Principal Security Engineer, Detection & Response

Circle (NYSE: CRCL) — одна из ведущих мировых компаний в области интернет-финансовых платформ, создающая основу для более открытой, глобальной экономики с помощью цифровых активов, платежных приложений и программируемой блокчейн-инфраструктуры. Платформа Circle включает крупнейшую в мире регулируемую сеть стейблкоинов, обеспеченную USDC, Circle Payments Network для глобального перемещения средств и Arc — блокчейн корпоративного уровня, разработанный для того, чтобы стать экономической операционной системой Интернета. Предприятия, финансовые учреждения и разработчики используют Circle для стимулирования доверительных финансовых инноваций в масштабах Интернета. Узнайте больше на circle.com. Что входит в вашу сферу ответственности: Circle стремится к прозрачности и стабильности во всем, что мы делаем. По мере роста организации мы расширяемся в некоторые из самых сильных юрисдикций мира. Скорость и эффективность являются движущими силами нашего успеха, и наши сотрудники руководствуются нашими корпоративными ценностями: Высокая добросовестность, Ориентация на будущее, Многосторонность, Осознанность и Стремление к совершенству. Мы создали гибкую рабочую среду, где поощряются новые идеи и каждый является заинтересованной стороной. Ваши обязанности: Команда безопасности Circle работает над защитой Circle; наших клиентов, партнеров; и финансовых рынков, на которые мы полагаемся. В качестве члена этой команды вы будете руководить проектами и отвечать за ключевые результаты программы безопасности, сотрудничая с командами Circle. Вы будете продолжать учиться и оставаться в курсе событий в приятной и быстро меняющейся среде. Эта роль находится на стыке трех наиболее критически важных поверхностей угроз Circle: наших блокчейн- и кастодиальных сред (выпуск USDC, Arc, мониторинг в сети), нашей облачной инфраструктуры (AWS + EKS) и инструментов ИИ, которые Circle использует внутри компании и в продуктах. Вы будете создавать возможности для обнаружения и реагирования по всем трем направлениям; не как специалист общего профиля, а как ведущий специалист, который может глубоко разбираться в каждом из них. Также обратите внимание, что эта должность потребует от вас дежурств по вызову в основном в рабочее время для поддержки операций по обеспечению безопасности, и вы будете помогать команде в редких случаях ночных и выходных инцидентов. Мы также хотели бы видеть кого-то с сильным опытом реагирования и некоторым опытом работы с рисками со стороны инсайдеров. Над чем вы будете работать: Проактивно выявлять и реагировать на новые угрозы безопасности в облачных, конечных, блокчейн- и ИИ-средах. Создавать возможности для обнаружения и реагирования на блокчейн- и крипто-нативные угрозы: аномалии в сети, взаимодействие с кастодиальными хранилищами, злоупотребление кошельками, эксплуатация смарт-контрактов и атаки на протоколы, нацеленные на USDC и блокчейн-продукты Circle. Разрабатывать возможности обнаружения облачных атак в AWS + EKS: компрометация IAM, злоупотребление федерацией идентификации, боковое перемещение в контейнерных нагрузках, эксплуатация во время выполнения и дрейф неправильной конфигурации. Расширять обнаружение рисков, специфичных для ИИ: использование теневого ИИ, несанкционированные интеграции ИИ, агентурные рабочие процессы и злоупотребление MCP/инструментами, а также утечка учетных данных, обусловленная ИИ. Продвигать внедрение ИИ в функции SOC, включая триаж обнаружения, обогащение и рабочие процессы ускорения работы аналитиков. Разрабатывать планы по управлению и поддержке основного инструментария, такого как SIEM и платформы оркестрации. Выявлять пробелы в нашей инфраструктуре и работать с бизнес-партнерами для получения видимости за счет логирования и обнаружения. Руководить реагированием на инциденты и сотрудничать с командами для расследования и их устранения. Разрабатывать методы обнаружения для выявления аномального поведения и атак в среде. Предоставлять рекомендации по безопасности различным организациям компании. Поддерживать более широкие проекты команды безопасности, такие как моделирование угроз, сканирование уязвимостей, аудиты и создание пользовательских инструментов. Принимать дежурства по вызову (каждые 3 недели и иногда в выходные). Что вы принесете в Circle: Способность к тесному сотрудничеству с командами в стрессовых ситуациях, что иногда включает работу вне рабочего времени. Способность управлять множеством конкурирующих приоритетов и использовать здравый смысл для установления порядка приоритетов на лету. Самомотивация и творческий подход к решению проблем, способность работать самостоятельно с минимальным руководством. Опыт/знакомство со Slack, Apple macOS и GSuite. Мы ищем сильный, значимый опыт работы, который обычно включает: Более 10 лет опыта в области обнаружения, реагирования или инженерии безопасности. Более 3 лет опыта управления инцидентами безопасности, особенно связанными с инженерией. Глубокие знания облачной безопасности в средах AWS: IAM, федерация идентификации, KMS, шаблоны атак EKS/контейнеров, эксплуатация во время выполнения и инструменты CSPM (например, Wiz). Желателен некоторый опыт работы с GCP или OCI. Практические знания блокчейн- и крипто-нативных угроз: шаблоны атак на кошельки и кастодиальные хранилища, мониторинг в сети, риски на уровне протокола и злоупотребление смарт-контрактами. Настоятельно рекомендуется прямой опыт защиты блокчейн-, кастодиальной инфраструктуры или DeFi. Практический опыт использования инструментов ИИ как для ускорения работы, так и для устранения угроз, в сочетании с глубоким пониманием организационных рисков, которые представляет ИИ: теневой ИИ, агентурные рабочие процессы, интеграции MCP/инструментов и стратегии защиты от них. Обширные знания решений SIEM, управления инцидентами и SOAR (например, Panther, Tines). Знание операционных систем, файловых систем и памяти на macOS. Опыт программирования на Python, Golang или аналогичных языках программирования. Опыт создания Detections As Code. Вы — подходящий кандидат, если вы: Рассматриваете обнаружение и реагирование на угрозы безопасности как задачу, связанную с данными и инженерией. Излучаете позитив. Не боитесь делиться своими идеями. Решаете проблемы лоб в лоб и рассматриваете их как возможности. Самостоятельны и мотивированы. Общаетесь без страха. Circle реализует миссию по созданию инклюзивного финансового будущего с прозрачностью в основе нашей деятельности. Мы учитываем широкий спектр факторов при формировании наших диапазонов вознаграждения и пакетов общего вознаграждения. Начальная заработная плата определяется различными факторами, включая, помимо прочего: соответствующий опыт, набор навыков, квалификацию и другие деловые и организационные потребности. Обратите внимание, что диапазоны вознаграждения могут отличаться для кандидатов в других регионах. Диапазон базовой заработной платы: €110 000,00 - €170 000,00 Мы являемся работодателем, предоставляющим равные возможности. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения, статуса ветерана или инвалидности, или любого другого защищенного статуса, требуемого законами в местах, где мы нанимаем. Кроме того, Circle участвует в программе E-Verify в определенных регионах, как того требует закон. Если вам требуются адаптации или помощь в процессе собеседования из-за инвалидности, пожалуйста, свяжитесь с контакт рекрутера для получения поддержки. Мы уважаем вашу конфиденциальность и свяжемся с вами отдельно от нашего процесса собеседования, чтобы учесть ваши потребности.