Security Operations Engineer

Alpaca — американский лидер в области брокерской инфраструктуры, ориентированной на агентов, для торговли акциями, ETF, опционами, криптовалютами, инструментами с фиксированной доходностью, круглосуточной торговлей 5 дней в неделю и многим другим. Среди наших дочерних компаний Alpaca является лицензированной компанией, предоставляющей финансовые услуги, обслуживающей сотни финансовых учреждений в 40 странах с помощью наших API институционального уровня. К ним относятся брокерские компании, инвестиционные консультанты, управляющие активами, хедж-фонды и криптовалютные биржи, насчитывающие более 10 миллионов брокерских счетов. Наша глобальная команда — это разнообразная группа опытных инженеров, трейдеров и специалистов по брокерскому обслуживанию, которые работают над достижением нашей миссии по открытию доступа к финансовым услугам для всех на планете. Мы глубоко привержены участию в проектах с открытым исходным кодом и развитию активного сообщества, постоянно совершенствуя наш отмеченный наградами, удобный для разработчиков API и надежную инфраструктуру, лежащую в его основе. Alpaca с гордостью получила финансирование в размере 400 миллионов долларов от ведущих мировых инвесторов, включая Portage Ventures, Spark Capital, Tribe Capital, Social Leverage, Horizons Ventures, Opera Tech Ventures, SBI Group, Derayah Financial, Unbound, Peak XV, Elefund и Y Combinator.

Члены нашей команды: Мы — динамичная команда из более чем 400 сотрудников, распределенных по всему миру, которые любят работать из своих любимых мест по всему миру, с коллегами из США, Канады, Японии, Венгрии, Нигерии, Бразилии, Великобритании и других стран! Мы ищем увлеченных людей, готовых внести свой вклад в быстрый рост Alpaca. Если вы разделяете наши основные ценности — оставайтесь любознательными, проявляйте эмпатию и будьте ответственными — и готовы оказать значительное влияние, мы приглашаем вас подать заявку.

Ваша роль: Мы ищем инженера по эксплуатации систем безопасности (Security Operations Engineer), который будет отвечать за ежедневную работу и постоянное совершенствование возможностей SIEM и SOAR Alpaca. Вы будете заниматься подключением журналов безопасности, разработкой и настройкой средств обнаружения, обеспечением оперативности оповещений, поддержанием операционных панелей мониторинга и автоматизацией повторяющихся действий по реагированию. Вы будете работать практическими методами и ориентироваться на операционную деятельность. Вы будете обеспечивать согласованность подключения журналов, качества обнаружения и обработки оповещений, а также преобразовывать сигналы безопасности в действия по мере роста бизнеса. Эта должность подчиняется архитектору корпоративной безопасности (Enterprise Security Architect) и предполагает тесное взаимодействие с отделами безопасности, IT, DevOps и инжиниринга. Команда безопасности полностью распределена и работает удаленно.

Основные обязанности инженера по эксплуатации систем безопасности сосредоточены на обнаружении, автоматизации реагирования, операционном совершенстве и межфункциональной координации.

Эксплуатация SIEM и разработка средств обнаружения:

• Подключение журналов: Подключайте новые источники журналов безопасности в облачных, идентификационных, конечных точках, SaaS и прикладных системах, включая парсинг, нормализацию и проверку качества данных
• Разработка средств обнаружения: Создавайте, тестируйте и настраивайте правила обнаружения на основе информации об угрозах, полученных в ходе инцидентов, и новых методах атак, сопоставленные с такими фреймворками, как MITRE ATT&CK
• Качество оповещений: Настраивайте, обогащайте и управляйте жизненным циклом средств обнаружения, чтобы оповещения оставались оперативными
• Охват обнаружения: Поддерживайте средства обнаружения для критически важных систем и приоритетных методов атак
• Операционные панели мониторинга: Создавайте и поддерживайте панели мониторинга для объемов оповещений, состояния приема данных и статуса реагирования

Реагирование на инциденты и метрики:

• Поддержка при инцидентах: Оказывайте поддержку при инцидентах безопасности путем сбора доказательств, запросов на обнаружение и действий по сдерживанию, работая с IT, инжинирингом и внешними партнерами
• Руководства по эксплуатации: Разрабатывайте и улучшайте руководства по обработке оповещений и реагированию на инциденты, а также пути эскалации
• Операционные метрики: Отслеживайте и отчитывайтесь по метрикам безопасности, включая среднее время до обнаружения (MTTD) и среднее время до реагирования (MTTR)
• Дежурства: Участвуйте в графике дежурств службы безопасности после прохождения онбординга и кросс-тренинга

SOAR и автоматизация реагирования:

• Плейбуки: Проектируйте, создавайте и поддерживайте плейбуки SOAR, которые автоматизируют повторяющиеся действия по реагированию, включая обогащение, сдерживание, тикетинг и уведомления
• Триггеринг и расследование: Проводите триггеринг, расследование и реагирование на оповещения безопасности в журналах конечных точек, идентификации, облачных систем, сетевых и прикладных систем
• Поиск угроз: Проводите поиск угроз на основе гипотез, основанных на информации об угрозах и результатах инцидентов, и преобразуйте найденные сведения в новые средства обнаружения

• Энтузиазм по поводу миссии Alpaca и того, что мы строим
• Более 3 лет опыта работы в области эксплуатации систем безопасности или разработки средств обнаружения
• Практический опыт эксплуатации и настройки SIEM
• Опыт создания плейбуков SOAR или эквивалентных средств автоматизации реагирования
• Опыт работы с Linux
• Опыт написания скриптов или автоматизации (Python, Bash) для задач безопасности
• Опыт подключения и парсинга источников журналов из облачных платформ, платформ идентификации и SaaS
• Отличные навыки расследования оповещений в средах идентификации, конечных точек, сетей и облачных систем
• Понимание распространенных методов атак и методик обнаружения
• Опыт поддержки инцидентов безопасности, включая сбор доказательств, запросы на обнаружение и сдерживание
• Готовность участвовать в дежурствах по графику
• Отличные навыки письменного и устного общения, особенно во время инцидентов
• Уверенность в работе с различными командами и способность спокойно и решительно решать эскалации

• Конкурентоспособная зарплата и опционы на акции
• Медицинская страховка
• Оборудование для нового сотрудника для домашнего офиса: единовременная выплата в размере 500 долларов США
• Ежемесячная стипендия: 150 долларов США в месяц через карту Brex