Platform Security Automation Engineer

Название: Инженер по автоматизации безопасности платформы Местоположение: Сан-Хосе, Калифорния / Метро Канзас-Сити / Гибридный формат

О КОМПАНИИ:

TENEX — это поставщик управляемых услуг обнаружения и реагирования (MDR), основанный на принципах искусственного интеллекта и автоматизации, созданный для масштабирования. Мы являемся множителем силы для защитников, помогая организациям повышать свой уровень кибербезопасности посредством передового обнаружения угроз, быстрого реагирования и непрерывной защиты. Наша команда состоит из отраслевых экспертов с глубоким опытом в области кибербезопасности, автоматизации и решений на основе ИИ. Поддерживаемые ведущими инвесторами, мы быстро растем и ищем лучшие таланты, чтобы присоединиться к нашей миссии по революционизации ландшафта MDR на базе ИИ.

Мы — быстрорастущий стартап, поддерживаемый отраслевыми экспертами и ведущими инвесторами, включая Crosspoint Capital Partners, а также Shield Capital, DTCP (ранее Deutsche Telekom Capital Partners), Deepwork Capital и Florida Opportunity Fund. Посевной раунд возглавил Andreessen Horowitz (a16z). Как один из первых сотрудников, вы сыграете значительную роль в формировании и построении нашей культуры. Присоединяйтесь с самого начала. Мы — небольшая, но хорошо финансируемая команда, которая только что привлекла значительный раунд финансирования – присоединение сейчас сопряжено с ограниченным риском и безграничными возможностями.

Культура — одна из самых важных вещей в TENEX.AI — изучите нашу презентацию о культуре, чтобы увидеть, как мы воплощаем ее, отдавая приоритет незаменимому сотрудничеству и сообществу, возникающему при работе в офисе.

Отчитываясь перед отделом разработки программного обеспечения, инженер по автоматизации безопасности платформы отвечает за интеграционный уровень между нашими ИИ-агентами и системами безопасности, с которыми они работают. Вы будете развертывать и поддерживать среды SIEM, SOAR и EDR различных поставщиков, а также создавать программное обеспечение, автоматизированные рабочие процессы реагирования и внутренние инструменты, которые их связывают.

Местоположение: Сан-Хосе, Калифорния, Сарасота, Флорида или Оверленд-Парк, Канзас. Требуется 4 дня в офисе с понедельника по четверг.

Что вы будете делать:

• Эксплуатировать платформы безопасности различных поставщиков: развертывать, настраивать и поддерживать песочницы SIEM, SOAR и EDR различных поставщиков, таких как CrowdStrike, SentinelOne, Microsoft Defender, Splunk, Microsoft Sentinel и Google SecOps. Управлять политиками предотвращения, группами хостов, пользовательскими IOA и исключениями на платформах EDR, контентом обнаружения на платформах SIEM и коннекторами на платформах SOAR.

• Устранять проблемы с платформами: устранять и решать проблемы с агентами EDR в наших средах, управляя влиянием на производительность, конфликтами на уровне ядра или драйверов, развертыванием обновлений и настройкой ложных срабатываний.

• Создавать производственное программное обеспечение: разрабатывать, тестировать и развертывать производственные сервисы на Python (не просто скрипты). Управлять полным жизненным циклом, включая API, рабочие процессы, очереди, тесты, CI и контейнеры.

• Автоматизировать обнаружение и реагирование: сотрудничать с другими командами разработки для создания автоматизированных рабочих процессов сдерживания или исправления, включая изоляцию хостов, завершение процессов, карантин файлов, отключение учетных записей и создание тикетов.

• Разрабатывать защитные ограждения: проектировать строгие защитные ограждения для автоматизированных действий по реагированию — это самый сильный показатель успеха в этой роли. Вы будете создавать пороговые значения утверждения, списки разрешенных для критических хостов, ограничения частоты действий по изоляции, аудиторские журналы и безопасные пути выпуска или отката.

• Отвечать за платформу в производстве: нести полную ответственность за надежность и задержку платформы (например, время от оповещения до сдерживания) и участвовать во вращении дежурств для инструментов безопасности.

• Создавать внутренние инструменты: создавать и поддерживать инструменты, используемые другими командами, обеспечивая их наблюдаемость путем отладки вашего собственного программного обеспечения с помощью логирования, метрик или оповещений, которые вы настроите.

Требования:

• Глубокий практический опыт эксплуатации нескольких платформ SIEM/SOAR/EDR

• Подтвержденный опыт разработки программного обеспечения, создания и поддержки производственных сервисов и API на Python.

• Опыт интеграции со сложными API поставщиков и управления аутентификацией, ограничениями частоты запросов и повторными попытками.

• Подтвержденный опыт создания автоматизированных рабочих процессов обнаружения и реагирования с тщательно разработанными защитными ограждениями.

• Опыт полной производственной ответственности за платформу, а не только за ее компонент.

Желательно:

• Опыт управления многопользовательскими структурами EDR

• Владение Go и/или Python

• Опыт работы с Detection-as-code (правила в системе контроля версий, тестирование, развертывание CI).

• Опыт работы в MDR/MSSP, у поставщиков SOAR, в командах разработки EDR-вендоров или в командах обнаружения и реагирования в компаниях с высоким уровнем зрелости в области безопасности.

ОБРАЗОВАНИЕ И СЕРТИФИКАЦИЯ

• Степень бакалавра или магистра в области компьютерных наук, инженерии или смежной области.

• Соответствующие сертификаты (AWS/GCP Professional Engineer, Kubernetes или сертификаты, связанные с безопасностью) являются плюсом.

Почему стоит присоединиться к нам?

• Возможность работать с передовыми технологиями кибербезопасности на основе ИИ и решениями Google SecOps.

• Сотрудничество с талантливой и инновационной командой, ориентированной на постоянное улучшение операций по обеспечению безопасности.

• Конкурентоспособная заработная плата и пакет льгот.

• Культура роста и развития, с возможностями расширить свои знания в области ИИ, кибербезопасности и новых технологий.

Если вы увлечены сочетанием опыта в области кибербезопасности с искусственным интеллектом и имеете опыт работы с Google SecOps и Chronicle, мы призываем вас подать заявку!