Senior Security Engineer - Threat Detection

О нас

Samsara (NYSE: IOT) — пионер платформы Connected Operations™ Cloud, которая позволяет организациям, зависящим от физических операций, использовать данные Интернета вещей (IoT) для получения ценной информации и улучшения своей деятельности. В Samsara мы стремимся повысить безопасность, эффективность и экологичность физических операций, которые обеспечивают работу нашей глобальной экономики. Эти отрасли, составляющие более 40% мирового ВВП, являются инфраструктурой нашей планеты, включая сельское хозяйство, строительство, полевые услуги, транспорт и производство — и мы рады помочь им в цифровой трансформации их деятельности в больших масштабах.

Работая в Samsara, вы будете определять будущее физических операций и войдете в команду, которая формирует целый ряд захватывающих продуктовых решений, включая системы видеонаблюдения для обеспечения безопасности, телематику транспортных средств, приложения и рабочие процессы водителей, а также мониторинг оборудования. Будучи частью недавно публичной компании, вы получите свободу действий и поддержку для достижения результатов, поскольку мы строим долгосрочный бизнес.

О вакансии

Отдел безопасности Samsara ищет старшего инженера по обнаружению угроз. Это практическая инженерная роль: вы будете создавать и управлять сигналами, конвейерами и инструментами, которые помогают нам обнаруживать угрозы, направленные против Samsara и наших клиентов.

Команда обнаружения угроз отвечает за платформу обнаружения в комплексе — от конвейеров данных, которые ее питают, до контента обнаружения, который на ней выполняется, CI/CD, который ее развертывает, и инструментов с поддержкой ИИ, которые масштабируют возможности небольшой команды. Вы будете писать детекции, а также создавать механизмы, которые ускоряют разработку следующей детекции, делают ее безопаснее для развертывания и измеримой в продакшене.

Вы будете подчиняться директору отдела обнаружения и реагирования на угрозы и тесно сотрудничать с отделами безопасности операций, безопасности приложений и корпоративной безопасности, а также с инженерными командами по всей компании.

Мы ищем человека, который способен доводить проекты от идеи до прототипа и внедрения в продакшен, которому комфортно быть первым, кто что-то строит, и который искренне заинтересован в том, что ИИ может и не может сделать для инжиниринга обнаружения — включая то, где он создает риск, а не устраняет его.

Эта вакансия открыта для кандидатов, проживающих в США, за исключением метрополии Сан-Франциско, метрополии Нью-Йорка и метрополии Вашингтона, округ Колумбия.

Вам стоит подать заявку, если:

• Вы хотите влиять на отрасли, которые управляют нашим миром: Ваши усилия принесут реальную пользу — помогут поддерживать бесперебойную работу, доставлять продукты в продуктовые магазины, сокращать выбросы и, самое главное, обеспечат безопасное возвращение работников домой.
• Вы архитектор своей собственной карьеры: Если вы приложите усилия, эта роль не станет вашей последней в Samsara. Мы настраиваем наших сотрудников на успех и создали культуру, которая поощряет быстрое карьерное развитие, бесчисленные возможности для экспериментов и оттачивания своего мастерства в условиях стремительного роста.
• Вас вдохновляет наша возможность: Видение цифровизации крупных секторов мировой экономики требует вашего полного внимания и максимальных усилий для реализации креативных, амбициозных идей для наших клиентов.
• Вы хотите быть с лучшими: В Samsara мы побеждаем вместе, празднуем вместе и поддерживаем друг друга. Вы будете окружены командой высокого калибра, которая будет вдохновлять вас на достижение наилучших результатов.

В этой роли вы будете:

• Создавать, развертывать и постоянно совершенствовать детекции, соответствующие MITRE ATT&CK, для облачных сред, конечных точек, идентификации, электронной почты и телеметрии приложений, с четкими порогами ложных срабатываний.
• Отвечать за полный жизненный цикл обнаружения — от гипотезы, проверки данных и установления базовых показателей до развертывания, настройки, валидации и вывода из эксплуатации.
• Развивать нашу платформу «обнаружение как код» посредством контроля версий, проверки кода коллегами, автоматизированного тестирования, CI/CD и повышения надежности и наблюдаемости конвейеров.
• Выявлять новые поверхности угроз и создавать интеграции, которые укрепляют сбор, обогащение и охват данных в внутренних и сторонних системах.
• Оценивать возможности безопасности на основе ИИ, включая безопасные интеграции MCP, поиск угроз, обнаружение аномалий и автоматизацию реагирования.
• Превращать разведывательные данные об угрозах в действенные обнаружения и ретроспективное сканирование.
• Тесно сотрудничать с командой безопасности операций во время расследований, инцидентов, учений, обслуживания обнаружения и парного программирования.
• Продвигать, быть ролевой моделью и внедрять культурные принципы Samsara (Фокус на успехе клиента, Создание для долгосрочной перспективы, Принятие мышления роста, Инклюзивность, Победа как команда) по мере нашего масштабирования в глобальном масштабе и по новым офисам.

