Описание
О позиции
Upwind — это облачная платформа безопасности нового поколения, которая использует контекст времени выполнения для выявления и приоритизации критических рисков, предоставляя точную информацию и эффективное управление облачной безопасностью. В отличие от традиционных инструментов, Upwind проактивно использует данные времени выполнения для приоритизации рисков и предоставления информации о состоянии безопасности, гарантируя, что команды сосредоточатся на том, что действительно важно. Благодаря ведущей в отрасли эффективности и датчикам на базе eBPF, Upwind предлагает комплексные возможности, включая безагентное обнаружение состояния облака, защиту от угроз в реальном времени и интегрированную безопасность API. От неправильных конфигураций до защиты от вредоносного ПО, Upwind обеспечивает сквозную, экономически эффективную защиту облачной инфраструктуры. В Upwind у вас будет возможность мыслить творчески, исследовать новые идеи и использовать свои навыки для внесения значимого вклада в наш рост.
Мы ищем инженера по безопасности, который присоединится к нашей команде MDR в качестве первого сотрудника организации безопасности в Великобритании. На этой должности вы будете частью нашей функции безопасности, сосредоточившись на проактивных проверках и предоставлении расширенных рекомендаций клиентам, самостоятельно обеспечивая покрытие в рабочее время в Великобритании. Это возможность привнести глубокую экспертизу в области облачной безопасности в быстрорастущую команду, тесно сотрудничая с аналитиками, исследователями и инженерами, с четким путем к техническому лидерству или лидерству в команде по мере масштабирования присутствия в Великобритании.
Обязанности
- Помогать в точной настройке механизмов обнаружения и реагирования Upwind.
- Поддерживать проактивные проверки сред клиентов для выявления рисков, открытых поверхностей атаки и рекомендаций по улучшениям.
- Возглавлять и проводить углубленные расследования безопасности, включая цепочки поставок, API, вредоносное ПО и сценарии атак во время выполнения, документируя результаты и разрабатывая плейбуки для улучшения будущего обнаружения и реагирования.
- Сотрудничать с аналитиками безопасности, исследовательскими и бэкенд-командами для повышения качества обнаружения.
- Самостоятельно обрабатывать сложные или критические инциденты, эскалированные с уровня 1/2, включая живые, напряженные взаимодействия с клиентами.
- Участвовать в регулярных встречах с клиентами, помогая переводить выводы по безопасности в четкие, действенные рекомендации и сохранять спокойствие, когда разговоры становятся напряженными.
- Быть в курсе новых угроз, методов атак, поверхностей атак и лучших практик в области облачной безопасности.
- Вносить вклад в разработку и обучение моделей обнаружения на основе искусственного интеллекта, используя машинное обучение для повышения точности расследований и эффективности реагирования.
Требования
- Проживание в Белфасте, Северная Ирландия. Это гибридная работа в офисе, 3 дня в неделю; спонсорство визы не предоставляется.
- Вы должны уже проживать в Северной Ирландии. **
- Эта должность включает участие в общем дежурстве по вызовам. Хотя эскалации редки, от членов команды ожидается готовность к работе по ночам, в выходные или праздничные дни во время их ротации.
- Твердый практический опыт в области кибербезопасности, желательно в ведущей облачной компании или компании, специализирующейся на облачной безопасности, с реальным опытом работы в облачных средах.
- Глубокие практические знания в области разработки средств обнаружения, реагирования на инциденты и анализа угроз, с возможностью подробно объяснить методы атак (цепочка поставок, API, вредоносное ПО, время выполнения).
- Практический опыт работы как минимум с одной из основных облачных платформ (AWS, GCP или Azure) и контейнерными технологиями (Docker/Kubernetes).
- Уверенное владение Linux; знание Windows является плюсом.
- Знакомство с основами сетей и скриптингом (Python/Bash).
- Отличные коммуникативные и презентационные навыки, с подтвержденной способностью напрямую взаимодействовать с клиентами, включая сохранение спокойствия под давлением или в условиях противодействия.
- Самостоятельность и комфорт в работе в быстро меняющейся стартап-среде с высокой степенью ответственности.
- Любознательность, мышление, ориентированное на решение проблем, и искренний личный интерес к безопасности, выходящий за рамки повседневной работы.
- Степень бакалавра в области компьютерных наук / информационной безопасности является преимуществом.
