Compensation: $160K - $180K per year

ABOUT ALCHEMY

Alchemy is the Web3 infrastructure and developer platform that powers millions of users and the world’s most innovative blockchain applications. From enabling $1+ trillion in financial transactions worldwide to scaling L2s and enabling DeFi, Alchemy provides the infrastructure and tools developers need to build reliable, scalable, and accessible experiences.

Trusted by companies like JPMorgan, Stripe, Visa, Franklin Templeton, Nike, and backed by a16z, Coatue, Silver Lake, Lightspeed, and Stanford University, Alchemy is building the foundational layer for a decentralized and AI-enabled Web3 ecosystem.

THE ROLE

We're looking for a Security Operations Engineer to improve how Alchemy detects threats, investigates incidents, and reduces operational security risk. This is a hands-on individual-contributor role with no people-management responsibilities.

You'll investigate suspicious activity and build the systems that make the next investigation faster and more reliable. AI-assisted engineering and investigation should be part of your daily work: connecting evidence, developing detections, building response workflows, and checking the results against source data.

You'll also help the team get better at this work. Through shared tooling, code review, pairing, and practical documentation, you'll give teammates capabilities they can use independently.

WHAT YOU WILL DO

Detect and investigate threats. Triage alerts, hunt for suspicious activity, and investigate across cloud infrastructure, corporate systems, identity, endpoints, and production environments. Establish what happened from evidence and communicate uncertainty clearly.
Engineer detection coverage. Build and tune detections, onboard useful telemetry, and maintain reliable log pipelines. Test rules against representative attacks and benign activity; address missing coverage and noisy alerts.
Respond to incidents. Participate in the security on-call rotation and incident response, including scoping, containment, recovery, and post-incident improvements. Preserve evidence and coordinate changes with system owners.
Build AI-assisted security workflows. Automate evidence collection, alert enrichment, investigation timelines, and response preparation. Connect agents to approved tools and data sources so they can complete bounded tasks with traceable results.
Verify before trusting. Evaluate AI-assisted workflows against known cases and adversarial inputs. Require evidence for conclusions, test false-positive and missed-threat behavior, and keep human approval for disruptive containment actions.
Reduce operational exposure. Partner with Infrastructure and IT on vulnerability remediation, cloud and host hardening, identity controls, and attack-surface monitoring. Prioritize findings by exposure and impact, then verify remediation.
Help secure agent operations. Work with platform and product-security partners on operational controls for agent identities, credentials, tool access, and audit logging. Investigate misuse and build detections for suspicious agent behavior.
Improve how the team works. Share reusable code, investigation skills, runbooks, and evaluation cases. Pair with teammates, review automation, and teach approaches they can apply to their own investigations.
Measure defensive outcomes. Track detection coverage, alert quality, investigation effort, response time, and remediation progress. Use those measures to decide what to improve next.

WHAT WE ARE LOOKING FOR

Hands-on security operations experience spanning detection engineering, threat hunting, and incident response.
Strong scripting and software-building ability, especially Python; experience with APIs, version control, tests, and operating automation in production.
Experience with a SIEM such as Panther, Splunk, or an equivalent platform, including detection logic and log analysis.
Working knowledge of cloud security, identity, endpoint telemetry, networking, and Linux systems. Ability to investigate across system boundaries.
Evidence of building and using AI-assisted tools in security or adjacent engineering work. You can show how you validate outputs, handle failures, and protect sensitive information.
Sound incident judgment: you can separate a hypothesis from a finding, preserve evidence, and choose when to escalate or contain.
A record of making teammates more effective through tools, mentoring, code review, or documentation, without needing management authority.
Clear written communication and the willingness to own both urgent investigations and the follow-through that prevents repeat incidents.

HELPFUL EXPERIENCE

AWS, Kubernetes, bare-metal infrastructure, detection-as-code, or SOAR workflows.
Digital forensics, threat intelligence, or testing detections through attack simulation.
Securing AI agents and tool integrations, including prompt injection, credential misuse, and data-exfiltration risks.
Blockchain infrastructure or other environments with sensitive keys and high-impact production systems.

WHAT SUCCESS LOOKS LIKE

Investigations reach evidence-backed conclusions faster. Detection coverage improves, repeat noise declines, and remediation is verified. The team adopts tools and workflows you've built, with clear limits on what agents may do and a tested path for handling failures.

BENEFITS & PERKS

🏥 Private Health Insurance
💪 Gym Reimbursement
🚅 Commuter Benefits
🌴 Flexible Time Off
🥙 In-Office Group Meals
🧠 Learning & Development Stipend
🌎 Company Sponsored Conferences & Events
🎧 Books & Audiobook subscription with Bookster

Compensation: $160K - $180K per year

ABOUT ALCHEMY

THE ROLE

You'll also help the team get better at this work. Through shared tooling, code review, pairing, and practical documentation, you'll give teammates capabilities they can use independently.