Минимальные требования к роли:

• 6+ лет опыта в области инженерной безопасности, инжиниринга обнаружения или смежных технологических дисциплин.
• Отличные навыки Python и SQL, опыт анализа больших наборов данных для создания и проверки детекций.
• Практический опыт работы с «обнаружением как кодом», рабочими процессами на основе Git, автоматизированным тестированием и развертыванием CI/CD.
• Глубокий опыт работы с современными платформами SIEM, включая загрузку данных, расширенные запросы, панели мониторинга и обогащение данных об угрозах.
• Рабочее знание AWS, Linux, контейнеров и EDR.
• Доказанная способность создавать системы с нуля, самостоятельно руководить проектами, быстро изучать новые технологии и четко доносить технические концепции через документацию, RFC и презентации.

Идеальный кандидат также имеет:

• Опыт работы с платформами оркестровки данных, такими как Airflow или Databricks.
• Практический опыт работы с LLM, агентными фреймворками и интеграциями MCP, включая их риски безопасности и режимы сбоев.
• Опыт работы с поведенческой аналитикой, обнаружением аномалий, инжинирингом признаков и оценкой моделей.
• Знакомство с оповещением на основе рисков, ChatOps, распределенным оповещением и симуляцией атак.
• Дополнительный опыт работы с Go, Terraform, анализом вредоносного ПО, цифровой криминалистикой или средами FedRAMP.

Указанный диапазон компенсации охватывает утвержденные зоны оплаты для данной роли. Ваше основное место работы определяет применимый к вам диапазон, который может быть более узким, чем полный отображаемый диапазон. Диапазон годового базового оклада для штатных сотрудников на данной позиции указан ниже. Обратите внимание, что предлагаемый базовый оклад может варьироваться в зависимости от таких факторов, как город проживания, знания, навыки и опыт, связанные с работой. Эта роль также дает право на первоначальный грант RSU без вестинга, а также на текущие возможности обновления, связанные с производительностью, в соответствии с условиями плана. Узнайте больше о наших общих вознаграждениях и льготах ниже.

Годовой базовый оклад

$157 675 — $238 500 USD

Общие вознаграждения

В Samsara мы строим для людей, которые поддерживают движение мировой экономики. Мы хотим видеть владельцев, а не пассажиров, поэтому наши вознаграждения разработаны для поддержки активных создателей. Наша программа компенсации обеспечивает вышерыночную общую компенсацию за счет сочетания базовой заработной платы, бонуса/переменной оплаты на основе производительности и акций (для соответствующих ролей) в быстрорастущей публичной компании. Мы значительно дифференцируем оплату для наших лучших исполнителей, которые имеют возможность получать вышерыночную компенсацию, которая со временем может превзойти общий рынок.

Помимо компенсации, мы предоставляем основы для долгосрочного успеха: гибкая удаленная модель, управляемая сотрудниками, стипендия на профессиональное развитие, комплексные планы медицинского страхования и отпуска по уходу за ребенком, а также многое другое. Если вы готовы строить надолго и нести ответственность за результат, ваше путешествие начинается здесь.

Гибкая работа

В Samsara мы придерживаемся гибкой модели работы, отвечающей разнообразным потребностям наших команд. Наши офисы открыты для тех, кто предпочитает работать лично, и мы также поддерживаем удаленную работу, если это соответствует нашим операционным требованиям. Для определенных должностей близость к одному из наших офисов или нахождение в определенном географическом районе важно для облегчения сотрудничества, доступа к ресурсам или соответствия нашим регионам обслуживания. В этих случаях в описании вакансии будут четко указаны любые требования к рабочему месту. Наша цель — обеспечить, чтобы все члены нашей команды могли эффективно вносить свой вклад, независимо от того, работают ли они на месте, в гибридной модели или полностью удаленно. Все предложения о работе зависят от способности лица обеспечить и сохранить законное право на работу в компании и в указанном месте работы, если применимо.

Принадлежность к Samsara

В Samsara мы приветствуем всех, независимо от их происхождения. Все квалифицированные кандидаты получат равные возможности трудоустройства без учета расы, цвета кожи, религии, национального происхождения, пола, гендерной идентичности, сексуальной ориентации, статуса ветерана, инвалидности, возраста и других характеристик, защищенных законом. Мы полагаемся на уникальные подходы наших членов команды, чтобы помочь нам решать сложные проблемы, и хотим гарантировать, что Samsara — это место, где люди из всех слоев общества могут внести свой вклад.

Удобства

Samsara — это инклюзивная рабочая среда, и мы стремимся обеспечить равные возможности трудоустройства для квалифицированных лиц с ограниченными возможностями. Пожалуйста, напишите по адресу контакт рекрутера или нажмите здесь, если вам потребуются какие-либо разумные приспособления на протяжении всего процесса найма.

Наша приверженность аутентичности

Мы используем Tofu, инструмент обнаружения мошенничества, для проверки подлинности заявок и защиты от мошенничества с идентификацией. Это гарантирует, что мы взаимодействуем с реальными людьми, и позволяет нам приоритизировать настоящих кандидатов. Для получения дополнительной информации см. Уведомление о конфиденциальности кандидатов Samsara.

Мошеннические предложения о работе

Samsara осведомлена о мошеннических схемах, связанных с поддельными собеседованиями и предложениями о работе. Пожалуйста, знайте, что мы не взимаем плату с соискателей на любом этапе процесса найма. Официальная переписка относительно вашей заявки будет поступать только по электронной почте с окончанием @samsara.com, @us-greenhouse-mail.io или @mail3.guide.co. Для получения дополнительной информации о мошеннических предложениях о работе, пожалуйста, посетите наш пост в блоге здесь.