Об этой роли

Миссия Mesh — дать потребителям возможность оплачивать и получать платежи любыми активами. Сегодня существуют триллионы долларов в виде токенизированных активов, которые в значительной степени непригодны для повседневной торговли. Mesh устраняет этот разрыв, делая криптоплатежи надежными, полезными и повсеместными. Мы объединяем мощный оркестрационный движок с удобным потребительским приложением, чтобы раскрыть ликвидность для всего мира. При поддержке ведущих инвесторов, таких как SBI, Money Forward, Paradigm, Dragonfly, Galaxy и PayPal Ventures, мы строим инфраструктуру для новой эры мировой экономики. Присоединяйтесь к нам!

Обзор

В качестве инженера по операционной безопасности (Security Ops Engineer) вы будете активно участвовать в создании и реагировании, отвечая за проектирование, внедрение и эксплуатацию средств контроля безопасности в нашей инфраструктуре, системах и операционных рабочих процессах. Эта роль охватывает создание надежной архитектуры безопасности, моделирование угроз, анализ векторов атак с точки зрения аналитика и активное реагирование на инциденты. Хотя вы должны понимать код и участвовать в обзорах безопасности, основное внимание будет уделяться внедрению систем безопасности, выявлению угроз и руководству действиями по реагированию. Вы будете работать автономно с инженерными, инфраструктурными и продуктовыми командами, чтобы укрепить нашу защитную позицию и обеспечить быстрое и эффективное реагирование при возникновении инцидентов безопасности.

Что вы будете делать

• Внедрять средства контроля и архитектуру безопасности, проектируя, развертывая и поддерживая основные защитные системы, интеграции безопасности и инфраструктурные ограничения.
• Проводить анализ и моделирование угроз, оценивая архитектуру систем с точки зрения злоумышленника, выявляя ключевые поверхности атак и создавая практические меры защиты.
• Проводить практический анализ кода и систем, оценивая новые функции и архитектуру интеграции на предмет рисков безопасности, используя понимание кода для улучшения общей безопасности.
• Управлять устранением уязвимостей, отслеживая результаты сканирований, пентестов и сообщений об ошибках, приоритизируя их по уровню риска и добиваясь их устранения владельцами инженерных решений.
• Управлять платформой операционной безопасности, администрируя, настраивая и поддерживая платформы SIEM/SOAR для обнаружения угроз и реагирования на инциденты.
• Разрабатывать правила обнаружения и оповещения, создавая, настраивая и оптимизируя запросы для выявления реальных угроз при минимизации ложных срабатываний.
• Проводить расследования безопасности и реагировать на инциденты, анализируя оповещения, проводя криминалистический анализ и управляя эскалацией и коммуникацией во время активных инцидентов.
• Документировать результаты, составляя четкие отчеты для обзоров безопасности, моделей угроз и расследований инцидентов, которые поддерживают накопление знаний и аудит.
• Обеспечивать соответствие требованиям и сбор доказательств, гарантируя, что события безопасности, результаты обзоров и работа по устранению уязвимостей должным образом регистрируются и доступны для аудита и соответствия нормативным требованиям.
• Поддерживать операционную готовность, оставаясь в курсе новых угроз, методов атак и практик инженерной безопасности, актуальных для нашей инфраструктуры и модели угроз.

Кто вы

• Степень бакалавра в области компьютерных наук, кибербезопасности или смежной области.
• 5–7+ лет практического опыта создания защитных систем безопасности, внедрения средств контроля безопасности или работы в средах реагирования на инциденты безопасности.
• Прочный технический опыт в понимании методов атак, проведении анализа угроз и руководстве действиями по реагированию на инциденты.
• Опыт управления уязвимостями от выявления до устранения.
• Практические знания платформ SIEM/SOAR и написания правил обнаружения (например, SPL, KQL или аналогичные).
• Глубокое понимание концепций сетевой безопасности, безопасности хостов, приложений и облачной безопасности.
• Отличные навыки письменного и устного общения, способность четко документировать результаты и эскалировать проблемы.
• Способность работать самостоятельно с минимальным надзором в быстро меняющейся среде.
• Опыт сотрудничества с небольшими международными командами в разных часовых поясах.
• Готовность работать вне обычных рабочих часов при необходимости реагирования на инциденты.

