Senior Security Engineer, Detection & Response

Название: Старший инженер по безопасности, обнаружение и реагирование Местоположение: Амстердам / Амстердам, Нидерланды

О Flexport: В Flexport мы верим, что глобальная торговля может двигать человечество вперед. Именно поэтому наша миссия — сделать мировую торговлю настолько простой, чтобы ее стало больше. Мы формируем будущее индустрии стоимостью 10 триллионов долларов с помощью решений, основанных на инновационных технологиях и исключительных людях. Сегодня компании всех размеров — от развивающихся брендов до компаний из списка Fortune 500 — используют технологии Flexport для перемещения более 19 миллиардов долларов товаров по 112 странам в год. Недавний глобальный кризис цепочки поставок поставил Flexport в центр внимания, поскольку мы продолжаем играть ключевую роль в перемещении товаров по всему миру. Мы гордимся поддержкой лучших инвесторов, которые верят в нашу миссию, решения и людей. Готовы решать глобальные проблемы, влияющие на бизнес, общество и окружающую среду? Присоединяйтесь к нам. Здесь нет MSSP и нет очереди первого уровня. Инженеры по обнаружению и реагированию полностью отвечают за свои обнаружения: вы их пишете, вы их настраиваете, и вашу команду оповещают, когда они срабатывают. Команда безопасности распределена по всему миру с ротацией пейджеров по принципу «следуй за солнцем», поэтому никто не получает оповещения в 3 часа ночи по местному времени. Противники реальны. Бизнес быстро растет, и вместе с ним растет поверхность угроз. Определение необходимой телеметрии — часть работы.

Что вы будете делать

Инженерия обнаружения

Создание и настройка обнаружений на уровне конечных точек, идентификации, SaaS и облака, рассматривая их как программное обеспечение: с контролем версий, проверкой кода коллегами и развертыванием с использованием тех же практик CI/CD, что и в остальной части разработки. Отслеживание качества обнаружений по измеренным показателям: охват по MITRE ATT&CK, точность, время до обнаружения. Мы не делаем «создал и забыл».

Реагирование и автоматизация

Ответственность за реагирование на инциденты в рабочее время в EMEA: триаж, сдерживание, устранение последствий и написание ретроспективы, превращающей инцидент в системное исправление. Создание автоматизации, которая устраняет рутинную работу при расследованиях, и тесное сотрудничество с командой, базирующейся в США, чтобы контекст переносился через часовые пояса, а не терялся при передаче.

Телеметрия и партнерство

Определение требований к телеметрии для новых систем до их выпуска, работа с командами инфраструктуры и продуктовыми командами для устранения пробелов в видимости, а не их обнаружения во время инцидента. Проактивный поиск угроз во всем ИТ-ландшафте, превращение гипотез либо в новые обнаружения, либо в документированное покрытие.

Вы должны иметь

Обычно 5–8 лет опыта в инженерии обнаружения, реагировании на инциденты или поиске угроз, с реальным практическим опытом написания и настройки обнаружений. Нас больше интересует, что вы создали, чем точное количество. Владение как минимум одним языком программирования (Python, Go или аналогичным) и уверенность в написании кода для обнаружения и автоматизации производственного уровня. Опыт работы с современной SIEM или конвейером обнаружения (Panther, Elastic, Splunk или аналогичным). Важно, чтобы вы развертывали и настраивали логику обнаружения в производственной среде. Практический опыт реагирования на инциденты: вы руководили или играли ключевую роль в триаже и закрытии реальных инцидентов безопасности.

Желательно

Опыт работы с обнаружениями как с кодом с использованием CI/CD, проверки кода коллегами и поэтапного развертывания. Опыт определения контрактов на телеметрию для систем до их выпуска. Опыт критической оценки и проверки работы с помощью ИИ — тестирование, проверка источника, валидация — вместо того, чтобы по умолчанию доверять выводу агента. Если вы еще не заметили тире в этом описании вакансии и уже подумали, где менеджер по найму (я!) использовал свои навыки и сравнил это с тем, где он оставил водяные знаки LLM, возможно, вы не тот человек для этой работы. Знакомство с требованиями к хранению данных в ЕС и трансграничной обработке данных. Опыт работы с шаблонами обнаружения мошенничества или финансовых преступлений.

Как мы работаем

В Амстердаме мы приходим в офис 3 раза в неделю, чтобы пообщаться, поработать на доске и вместе над чем-то работать. Мы поддерживаем тесную связь с нашими коллегами на других континентах. У нас есть новейшее оборудование и программное обеспечение, включая передовые модели ИИ с первого дня. Мы гибкие, но не догматичные. Команды решают, как им лучше работать.

Почему эта роль особенная

Вы полностью отвечаете за свои обнаружения. Никаких MSSP, никаких очередей первого уровня и реальные полномочия по реагированию на инциденты, а не место для триажа в ночную смену. Последствия здесь физические, а не абстрактные: решение о сдерживании может остановить таможенное оформление или фактическое перемещение грузов. Вы унаследуете реальный, устоявшийся ИТ-ландшафт с пробелами в устаревшей телеметрии, которые нужно устранить — действительно неисследованную область, а не хорошо изученную проблему. Мы спонсируем визы для подходящего кандидата.

Что вас ждет

Возможность внести свой вклад в одну из самых быстрорастущих компаний, где у вас будет шанс оказать глобальное влияние, будучи частью процветающей многонациональной среды Ежедневные обеды с кейтерингом, включая вегетарианские блюда, завтраки, закуски и безалкогольные напитки, доступные в нашем офисе ежедневно Компенсация проезда: Flexport покроет расходы на поездки из дома в офис для сотрудников, проживающих за пределами Амстердама 25 рабочих дней отпуска при полной занятости Медицинская страховка: Flexport предлагает коллективный план медицинского страхования, включающий базовый пакет и любые доступные дополнительные пакеты. Ваша ежемесячная премия полностью оплачивается Flexport. Определенная схема пенсионных взносов Программа акций: каждый член команды становится акционером, что соответствует нашему успеху вашему. Как частная компания в многотриллионной индустрии, вы имеете прямую долю в нашем коллективном росте и успехе. Программа поддержки сотрудников через Aetna Resources for Living: Flexport предоставляет спонсируемую работодателем программу бесплатно для вас и членов вашей семьи. Пособие по уходу за ребенком: Flexport готов поддержать вас и вашу семью в одно из самых важных времен в жизни — рождении ребенка. Наша программа отпуска по уходу за ребенком позволяет как матерям, так и партнерам взять отпуск для беременности, родов и для установления связи с новым ребенком.

Приверженность равному отношению

В Flexport наша способность выполнять миссию по обеспечению простоты и доступности мировой торговли зависит от наличия разнообразной, преданной своему делу и вовлеченной рабочей силы. Все квалифицированные кандидаты получат равные возможности трудоустройства независимо от расы, цвета кожи, религии, пола, национального происхождения, возраста, физических и психических нарушений, состояния здоровья, семейного положения, сексуальной ориентации, гендерной идентичности и самовыражения, статуса военнослужащего или ветерана, а также любой другой характеристики, защищенной применимым законодательством.

Глобальное уведомление о конфиденциальности данных для соискателей и кандидатов

В зависимости от вашего местоположения, Общий регламент по защите данных (GDPR) и Закон о конфиденциальности потребителей Калифорнии (CCPA) могут регулировать способ управления нами данными соискателей. Подавая заявку, вы соглашаетесь на использование и обработку ваших данных в соответствии с требованиями. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности для получения дополнительной информации.