Sr. Staff Engineer, Security AI-SOC

Должность: Старший инженер-специалист, Security AI-SOC Компания: Cribl Местоположение: США – Калифорния / Удаленно – США

Компенсация (диапазон базовой заработной платы): 230 000 – 280 000 долларов США в год

Присоединяйтесь к компании, которая строит инфраструктуру телеметрии для эпохи ИИ. В Cribl мы сотрудничаем с IT- и отделами безопасности многих крупнейших мировых предприятий, включая половину Fortune 100, чтобы преодолеть разрыв между амбициями ИИ и реальностью инфраструктуры. Как платформа ИИ для телеметрии, мы предоставляем клиентам выбор, контроль и гибкость для управления и анализа телеметрии как для людей, так и для агентов, чтобы они могли создавать следующее. Мы являемся одной из самых быстрорастущих частных компаний и ведущим игроком на огромном, быстро меняющемся рынке. Имея глобальный штат, мы придерживаемся модели удаленной работы и основываемся на простой идее: программное обеспечение — это бизнес, ориентированный на людей. Cribl — это место, где любознательные, совместные люди могут выполнять свою лучшую работу, быстро расти и быть самими собой в команде.

Почему вам понравится эта роль

Инженерный отдел Cribl — это место, где идеи новых продуктов воплощаются в жизнь. Мы движемся быстро, пробуем новое и не боимся что-то сломать по пути, если это означает более быстрое обучение и создание чего-то лучшего. Здесь мы экспериментируем, прототипируем и превращаем сырые идеи в реальные продукты, которые приносят пользу клиентам.

Мы ищем старшего инженера-специалиста в команду продуктов безопасности, который будет специализироваться на создании возможностей AI SOC следующего поколения.

В то время как вышестоящее обнаружение и потоковая передача данных обеспечиваются Cribl Detect, эта роль охватывает все, что происходит после обнаружения. Вы будете проектировать и создавать автономные системы рассуждений, фреймворки для расследований на основе агентов, уровни обогащения контекстом и интеллектуальные оркестровки реагирования, которые позволяют современным SOC работать на машинной скорости.

Это полностью удаленная позиция, и Cribl — это компания, ориентированная на удаленную работу. Наша культура принимает разнообразие членов команды, разбросанных по всему миру.

Как активный член нашей команды, вы будете…

Проектировать рабочие процессы после обнаружения, включая автономную сортировку, расследования с помощью агентов, синтез доказательств и оркестровку сдерживания.

Создавать производственные системы рассуждений с использованием LLM, эмбеддингов и графов контекста для формирования гипотез, сбора доказательств и предоставления объяснимых вердиктов.

Тесно сотрудничать с Cribl Detect для приема сигналов обнаружения с высокой точностью и запуска автоматизированных расследований и реагирований.

Исследовать парадигмы на основе агентов, фреймворки для нескольких агентов и интерфейсы SOC на естественном языке, быстро проверяя концепции с помощью функциональных прототипов.

Писать основные абстракции, проектировать протоколы связи между агентами, рецензировать критический код и устанавливать строгие критерии точности модели, задержки и надежности системы.

Создавать безопасные фреймворки выполнения, предлагающие прозрачные цепочки рассуждений, четкие цепочки владения и элементы управления «человек в контуре».

Тесно сотрудничать с менеджерами по продуктам, исследователями безопасности и заинтересованными сторонами для преобразования неоднозначных идей в четкие технические стратегии и выполнимые планы.

Направлять инженерные таланты и представлять видение Cribl AI SOC внутри и снаружи компании посредством обзоров архитектуры, технических блогов и дискуссий.

Эта должность потребует дежурств, работы по вызову или вне рабочего времени.

Если у вас это есть — мы вас хотим

Степень бакалавра в области компьютерных наук, электротехники или эквивалентный опыт (предпочтительно магистр) с более чем 12-летним опытом создания масштабируемого производственного программного обеспечения.

Подтвержденный опыт руководства инженерными инициативами и непосредственного создания AI SOC, SOAR или масштабируемых решений для автоматизации после обнаружения (например, автоматизированная сортировка, системы расследований на основе нескольких агентов или платформы реагирования).

Глубокий практический опыт создания и развертывания производственных систем ИИ — использование фреймворков оркестровки LLM, кластеров агентов, векторных баз данных/эмбеддингов, динамического вызова инструментов и архитектур RAG в корпоративном программном обеспечении.

Опыт проектирования и эксплуатации масштабируемых распределенных систем с низкой задержкой, способных обрабатывать асинхронные события и сложные, многосистемные конечные автоматы.

Глубокое понимание рабочего процесса аналитика безопасности и фреймворков, таких как MITRE ATT&CK.

Сильный опыт проектирования надежных, расширяемых фреймворков API для взаимодействия с сторонними платформами безопасности (EDR, поставщики удостоверений, облачная инфраструктура, SIEM/SOAR).

Подтвержденная способность руководить неоднозначными, высокоавтономными инициативами от абстрактной концепции до производственного развертывания.

Высокое чувство ответственности с упором на качество, производительность и простоту.

Четкий, эффективный коммуникатор — способен объяснять сложные технические идеи инженерам, партнерам и клиентам в удаленных, распределенных командах.

Прямой опыт создания фреймворков автономных агентов для контекста безопасности.

Опыт работы с JavaScript/TypeScript, NodeJS или Go/Python в корпоративных системах.

Опыт работы с графовыми базами данных или моделями графов контекста, используемыми для представления идентификационных данных, конечных точек и историй угроз.

Активное участие в проектах с открытым исходным кодом в области ИИ, автоматизации на основе агентов или безопасности.

Без страха! Говорите, что думаете, способствуйте открытым дебатам и демонстрируйте невысокое эго.

Хорошие шутки — или, что еще лучше, плохие шутки.

Здоровое уважение к козам

Заработная плата за эту должность зависит от географического местоположения и будет определяться на основе знаний, навыков и опыта кандидата.

В дополнение к базовой заработной плате, для сотрудников, занимающих должности в продажах и некоторые смежные должности, предоставляется право на получение комиссионного вознаграждения. Для всех остальных должностей сотрудники имеют право участвовать в Корпоративной бонусной программе Cribl.

Помимо конкурентоспособной заработной платы, Cribl также предлагает щедрый пакет льгот, который включает медицинское, стоматологическое и офтальмологическое страхование, страхование на случай краткосрочной нетрудоспособности и страхование жизни, оплачиваемые праздники и оплачиваемый отпуск, льготы на лечение бесплодия, 401(k) и опционы.

Диапазон базовой заработной платы 230 000 — 280 000 долларов США

Привнесите всего себя

Разнообразие стимулирует инновации, позволяет принимать лучшие решения для поддержки наших клиентов и вдохновляет на перемены к лучшему. Мы строим культуру, в которой различия ценятся и приветствуются, и мы работаем вместе, чтобы раскрыть лучшее друг в друге. Все квалифицированные кандидаты получат рассмотрение для трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения или любых других применимых юридически защищенных характеристик в месте, куда подает заявку кандидат.

Заинтересованы в присоединении к команде Cribl? Узнайте больше о самых умных, забавных и увлеченных козах, которых вы когда-либо встречали, на cribl.io/about-us.