WHAT YOU WILL DO

Detect and investigate threats. Triage alerts, hunt for suspicious activity, and investigate across cloud infrastructure, corporate systems, identity, endpoints, and production environments. Establish what happened from evidence and communicate uncertainty clearly.
Engineer detection coverage. Build and tune detections, onboard useful telemetry, and maintain reliable log pipelines. Test rules against representative attacks and benign activity; address missing coverage and noisy alerts.
Respond to incidents. Participate in the security on-call rotation and incident response, including scoping, containment, recovery, and post-incident improvements. Preserve evidence and coordinate changes with system owners.
Build AI-assisted security workflows. Automate evidence collection, alert enrichment, investigation timelines, and response preparation. Connect agents to approved tools and data sources so they can complete bounded tasks with traceable results.
Verify before trusting. Evaluate AI-assisted workflows against known cases and adversarial inputs. Require evidence for conclusions, test false-positive and missed-threat behavior, and keep human approval for disruptive containment actions.
Reduce operational exposure. Partner with Infrastructure and IT on vulnerability remediation, cloud and host hardening, identity controls, and attack-surface monitoring. Prioritize findings by exposure and impact, then verify remediation.
Help secure agent operations. Work with platform and product-security partners on operational controls for agent identities, credentials, tool access, and audit logging. Investigate misuse and build detections for suspicious agent behavior.
Improve how the team works. Share reusable code, investigation skills, runbooks, and evaluation cases. Pair with teammates, review automation, and teach approaches they can apply to their own investigations.
Measure defensive outcomes. Track detection coverage, alert quality, investigation effort, response time, and remediation progress. Use those measures to decide what to improve next.

WHAT WE ARE LOOKING FOR

Hands-on security operations experience spanning detection engineering, threat hunting, and incident response.
Strong scripting and software-building ability, especially Python; experience with APIs, version control, tests, and operating automation in production.
Experience with a SIEM such as Panther, Splunk, or an equivalent platform, including detection logic and log analysis.
Working knowledge of cloud security, identity, endpoint telemetry, networking, and Linux systems. Ability to investigate across system boundaries.
Evidence of building and using AI-assisted tools in security or adjacent engineering work. You can show how you validate outputs, handle failures, and protect sensitive information.
Sound incident judgment: you can separate a hypothesis from a finding, preserve evidence, and choose when to escalate or contain.
A record of making teammates more effective through tools, mentoring, code review, or documentation, without needing management authority.
Clear written communication and the willingness to own both urgent investigations and the follow-through that prevents repeat incidents.

HELPFUL EXPERIENCE

AWS, Kubernetes, bare-metal infrastructure, detection-as-code, or SOAR workflows.
Digital forensics, threat intelligence, or testing detections through attack simulation.
Securing AI agents and tool integrations, including prompt injection, credential misuse, and data-exfiltration risks.
Blockchain infrastructure or other environments with sensitive keys and high-impact production systems.

WHAT SUCCESS LOOKS LIKE

Investigations reach evidence-backed conclusions faster. Detection coverage improves, repeat noise declines, and remediation is verified. The team adopts tools and workflows you've built, with clear limits on what agents may do and a tested path for handling failures.

BENEFITS & PERKS

🏥 Private Health Insurance
💪 Gym Reimbursement
🚅 Commuter Benefits
🌴 Flexible Time Off
🥙 In-Office Group Meals
🧠 Learning & Development Stipend
🌎 Company Sponsored Conferences & Events
🎧 Books & Audiobook subscription with Bookster

Alchemy — это инфраструктура и платформа разработчиков Web3, которая обслуживает миллионы пользователей и самые инновационные блокчейн-приложения в мире. От обеспечения финансовых транзакций на сумму более 1 триллиона долларов по всему миру до масштабирования L2 и поддержки DeFi, Alchemy предоставляет инфраструктуру и инструменты, необходимые разработчикам для создания надежных, масштабируемых и доступных решений.

Alchemy, которому доверяют такие компании, как JPMorgan, Stripe, Visa, Franklin Templeton, Nike, и при поддержке a16z, Coatue, Silver Lake, Lightspeed и Стэнфордского университета, создает фундаментальный уровень для децентрализованной экосистемы Web3 с поддержкой ИИ.

РОЛЬ

Мы ищем инженера по операционной безопасности (Security Operations Engineer), который улучшит наши методы обнаружения угроз, расследования инцидентов и снижения рисков операционной безопасности. Это роль индивидуального исполнителя, без обязанностей по управлению людьми.