Приветствуется

• Знакомство с фреймворками моделирования угроз (например, STRIDE, MITRE ATT&CK).
• Опыт внедрения автоматизированных средств контроля безопасности и инструментов безопасности инфраструктуры.
• Практический опыт работы с платформами SIEM в больших масштабах (Sumo Logic, Splunk, Azure Sentinel, Datadog или аналогичные).
• Опыт мониторинга облачной безопасности (AWS, Azure, GCP) и родных сервисов безопасности.
• Опыт работы с контейнерными средами (Docker, Kubernetes) и безопасностью облачных нативных рабочих нагрузок.
• Знакомство с фреймворками безопасности и соответствия требованиям (ISO 27001/2, NIST, SOC2, GDPR, DORA).
• Опыт работы хотя бы с одним объектно-ориентированным языком программирования; предпочтительно Python.
• Опыт работы хотя бы с одним языком запросов, таким как KQL или аналогичный.

Почему вам понравится здесь

В Mesh вы не просто занимаете типичную должность — вы присоединяетесь к ракете на этапе взлета. Вы будете решать сложные, значимые проблемы, которые действительно двигают отрасль вперед, работая вместе с блестящей, мотивированной командой, которая быстро развивается, глубоко сотрудничает и ожидает, что каждый будет действовать с чувством ответственности. Это место, где вы увидите, как ваша работа быстро реализуется, окажет реальное влияние и вы сможете указать на что-то и сказать: «Я это построил». Вы будете быстро расти, повышать свои навыки и получите возможность изнутри наблюдать за масштабированием быстрорастущей компании, с конкурентоспособной оплатой, надежными льготами и возможностью развивать свое мастерство, что является стандартом. Если вы полны энтузиазма строить, учиться и формировать что-то большое — это место, где вы захотите быть.

Ожидания по работе в офисе

Сотрудники, находящиеся в наших хабах в Сан-Франциско, Нью-Йорке и Бангалоре, должны работать в офисе не менее 40% времени (примерно два дня в неделю). Эти ожидания могут незначительно отличаться в зависимости от должности, команды и потребностей бизнеса. Определенные должности, требующие более тесного межфункционального взаимодействия или операционной поддержки, могут иметь дополнительные требования по работе в офисе, которые будут обсуждаться в процессе собеседования. Наш гибридный подход разработан для обеспечения значимого личного взаимодействия, построения команды и принятия решений в реальном времени, а также гибкости для удаленной работы. Мы считаем, что такая структура поддерживает эффективное выполнение задач, сохраняя при этом автономию и время для концентрации.

Как мы заботимся о нашей команде

Мы верим, что отличная работа выполняется, когда люди чувствуют себя ценными и поддержанными. Это начинается с конкурентоспособной заработной платы и акций, которые растут вместе с вами и компанией, а также комплексного медицинского страхования для вас и вашей семьи. Мы предлагаем неограниченное количество дней PTO — и мы серьезно относимся к этому. Берите столько времени, сколько вам нужно, чтобы восстановиться и показать себя с лучшей стороны.

Мы инвестируем в ваш рост, предоставляя выделенный бюджет на курсы, конференции и сертификацию. Работайте там, где вы наиболее продуктивны, благодаря нашему подходу, благоприятствующему удаленной работе, и будьте уверены, что у вас будут лучшие инструменты и оборудование, необходимые для выполнения исключительной работы.

Mesh Pay стремится к равным возможностям трудоустройства независимо от расы, цвета кожи, генетической информации, вероисповедания, религии, пола, сексуальной ориентации, гендерной идентичности, законного статуса иностранца, национального происхождения, возраста, семейного положения и физических или психических нарушений, не связанных с работой, или статуса защищенного ветерана. В соответствии с Ордонансом о справедливых шансах Сан-Франциско, мы будем рассматривать на работу квалифицированных кандидатов с историей арестов и судимостей.