Должность: Старший инженер по безопасности, обнаружение и реагирование на основе ИИ
Местоположение: Оттава, ON / Калгари, AB / Торонто, ON / удаленно
О Fullscript
Мы — ведущая в отрасли компания в области медицинских технологий, миссия которой — помогать людям выздоравливать. Мы начали свою деятельность в 2011 году с одной простой идеи. Сделать так, чтобы практикующим врачам было проще получить доступ к продуктам, которым они доверяют, чтобы они могли оказывать более качественную помощь.
Эта простая идея выросла в платформу, которая обеспечивает работу всех аспектов ухода. Сегодня более 125 000 практикующих врачей используют Fullscript для получения клинических данных, интерпретации лабораторных анализов, аналитики пациентов, обучения и доступа к высококачественным добавкам. Более 10 миллионов пациентов полагаются на Fullscript, чтобы оставаться на связи со своими планами лечения и следовать им.
Мы создаем инструменты, которые делают уход более разумным и человечным. Инструменты, которые экономят время, упрощают принятие решений и помогают практикующим врачам оставаться в тесном контакте с людьми, о которых они заботятся. Когда у них есть все необходимое в одном месте, они могут сосредоточиться на самом важном: помочь людям выздоравливать.
Это ваше приглашение.
Принесите свои идеи, свою стойкость и свою заботу о людях.
Присоединяйтесь к нам и формируйте будущее здравоохранения.
Возможность
Мы ищем Старшего инженера по безопасности, который будет определять и развивать возможности Fullscript в области защиты от угроз, реагирования на инциденты и автоматизации безопасности с помощью ИИ в нашей облачной инфраструктуре, системах идентификации, конечных точках и экосистемах приложений.
Эта роль находится в техническом ядре нашей функции безопасности. Вы будете проектировать современные системы обнаружения, использовать ИИ/МО для автоматизации рабочих процессов SecOps и создавать практики защитного тестирования для векторов угроз ИИ. Сотрудничая с командами инжиниринга и платформы, вы обеспечите масштабирование наших возможностей обнаружения и реагирования в соответствии с быстрорастущей, ориентированной на ИИ инфраструктурой Fullscript.
Идеальный кандидат имеет опыт сквозной разработки систем обнаружения и реагирования на инциденты в масштабах предприятия. Вы прагматичный, дальновидный инженер, который преуспевает в проектировании рабочих процессов SOC, дополненных ИИ, проведении целевого защитного тестирования с использованием ИИ и преобразовании телеметрии угроз в автоматизированные системы обнаружения и реагирования с высокой точностью.
Что вы будете делать
Разработка систем обнаружения и стратегия защиты
- Определять многоквартальное техническое направление для обнаружения и реагирования и продвигать его в командах безопасности, платформы и инжиниринга.
- Проектировать, создавать и поддерживать продвинутую логику обнаружения в SIEM, облачной инфраструктуре, системах идентификации, защите конечных точек и конвейерах ИИ/МО.
- Обеспечивать охват обнаружения и защитные меры против новых векторов угроз ИИ и агентов (например, инъекции запросов, злоупотребление инструментами и шаблоны эксфильтрации данных).
- Отвечать за полный жизненный цикл правил: от создания и тестирования до настройки и вывода из эксплуатации, и измерять его по конкретным показателям: охват обнаружения, точность (коэффициент ложных срабатываний) и время до обнаружения.
- Создавать и поддерживать панели мониторинга и отчетность, предоставляющие руководству информацию об объеме оповещений, времени реагирования и тенденциях.
Безопасность и автоматизация с помощью ИИ
- Проектировать и развертывать рабочие процессы расследований с помощью ИИ, которые используют LLM и автоматизированных агентов для ускорения триажа, обогащения контекстом и сдерживания угроз.
- Создавать и расширять внутренние инструменты безопасности для поддержки разрешения идентификации, корреляции журналов из различных источников и запросов на естественном языке по телеметрии безопасности.
- Автоматизировать передачу данных между инструментами обнаружения и нашей системой отслеживания заявок, чтобы расследования от оповещения до разрешения требовали минимальной ручной работы.
Реагирование на инциденты и расследования
- Возглавлять и поддерживать расследования инцидентов безопасности от начала до конца, от первоначального триажа до сдерживания и разрешения.
- Обучать членов команды операций безопасности и устанавливать стандарты, на основе которых работает команда, включая качество правил, практики «обнаружение как код» и строгость расследований.
- Сотрудничать с соответствующими командами по всему бизнесу для расследования и устранения последствий эскалаций безопасности, поступающих от службы поддержки клиентов, отдела доставки клиентам и внутренних команд.
- Поддерживать и улучшать планы реагирования на основе уроков, извлеченных из реальных расследований.
- Участвовать во внерабочей ротации для реагирования на инциденты безопасности.
