Threat Security Researcher

Описание Upwind — это платформа облачной безопасности нового поколения, которая использует контекст времени выполнения для выявления и приоритизации критических рисков, обеспечивая точное понимание и эффективное управление облачной безопасностью. В отличие от традиционных инструментов, Upwind проактивно использует данные времени выполнения для приоритизации рисков и получения информации о состоянии безопасности, гарантируя, что команды сосредоточатся на том, что действительно важно. Благодаря лидирующей в отрасли эффективности и датчикам на базе eBPF, Upwind предоставляет комплексные возможности, включая обнаружение состояния облака без агентов, защиту от угроз в режиме реального времени и интегрированную безопасность API. От неправильных конфигураций до защиты от вредоносного ПО — Upwind обеспечивает сквозную, экономически эффективную защиту облачной инфраструктуры. В Upwind у вас будет возможность мыслить творчески, исследовать новые идеи и использовать свои навыки, чтобы оказать значительное влияние на наш рост.

Мы ищем Исследователя угроз безопасности, который присоединится к нашей команде Threat, находящейся на стыке исследований безопасности, ИИ и продукта. Вы будете отвечать за исследования обнаружения угроз во времени выполнения, в облаке, сети, идентификации, коде, активно формируя, как возможности ИИ применяются для решения реальных проблем безопасности в больших масштабах.

Проводите глубокие технические исследования современных облачных сред и систем ИИ, открывая новые методы атак.

Руководите продуктовыми инициативами в области угроз от зарождения до производства. Тесно сотрудничайте с отделами продукта, бэкенда и GTM, преобразуя исследования в продуктовые возможности.

Определяйте и создавайте сложную логику обнаружения на основе наших обширных телеметрических данных, уделяя особое внимание охвату, масштабируемому для сред клиентов.

Выявляйте пробелы в обнаружении и оценивайте качество обнаружения, гарантируя, что логика безопасности надежна и эффективна.

Будьте в курсе развивающегося ландшафта угроз (разведка угроз, кампании) и интегрируйте его в наш продукт.

Вносите вклад в PR-присутствие — контент технических исследований, выступления, инструменты с открытым исходным кодом.

Требования Опыт работы в области исследований угроз более 5 лет, включая Threat Hunting, Incident Response или Detection Engineering.

Военный опыт, университетская степень или опыт работы с Ex-CNAPP.

Любознательный, ориентированный на детали образ мышления с доказанной способностью самостоятельно изучать сложные темы и новые механизмы.

Практические навыки работы со скриптовыми языками (например, Python), а также языками запросов (например, KQL).

Способность работать самостоятельно, а также в команде, в динамичной, быстро меняющейся, требовательной среде.

Отличные навыки письменного и устного общения на английском языке, с возможностью четко объяснять сложные концепции безопасности как технической, так и нетехнической аудитории.

Преимущества Опыт исследований в области безопасности ИИ.

AI-native mindset, вы создавали или применяли инструментарий на базе ИИ в контексте безопасности.

Опыт проведения исследований на основе данных и работы с телеметрическими данными в больших масштабах.

Опыт публичной деятельности, такой как выступления на признанных отраслевых конференциях или авторство технических сообщений в блогах.