Senior Security Engineer, Detection & Response

Должность: Старший инженер по безопасности, Обнаружение и реагирование Местоположение: Сан-Франциско / Удаленно по США

Компенсация (Диапазон оплаты в Калифорнии): 138 196 – 252 000 долларов США в год Компенсация (Диапазон оплаты в Вашингтоне): 183 272 – 229 091 долларов США в год Компенсация (Диапазон оплаты в Колорадо): 138 196 – 172 746 долларов США в год Компенсация (Диапазон оплаты в Нью-Йорке): 183 272 – 229 091 долларов США в год Компенсация (Диапазон оплаты в Иллинойсе): 138 196 – 172 746 долларов США в год

О Flexport: В Flexport мы верим, что мировая торговля может двигать человечество вперед. Вот почему наша миссия — сделать мировую торговлю настолько простой, чтобы ее стало больше. Мы формируем будущее индустрии стоимостью 10 трлн долларов с помощью решений, основанных на инновационных технологиях и выдающихся людях. Сегодня компании всех размеров — от новых брендов до входящих в список Fortune 500 — используют технологии Flexport для перемещения более 19 миллиардов долларов товарной продукции по 112 странам в год.

Недавний кризис глобальной цепочки поставок поставил Flexport в центр внимания, поскольку мы продолжаем играть ключевую роль в перемещении товаров по всему миру. Мы гордимся поддержкой лучших инвесторов, которые верят в нашу миссию, решения и людей. Готовы ли вы решать глобальные проблемы, влияющие на бизнес, общество и окружающую среду? Присоединяйтесь к нам.

Что вы будете делать Здесь нет MSSP и очереди первого уровня. Инженеры по обнаружению и реагированию полностью отвечают за свои обнаружения: вы их пишете, вы их настраиваете, и ваша команда получает оповещения, когда они срабатывают. Команда безопасности распределена по всему миру с ротацией оповещений по принципу «следуй за солнцем», чтобы никому не приходилось получать оповещения в 3 часа ночи по местному времени.

Злоумышленники реальны. Бизнес быстро растет, и вместе с ним растет и поверхность атаки. Определение необходимой телеметрии — часть работы.

Инженерия обнаружения Создавайте и настраивайте обнаружения для конечных точек, идентификации, SaaS и облака, относясь к ним как к программному обеспечению: с контролем версий, рецензированием коллегами и развертыванием с использованием тех же практик CI/CD, что и остальная часть разработки.

Отслеживайте качество обнаружения по измеряемым показателям: охват MITRE ATT&CK, точность, время до обнаружения. Мы не строим и забываем.

Реагирование и автоматизация Управляйте реагированием на инциденты: триаж, сдерживание, устранение последствий и написание ретроспективы, которая превращает инцидент в системное исправление.

Создавайте автоматизацию, которая устраняет рутинные задачи при расследованиях, и тесно сотрудничайте с командой в США, чтобы контекст сохранялся в разных часовых поясах, а не терялся при передаче.

Телеметрия и партнерство Определяйте требования к телеметрии для новых систем до их выпуска, работая с командами инфраструктуры и продуктовыми командами для устранения пробелов в видимости, а не обнаруживая их во время инцидента.

Проактивно охотьтесь за угрозами по всему комплексу, преобразуя гипотезы в новые обнаружения или документированный охват.

У вас должно быть Обычно 5–8 лет опыта в инженерии обнаружения, реагировании на инциденты или охоте за угрозами, с реальным практическим опытом написания и настройки обнаружений. Мы больше ценим то, что вы создали, чем точное количество лет.

Знание как минимум одного языка программирования (Python, Go или аналогичного) и уверенность в написании кода для обнаружения и автоматизации производственного уровня.

Опыт работы с современными SIEM или конвейерами обнаружения (Panther, Elastic, Splunk или аналогичными). Важно, чтобы вы развертывали и настраивали логику обнаружения в производственной среде.

