Название: Senior Detection & Threat Engineer Компания: Checkout.com Местоположение: Лондон / Офис

О компании

Мы — Checkout.com. Вы можете не знать нашего имени, но такие компании, как eBay, Spotify, Klarna, Uber и Sony, знают, потому что мы стоим за многими цифровыми возможностями, которыми вы пользуетесь каждый день.

Мы — место, где мир совершает покупки, обеспечивая более 10 миллиардов транзакций в год для более чем одного миллиарда покупателей по всему миру.

Хотите ли вы забронировать отпуск, заказать еду, продлить подписку или совершить покупку онлайн — есть большая вероятность, что наша технология обеспечивает платежи за кулисами. Наша платформа помогает самым амбициозным компаниям предоставлять удобные цифровые возможности в масштабе.

Если вы хотите сделать карьеру, определяющую вашу жизнь, вы пришли в нужное место. Мы движемся быстро, мыслим глобально и верим, что отличные команды строятся путем найма исключительных людей с убеждениями, любопытством и желанием оказывать влияние.

Имея 20 офисов на шести континентах и штаб-квартиру в Лондоне, мы формируем будущее финтеха — и мы только начинаем.

Роль

Вы будете отвечать за развитие возможностей компании по обнаружению угроз и их поиску. Эта роль определяет, что значит «хорошо» в плане обнаружения, и все больше инженерит ее напрямую, поскольку возможности переходят в сферу кибербезопасности.

Это не роль по обработке оповещений. Вы здесь, чтобы понимать поведение злоумышленников, преобразовывать его в высококачественную логику обнаружения и повышать общий уровень безопасности организации.

Вы будете тесно сотрудничать с отделами Security Operations, GRC и Engineering, устанавливая стандарты, направление и ожидания, при этом постепенно беря на себя самую сложную и ценную работу по обнаружению угроз и инжинирингу.

Ваши обязанности

• Инжиниринг высококачественных систем обнаружения угроз для конечных точек, идентификации, облака и SaaS.
• Определение стандартов, принципов и пороговых значений качества обнаружения для Security Operations.
• Проведение проактивного поиска угроз на основе поведения злоумышленников, а не оповещений от поставщиков.
• Преобразование информации об угрозах и уроков, извлеченных из инцидентов, в долгосрочные, многоразовые системы обнаружения.
• Сопоставление обнаружений с MITRE ATT&CK и реальными векторами атак.
• Сокращение количества ложных срабатываний путем уточнения логики, корреляции и обогащения контекстом.
• Консультирование и поддержка во время инцидентов безопасности высокой степени серьезности; вклад в разработку руководств и планов эскалации.
• Управление переходом передовых возможностей обнаружения под ответственность Cyber Security.

Что мы ищем

• Подтвержденный опыт в области инжиниринга обнаружения, поиска угроз или продвинутых ролей SOC.
• Глубокое понимание современных техник злоумышленников и методов вторжения на протяжении всего жизненного цикла атаки.
• Практический опыт построения логики обнаружения на современных SIEM-платформах (например, Sentinel).
• Владение скриптовыми и императивными языками программирования (например, Python, KQL) для создания конвейеров обнаружения и автоматизации.
• Готовность оспаривать плохие обнаружения, слабые предположения и метрики для галочки.
• Прагматичный подход: точность и результативность важнее показухи.
• Опыт работы за пределами традиционных моделей SOC или MSSP.
• Практический опыт обнаружения угроз в облаке (идентификация, плоскость управления, SaaS).
• Знакомство с платформами и фреймворками информации об угрозах, такими как PCI DSS, NIST CSF, SOC 2, ISO27001, CIS Benchmarks и MITRE ATT&CK для облака.

Дополнительная информация

Принесите все, что у вас есть, на работу

Мы создаем условия для того, чтобы высокопроизводительные сотрудники могли развиваться, благодаря реальной ответственности, меньшему количеству препятствий и работе, которая имеет значение с первого дня.

Здесь вы будете двигаться быстро, браться за важные задачи и получать признание за достигнутые результаты. Это место, где амбиции встречаются с возможностями, а ваш рост находится в ваших руках.

Мы работаем как одна команда и поддерживаем друг друга в достижении успеха. Поэтому, независимо от вашего происхождения или идентичности, если вы готовы расти и оказывать влияние, вы будете чувствовать себя здесь как дома.

Важно, чтобы мы помогли вам добиться успеха и сделали наш процесс максимально доступным. Поэтому, пожалуйста, сообщите нам в вашей заявке или напрямую вашему рекрутеру, если вам что-то нужно, чтобы сделать ваш опыт или рабочую среду более комфортной.

Жизнь в Checkout.com

Мы понимаем, что работа — это лишь часть вашей жизни. Наша гибридная модель работы предлагает гибкость: три дня в неделю в офисе для поддержки сотрудничества и общения.

Хотите узнать, каково это — быть частью нашей команды? Посетите нашу страницу «Карьера», чтобы узнать больше о нашей культуре, открытых вакансиях и о том, что нами движет.

Чтобы поближе взглянуть на повседневную жизнь в Checkout.com, подписывайтесь на нас в LinkedIn и Instagram.