Защитное тестирование и валидация с использованием ИИ
- Моделировать угрозы для новых и существующих систем, включая агентов и сервисы ИИ, чтобы определить, что может пойти не так, что нам нужно увидеть, чтобы это выявить, и как мы будем реагировать.
- Возглавлять защитное тестирование, фиолетовые командные учения и упражнения по проверке работоспособности для оценки точности оповещений и устойчивости обнаружения к угрозам, основанным на ИИ.
- Сотрудничать с командами платформы и инжиниринга, чтобы обеспечить предоставление новыми сервисами и функциями ИИ необходимого логирования и телеметрии для эффективного мониторинга безопасности.
- Оценивать изменения в авторизации и контроле доступа с точки зрения радиуса поражения, имеющего отношение к безопасности, и инициировать исправления в инженерных командах, владеющих затронутыми системами.
Разведка угроз
- Операционализировать разведку угроз в действенные меры обнаружения и отслеживаемые последующие действия.
- Координировать блокировку индикаторов компрометации (IOC) на уровне конечных точек, сети и веб-уровня.
Что вы принесете с собой
- Более 8 лет опыта в разработке систем обнаружения, реагировании на инциденты или инжиниринге безопасности, с подтвержденным лидерством в формировании организационной стратегии безопасности.
- Практический опыт внедрения инструментов ИИ в рабочие процессы SecOps, а также знакомство со стратегиями обнаружения специфических для ИИ векторов угроз.
- Отличные навыки написания сценариев/автоматизации (Python, JavaScript или аналогичные) и опыт создания рабочих процессов на платформе типа SOAR или платформе автоматизации рабочих процессов.
- Опыт управления средствами контроля безопасности в виде кода (например, Terraform), с внесением изменений посредством рецензирования коллегами, а не ручных изменений в консоли.
- Опыт защиты облачных сред (предпочтительно AWS) и современных стеков SaaS/идентификации.
- Практический опыт реагирования на инциденты: триаж, расследование, сдерживание и постмортем/разработка планов реагирования.
- Рабочее знание методов действий противника (MITRE ATT&CK) и способность преобразовывать их в практические, настроенные средства обнаружения, а не в «шумные» оповещения.
- Подтвержденная способность напрямую сотрудничать с инженерными командами и командами инфраструктуры для определения требований к телеметрии и контролю для систем, которыми вы не владеете.
- Отличные навыки письменного общения. Эта роль регулярно преобразует результаты расследований в четкие, фактические обновления как для технических, так и для нетехнических заинтересованных сторон.
Бонус, если вы имеете
- Опыт внесения вклада или создания контента для обнаружения на основе открытых источников, такого как правила Sigma или репозитории правил сообщества.
- Опыт сотрудничества в рамках упражнений red/purple-team для проверки охвата обнаружения.
- Опыт поддержки среды здравоохранения, регулируемой или иной высокочувствительной среды данных.
- Соответствующие сертификаты (GCIH, GCFA, GCTI, GCDA или эквивалентный практический опыт).
Что мы можем вам предложить:
- Щедрый PTO и конкурентоспособная заработная плата
- Программа сопоставления RRSP от Fullscript для финансового благополучия
- Гибкий пакет льгот и программа оздоровления на рабочем месте
- Бюджет на обучение и общекорпоративные образовательные инициативы
- Скидка на каталог продуктов Fullscript
- Возможность работать там, где вам хорошо*
*Наша философия «Wherever You Work Well» означает, что сотрудники Fullscript могут выбирать свой офис — будь то офис, дом или и то, и другое 🐶🏡
Почему Fullscript
Отличная работа происходит тогда, когда люди чувствуют поддержку, доверие и вдохновение. В Fullscript мы сохраняем любознательность и продолжаем находить более разумные способы улучшить уход. Мы растем вместе, принимаем новые вызовы и фокусируемся на результате. Мы ставим людей на первое место, работаем в команде и оставляем эго за дверью.
Что нужно знать перед подачей заявки
Мы благодарны за ваш интерес к присоединению к Fullscript. Чтобы ваша заявка попала в нашу команду по найму, пожалуйста, подавайте ее непосредственно через нашу страницу карьеры.
Краткое примечание: из-за большого объема заявок мы не можем отвечать на телефонные или электронные запросы о статусе заявки. Если будет совпадение, наша команда свяжется с вами напрямую.
Fullscript — работодатель, предоставляющий равные возможности и стремящийся создать инклюзивную рабочую среду. По запросу по адресу контакт рекрутера предоставляются услуги по размещению.
Все предложения зависят от успешной проверки биографических данных, проводимой в соответствии с федеральными, государственными и провинциальными законами.
Мы используем инструменты ИИ для поддержки частей процесса найма, включая скрининг и проверку ответов. Окончательные решения о найме всегда принимаются людьми и соответствуют всем применимым законам о конфиденциальности и трудоустройстве в Канаде и США.
Узнать больше
www.fullscript.com
@fullscriptHQ в Instagram
Давайте сделаем здравоохранение целостным