Практический опыт реагирования на инциденты: вы руководили или играли важную роль в триаже и завершении реальных инцидентов безопасности.

Будет плюсом Опыт работы с обнаружениями как кодом с использованием CI/CD, рецензирования коллегами и поэтапного развертывания.

Опыт определения контрактов телеметрии для систем до их выпуска, а не ретроспективного добавления журналов после инцидента.

Подтвержденный опыт критической оценки и проверки работы с помощью ИИ — тестирование, проверка источников, валидация — вместо того, чтобы по умолчанию полагаться на выходные данные агента. Если вы еще не заметили длинные тире в этом описании вакансии и уже подумали, где менеджер по найму (я!) работал вручную и сравнил это с тем, где он позволил просочиться водяным знакам LLM, возможно, вы не тот человек для этой работы.

Знание облачных технологий и телеметрии Kubernetes.

Опыт работы с паттернами обнаружения мошенничества или финансовых преступлений.

Как мы работаем Мы поддерживаем тесную связь с коллегами на других континентах через Slack, видеосвязь и асинхронные документы.

У нас есть новейшее оборудование и программное обеспечение, включая передовые модели ИИ с первого дня.

Мы гибки, но не догматичны. Команды сами решают, как им лучше работать.

Почему эта роль особенная Вы полностью отвечаете за свои обнаружения, без MSSP, без очереди первого уровня, без передачи вашей работы кому-то другому для триажа.

Последствия здесь реальны, а не абстрактны: решение о сдерживании может остановить таможенное оформление или фактическое перемещение грузов, что делает ставки конкретными, как редко бывает с плоскостью управления SaaS.

Вы унаследуете реальный, устоявшийся комплекс с пробелами в устаревшей телеметрии, которые нужно закрыть, по-настоящему неисследованную поверхность, а не хорошо изученную проблему.

Диапазон, указанный в каждом объявлении о вакансии, отражает минимальную и максимальную целевую заработную плату для новых сотрудников на данной должности во всех местах в США. Наши диапазоны заработной платы определяются должностью, уровнем и местоположением. В пределах указанного диапазона индивидуальная оплата определяется местом работы и дополнительными факторами, включая связанные с работой навыки, опыт и соответствующее образование и / или обучение. Базовая заработная плата — это лишь часть нашего общего пакета вознаграждений в Flexport, который также включает бонусы, акции и комплексные предложения по льготам, такие как медицинское страхование, стоматологическое страхование и гибкий график отпуска.

Диапазон оплаты в Калифорнии 138 196 $ — 252 000 $ USD

Диапазон оплаты в Вашингтоне 183 272 $ — 229 091 $ USD

Диапазон оплаты в Колорадо 138 196 $ — 172 746 $ USD

Диапазон оплаты в Нью-Йорке 183 272 $ — 229 091 $ USD

Диапазон оплаты в Иллинойсе 138 196 $ — 172 746 $ USD

Приверженность равному отношению к возможностям Способность Flexport выполнять нашу миссию по упрощению и обеспечению доступности мировой торговли зависит от наличия разнообразного, преданного своему делу и вовлеченного персонала. Все квалифицированные кандидаты получат равные возможности трудоустройства независимо от расы, цвета кожи, религии, пола, национального происхождения, возраста, физических и умственных отклонений, состояния здоровья, семейного положения, сексуальной ориентации, гендерной идентичности и самовыражения, статуса военнослужащего и ветерана, а также любых других характеристик, защищенных применимым законодательством.

Глобальное уведомление о конфиденциальности данных для кандидатов и соискателей В зависимости от вашего местоположения, Общий регламент по защите данных (GDPR) и Закон Калифорнии о конфиденциальности потребителей (CCPA) могут регулировать порядок обработки нами данных соискателей. Подавая заявку, вы соглашаетесь с использованием и обработкой ваших данных в соответствии с требованиями. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности, доступным на www.flexport.com/privacy, для получения дополнительной информации.