Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Wiz
Тель-Авив, Израиль1 год назад
Come join the organization that is redefining security for the AI era. As one of the fastest-growing startups ever, we enable teams to secure cloud and AI applications by connecting code, cloud, and runtime into a single shared context. Trusted by security teams all over the world, we have a proven track record of success and a culture that values world-class talent. Not to mention, we're now powered by Google , meaning we offer our customers an AI-powered platform that harnesses Google’s Threat Intelligence and Security Operations to better detect, prevent, and respond to threats across all environments, allowing for further innovation. Our Wizards from all over the globe work together to protect the infrastructure of our customers, including over 65% of the Fortune 100, who trust us to scan and secure over 230 billion files daily. We’re honored to be a leading player in a massive and growing market, and we continue to look for exceptional Wizards who are eager to make a significant impact on our team. At Wiz, you’ll have the freedom to think creatively, dream big, and use your full range of skills to contribute to our momentous growth. Come join our team and help us create secure cloud environments that allow even the best companies to move faster, all while having some fun!
Minimum Qualifications 6+ years of hands-on experience in security or threat research, with a proven track record of driving investigations to actionable, real-world impact. Experience conducting data-driven research and working with large-scale telemetry. Proficiency in Python, Go, and query languages (e.g., KQL, SQL). Strong self-motivation and ability to independently drive complex research projects from concept to delivery.
Preferred Qualifications Familiarity with cloud infrastructure (AWS, GCP, Azure), Kubernetes, and modern cloud-native architectures. Background in incident response, red teaming, or threat hunting. Hands-on experience building and shipping security detections as part of a product. Experience writing technical blogs, publishing security research, or speaking at industry conferences. Leveraging AI/LLM-driven tools to enhance detection generation and telemetry analysis. Clear and effective communicator with excellent collaboration skills, comfortable working across teams and disciplines.
About the job We're looking for a Threat Detection Researcher to join the Threat Research team and spread the power of Wiz. In this role, you will further develop the Cloud-native Threat Detection domain.
Check out some of our recent research: Detecting Malicious OAuth Applications Tracking TeamPCP: Investigating Post-Compromise Attacks Seen in the Wild Wiz Discovers Cloud Email Abuse Campaign
Responsibilities Drive the full lifecycle of security detections - from threat research and data analysis to building and shipping detection logic directly into production. Design behavioral baselines for complex cloud environments using diverse signals, and develop high-fidelity detections based on those baselines. Expand Wiz's detection engine with novel and high-impact telemetry sources, pushing the boundaries of what can be detected in modern cloud environments. Conduct deep technical research into complex cloud services to uncover novel attack vectors. Investigate real-world attacks across cloud environments, identity providers (IDPs), and infrastructure-as-a-service (IaaS) platforms. Hunt and analyze emerging threats and active campaigns targeting the cloud ecosystem.
Applicants must have the legal right to work in the country where the position is based, without the need for visa sponsorship. This role does not offer visa sponsorship. Wiz is an equal opportunity employer. We do not discriminate based upon race, religion, color, national origin, sex (including pregnancy, childbirth, reproductive health decisions, or related medical conditions), sexual orientation, gender identity, gender expression, age, status as a protected veteran, status as an individual with a disability, genetic information, political views or activity, or other applicable legally protected characteristics. By submitting your application, you acknowledge that Wiz will process your personal data in accordance with Wiz's Privacy Policy.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 33 600 до 42 900
Грейд
Senior
Опыт работы
от 6 лет
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Присоединяйтесь к организации, которая переосмысливает безопасность для эры ИИ. Будучи одним из самых быстрорастущих стартапов за всю историю, мы помогаем командам обеспечивать безопасность облачных и ИИ-приложений, объединяя код, облако и среду выполнения в единый общий контекст. Нам доверяют команды по безопасности по всему миру, у нас есть подтвержденный опыт успеха и культура, которая ценит таланты мирового класса. Не говоря уже о том, что теперь мы работаем на базе Google, что означает, что мы предлагаем нашим клиентам платформу с поддержкой ИИ, которая использует Threat Intelligence и Security Operations от Google для лучшего обнаружения, предотвращения и реагирования на угрозы во всех средах, что позволяет нам продолжать внедрять инновации. Наши Волшебники со всего мира работают вместе, чтобы защитить инфраструктуру наших клиентов, включая более 65% компаний из списка Fortune 100, которые доверяют нам сканирование и обеспечение безопасности более 230 миллиардов файлов ежедневно. Мы гордимся тем, что являемся ведущим игроком на огромном и растущем рынке, и продолжаем искать исключительных Волшебников, которые стремятся оказать значительное влияние на нашу команду. В Wiz у вас будет свобода творчески мыслить, мечтать по-крупному и использовать весь спектр своих навыков для содействия нашему значительному росту. Присоединяйтесь к нашей команде и помогите нам создать безопасные облачные среды, которые позволят даже лучшим компаниям двигаться быстрее, и при этом весело проводить время!
Мы ищем специалиста по исследованию угроз (Threat Detection Researcher), который присоединится к команде Threat Research и будет распространять силу Wiz. На этой должности вы будете развивать домен обнаружения угроз в облачных средах (Cloud-native Threat Detection).
Ознакомьтесь с некоторыми из наших недавних исследований: Обнаружение вредоносных OAuth-приложений Отслеживание TeamPCP: расследование пост-компромиссных атак, наблюдаемых в дикой природе Wiz обнаруживает кампанию злоупотребления облачной электронной почтой
Полный жизненный цикл обнаружения угроз безопасности — от исследований угроз и анализа данных до создания и внедрения логики обнаружения непосредственно в производственную среду. Разработка поведенческих базовых линий для сложных облачных сред с использованием различных сигналов и создание высокоточных обнаружений на основе этих базовых линий. Расширение движка обнаружения Wiz новыми и высокоэффективными источниками телеметрии, раздвигая границы того, что можно обнаружить в современных облачных средах. Проведение глубоких технических исследований сложных облачных сервисов для выявления новых векторов атак. Расследование реальных атак в облачных средах, поставщиках идентификации (IDP) и платформах инфраструктуры как услуги (IaaS). Поиск и анализ новых угроз и активных кампаний, нацеленных на облачную экосистему.
6+ лет практического опыта в области исследований безопасности или угроз с подтвержденным опытом успешного проведения расследований, приносящих реальные результаты. Опыт проведения исследований на основе данных и работы с телеметрией в больших масштабах. Владение Python, Go и языками запросов (например, KQL, SQL). Сильная самомотивация и способность самостоятельно управлять сложными исследовательскими проектами от концепции до реализации.
Знакомство с облачной инфраструктурой (AWS, GCP, Azure), Kubernetes и современными облачными архитектурами. Опыт работы в области реагирования на инциденты, Red Teaming или поиска угроз. Практический опыт создания и внедрения средств обнаружения угроз безопасности в рамках продукта. Опыт написания технических блогов, публикации исследований в области безопасности или выступлений на отраслевых конференциях. Использование инструментов на базе ИИ/LLM для улучшения генерации обнаружений и анализа телеметрии. Четкая и эффективная коммуникация с отличными навыками сотрудничества, способность работать в кросс-функциональных командах и дисциплинах.