Должность: Старший/Ведущий инженер по безопасности (Обнаружение и реагирование)
Местоположение: Польша / Удаленно
Fuse — энергетическая компания, основанная на принципах ИИ, миссия которой — сделать энергию обильной, доступной и быстрой. Мы сочетаем мышление, основанное на фундаментальных принципах, с передовыми технологиями для создания радикально лучшей энергетической системы.
Мы привлекли более 200 миллионов долларов от ведущих инвесторов, включая Balderton, Lakestar, Accel, Creandum, Lowercarbon, Ribbit, 20VC, Hummingbird и Collaborative Fund, а также стратегических ангелов, таких как Нико Росберг и генеральные партнеры Meta, Revolut, Spotify и Uber.
Мы строим полностью интегрированную энергетическую компанию: разрабатываем собственные проекты в области солнечной энергетики, аккумуляторов и других источников генерации, создаем собственное оборудование, улучшаем и развиваем сетевую инфраструктуру, торгуем электроэнергией в режиме реального времени и устанавливаем распределенные энергетические системы в домах. Продавая напрямую потребителям, мы исключаем посредников, снижаем затраты и передаем сэкономленные средства нашим клиентам.
О роли
Мы ищем старшего или ведущего инженера по безопасности (Обнаружение и реагирование) для создания следующего поколения систем обнаружения.
Вы будете входить в команду, ответственную за безопасность нашей ИТ-среды и облачной среды, охватывающей AWS, идентификацию, конечные точки, SaaS и инфраструктуру дата-центров. Вы будете полностью отвечать за мониторинг безопасности и обнаружение: прогнозировать, как наши системы могут быть скомпрометированы, обеспечивать наличие необходимой телеметрии для их обнаружения, а также создавать процессы обнаружения и реагирования для принятия мер.
Думайте об этом как об SRE для безопасности. Нам нужен человек, который может ответить на такие вопросы, как: Была ли эта учетная запись скомпрометирована? Доступ к AWS осуществляет кто-то, кому не следует? Злоумышленник перемещался по нашей сети? Как бы мы об этом узнали?
Вы также будете руководить расследованиями и реагированием на инциденты, автоматизировать повторяющуюся работу по обеспечению безопасности и сотрудничать с ИТ-специалистами и инженерами для устранения основных проблем, которые вы обнаружите.
Обязанности
- Полный контроль над мониторингом безопасности и обнаружением в средах AWS, идентификации, конечных точек, SaaS, сетей и дата-центров
- Создание и поддержка конвейеров телеметрии и журналов, необходимых для обнаружения инцидентов безопасности, а также постоянное тестирование и улучшение охвата обнаружения
- Руководство расследованиями безопасности и реагированием на инциденты от обнаружения до сдерживания, восстановления и пост-анализа
- Проактивный поиск угроз и выявление пробелов в нашей видимости, средствах контроля и охвате обнаружения
- Создание автоматизации для улучшения обнаружения, расследования и реагирования, эффективное использование ИИ и новых инструментов для повышения эффективности и возможностей.
- Тесное сотрудничество с ИТ-специалистами и инженерами для преобразования выводов по безопасности в превентивные меры и улучшение дизайна систем
- Разработка и тестирование сценариев реагирования на инциденты и постоянное совершенствование наших возможностей реагирования
- Внедрение и улучшение внутренних ИИ-агентов и ботов безопасности, которые помогают в мониторинге, расследованиях, отчетности и других задачах операционной безопасности.
Требования
- Значительный практический опыт в области разработки средств обнаружения, инженерной безопасности, реагирования на инциденты, поиска угроз или аналогичной технической роли
- Глубокое понимание облачных сред, в частности AWS, и способов их мониторинга на предмет несанкционированной или подозрительной активности
- Прочные основы сетевых технологий и понимание того, как злоумышленники перемещаются по сетям и системам
- Глубокое понимание методов работы злоумышленников и способность превращать их в полезные, высокосигнальные средства обнаружения
- Опыт расследования реальных инцидентов безопасности и полное ведение их до разрешения
- Отличные навыки написания сценариев или программирования, в частности Python, и привычка автоматизировать повторяющуюся работу
- Опыт работы с инструментами мониторинга и реагирования на угрозы безопасности, такими как SIEM, EDR, SOAR или их эквиваленты
- Системное мышление и естественная склонность задавать вопрос «Как бы мы узнали, если бы это было скомпрометировано?»
- Комфортное самостоятельное выполнение задач и тесное сотрудничество с ИТ-специалистами и инженерными командами
- Любознательность в отношении новых возможностей ИИ и проактивность в экспериментах с разработкой с помощью ИИ, автоматизацией и рабочими процессами безопасности.
Сильные кандидаты также могут иметь опыт работы с
- Телеметрией безопасности AWS, включая CloudTrail, GuardDuty, VPC Flow Logs и IAM
- Detection-as-code, Sigma, обнаружения на основе Git и автоматизированное тестирование
- CrowdStrike, SentinelOne, Defender или другим EDR
- Мониторинг сетевой безопасности, PCAP, NetFlow/sFlow или телеметрия межсетевого экрана
- Цифровая криминалистика, разведка угроз, пурпурные команды или проверка безопасности
- Безопасность дата-центров или колокации, включая сети OOB и BMC/IPMI
- Автоматизация безопасности, разработка с помощью ИИ или применение ИИ/LLM в области инженерной безопасности и эксплуатации.
- Энергетика, торговля, финтех, критически важная инфраструктура или другие среды с высокой ценностью.
Преимущества
- Конкурентоспособная заработная плата и право на получение акций
- Двухгодичная бонусная схема
- Полностью оплачиваемая техника, соответствующая вашим потребностям
- Частная медицинская страховка
- Доплата на завтрак и ужин для сотрудников, работающих в офисе.
Поскольку мы нанимаем сотрудников по всему миру, льготы различаются в зависимости от местоположения.
