнях компании.
- Практический опыт работы в модели BeyondCorp.
- Высокие навыки разработки программного обеспечения (помимо написания сценариев или автоматизации) на C/C++, Rust, Golang, Python или аналогичных языках.
- Глубокие знания внутренних компонентов операционных систем (Linux, Windows, macOS) и опыт обнаружения угроз в облачных средах (Azure, GCP, AWS).
- Степень бакалавра наук в области компьютерных наук, инженерии, информационных систем или эквивалентное количество лет опыта работы в смежной технической области.
- Опыт работы в области мониторинга безопасности или смежной роли в сфере безопасности не менее 6 лет.
- Отличные устные и письменные коммуникативные навыки, высокая внимательность к деталям.
Диапазон базовой годовой заработной платы для данной штатной позиции в США составляет $150,000 - $300,000.
Предлагаемая оплата за эту должность может варьироваться в зависимости от нескольких индивидуальных факторов, включая знания, навыки и опыт, связанные с работой. Общий компенсационный пакет также может включать дополнительные компоненты/льготы в зависимости от конкретной роли. Эта информация будет предоставлена при оформлении предложения о работе.
