Senior Security Engineer

Вознаграждение: 165 000–225 000 долларов США в год

Миссия Mysten Labs — продвигать интернет за счет скачкообразных улучшений того, что делает возможным технология. Мы создаем базовую инфраструктуру и продукты, которые предоставляют людям, компаниям и разработчикам новые способы взаимодействия, транзакций и создания ценности.

Наша работа охватывает ончейн-финансы и развивающуюся экономику агентов. Через Sui, Move и наш более широкий технологический стек мы создаем системы, которые делают этот опыт возможным — от безопасной, масштабируемой блокчейн-инфраструктуры до новых способов взаимодействия компаний и ИИ-агентов.

Обязанности

• Создание и эксплуатация платформы безопасности, наблюдаемости и данных (десятки ТБ/месяц и рост). Это включает сбор, нормализацию и хранение данных, а также слой запросов и обнаружения поверх них. Обнаружения — это код: протестированный, проверенный и измеренный на точность.

• Ответственность за безопасность конечных точек во всем парке устройств: развертывание, настройка и реагирование с помощью EDR; управление авторизацией бинарных файлов и настройка базовых параметров усиления безопасности совместно с IT-операциями.

• Руководство охотой за угрозами, внутренними расследованиями и работой по выявлению инсайдерских угроз. Полное ведение инцидентов безопасности: триаж, сдерживание, криминалистика, установление корневой причины и меры контроля, предотвращающие повторение.

• Создание следующего поколения служб безопасности и их эксплуатация в производственной среде: Zero-Trust аутентификация/авторизация, унифицированная служба блокировки, прокси-сервер приложений, инвентаризация активов, портал разработчика и соответствие нормативным требованиям как код.

• Создание и эксплуатация платформы агентов (локальной и Kubernetes). Использование LLM-агентов для автоматизации триажа, обогащения данных, расследования и реагирования с детерминированными проверками, когда ответа модели недостаточно.

• Анализ проектов инфраструктуры и облачных сред (Kubernetes, AWS/GCP, bare metal, CI runners) на предмет безопасности и помощь инженерным командам во внедрении общих служб вместо создания собственных.

• Проведение учений Red Team и эмуляции действий противника, а также преобразование результатов в обнаружения и исправления.

• Написание runbooks и post-mortem отчетов, которые человек, не участвовавший в процессе, сможет понять в 3 часа ночи.

Минимальные требования

• Степень бакалавра в области компьютерных наук, компьютерной инженерии, соответствующей технической области или эквивалентный практический опыт.

• 5+ лет опыта работы в области инженерии безопасности, обнаружения и реагирования, или инфраструктуры/SRE с акцентом на безопасность, включая практический опыт реагирования на инциденты на конечных точках и в облаке.

• Опыт эксплуатации EDR, написания и настройки обнаружений. Знание внутренностей macOS и Linux с точки зрения атакующих: персистентность, кража учетных данных, инъекция процессов, использование встроенных средств системы (living-off-the-land binaries).

• Опыт создания или эксплуатации конвейеров телеметрии и SIEM или озера данных безопасности масштаба ТБ. Глубокие знания SQL, включая логику обнаружения на больших наборах данных.

• Практический опыт в области эксплуатации производственных систем: Linux, контейнеры, Kubernetes, как минимум одно крупное публичное облако, инфраструктура как код, мониторинг и оповещение.

• Уверенное владение Python или Go, а также комфорт работы с Rust или готовность работать с ним (большая часть стека Mysten написана на Rust).

• Рабочее знание систем идентификации: SSO (OIDC/SAML), фишинг-устойчивый MFA, доверие к устройствам и принципы работы кражи сессий и токенов.

• Отличные навыки письменного общения: умение вести канал инцидентов и писать post-mortem отчеты.

• Обязательный интерес к web3 сфере.

Предпочтительные квалификации

• Опыт создания систем Zero-Trust доступа, прокси-серверов с учетом идентификации или систем управления политиками.

• Авторизация бинарных файлов или белый список на уровне всего парка устройств.

• Знакомство с группами злоумышленников, нацеленных на крипто-компании, и их методами, от социальной инженерии и поддельных кампаний до компрометации цепочек поставок.

• Цифровая криминалистика (память, диск, унифицированные журналы macOS) и анализ вредоносных программ.

• Опыт создания инструментов безопасности с использованием LLM-агентов (навыки Claude Code или аналогичные) и четкое понимание того, где модели помогают, а где необходимы детерминированные инструменты.

• Соответствие нормативным требованиям как код (CIS benchmarks); опыт работы в средах ISO 27001 или SOC 2.

• Публикации, выступления на конференциях или инструменты безопасности с открытым исходным кодом.

Трудоустройство зависит от успешного прохождения проверки данных, которая может включать проверку истории занятости, образовательных документов, информации о судимости и другой соответствующей информации.

В связи с недавней волной мошенничества с вакансиями в сфере технологий: имейте в виду, что электронные письма от настоящих рекрутеров Mysten Labs всегда будут поступать с домена @mystenlabs.com или связанных с ним поддоменов. Помните: вы всегда можете проверить вакансии на наших карьерных порталах.

Для поддержки эффективного и справедливого процесса найма мы можем использовать технологические инструменты, включая искусственный интеллект (ИИ), для выявления и оценки кандидатов. Все решения о найме в конечном итоге принимаются людьми-рецензентами.

Наша команда работает в режиме remote first, и мы нанимаем сотрудников по всему миру. Присоединившись к Mysten Labs, вы станете частью команды мирового уровня с огромным потенциалом роста, поскольку мы привлекаем следующий миллиард пользователей в web3. Мы привлекли 300 миллионов долларов в рамках раунда серии B от ведущих венчурных фондов Кремниевой долины, таких как Jump Crypto, Andreessen Horowitz (a16z), Binance Labs, Redpoint, Lightspeed, Coinbase Ventures, Electric Capital, Standard Crypto, NFX, Slow Ventures, Scribble Ventures, Samsung Next, Lux Capital, а также других инвестиционных фирм и стратегических партнеров. Присоединяйтесь к нам и стройте будущее web3!