Вы будете расследовать подозрительную активность и создавать системы, которые сделают последующие расследования быстрее и надежнее. Инженерия и расследование с помощью ИИ должны стать частью вашей повседневной работы: связывание доказательств, разработка методов обнаружения, создание рабочих процессов реагирования и проверка результатов по исходным данным.

Вы также поможете команде стать лучше в этой работе. С помощью общих инструментов, ревью кода, парной работы и практической документации вы предоставите коллегам возможности, которыми они смогут пользоваться самостоятельно.

Расследования быстрее приходят к обоснованным выводам. Улучшается покрытие обнаружения, снижается количество повторных ложных оповещений, и проводится проверка устраненных проблем. Команда внедряет инструменты и рабочие процессы, которые вы разработали, с четкими ограничениями на действия агентов и проверенным путем для обработки сбоев

Обнаруживать и расследовать угрозы. Анализировать оповещения, искать подозрительную активность и проводить расследования в облачной инфраструктуре, корпоративных системах, системах идентификации, на конечных точках и в производственных средах. Устанавливать, что произошло, на основе доказательств и четко сообщать о степени неопределенности
Обеспечивать покрытие обнаружения. Создавать и настраивать методы обнаружения, подключать полезную телеметрию и поддерживать надежные конвейеры журналов. Тестировать правила на представительных атаках и обыденной активности; устранять недостатки в покрытии и избыточные оповещения
Реагировать на инциденты. Участвовать в ротации дежурств по безопасности и реагировании на инциденты, включая определение масштаба, сдерживание, восстановление и улучшения после инцидента. Сохранять доказательства и координировать изменения с владельцами систем
Создавать рабочие процессы безопасности с поддержкой ИИ. Автоматизировать сбор доказательств, обогащение оповещений, временные шкалы расследований и подготовку к реагированию. Связывать агентов с утвержденными инструментами и источниками данных, чтобы они могли выполнять ограниченные задачи с отслеживаемыми результатами
Проверять перед тем, как доверять. Оценивать рабочие процессы с поддержкой ИИ на известных случаях и вредоносных входных данных. Требовать доказательств для выводов, тестировать ложноположительное и пропущенное поведение угроз, а также получать одобрение человека для превентивных действий по сдерживанию
Снижать операционные риски. Сотрудничать с отделами инфраструктуры и ИТ по устранению уязвимостей, усилению защиты облачных сред и хостов, контролю доступа и мониторингу поверхности атаки. Приоритизировать результаты по степени риска и влиянию, затем проверять устранение
Помогать обеспечивать безопасность операций агентов. Работать с партнерами по платформе и продуктовой безопасности над операционными мерами контроля для идентификации агентов, учетных данных, доступа к инструментам и журналов аудита. Расследовать злоупотребления и создавать методы обнаружения подозрительного поведения агентов
Улучшать командную работу. Делиться многоразовым кодом, навыками расследования, инструкциями (runbooks) и примерами для оценки. Работать в паре с коллегами, проводить ревью автоматизации и обучать подходам, которые они могут применять в своих расследованиях
Измерять результаты защитных действий. Отслеживать покрытие обнаружения, качество оповещений, трудоемкость расследований, время реагирования и прогресс в устранении. Использовать эти показатели для принятия решений о том, что улучшать дальше

Практический опыт работы в области операционной безопасности, охватывающий инженерию обнаружения, поиск угроз и реагирование на инциденты
Отличные навыки написания скриптов и разработки программного обеспечения, особенно на Python; опыт работы с API, системами контроля версий, тестированием и автоматизацией в производственной среде
Опыт работы с SIEM, такими как Panther, Splunk или эквивалентной платформой, включая логику обнаружения и анализ журналов
Практические знания облачной безопасности, идентификации, телеметрии конечных точек, сетевых технологий и систем Linux. Способность проводить расследования, охватывающие различные системные границы
Подтвержденный опыт создания и использования инструментов с поддержкой ИИ в области безопасности или смежных инженерных областях. Вы можете продемонстрировать, как вы проверяете выходные данные, обрабатываете сбои и защищаете конфиденциальную информацию
Здравый подход к инцидентам: вы можете отделить гипотезу от факта, сохранить доказательства и выбрать, когда эскалировать или сдерживать
Опыт повышения эффективности коллег посредством инструментов, наставничества, ревью кода или документации, без необходимости управленческих полномочий
Четкие навыки письменного общения и готовность брать на себя ответственность как за срочные расследования, так и за последующие действия, которые предотвращают повторные инциденты

ПОЛЕЗНЫЙ ОПЫТ

AWS, Kubernetes, инфраструктура bare-metal, detection-as-code или рабочие процессы SOAR
Цифровая криминалистика, разведка угроз или тестирование методов обнаружения путем симуляции атак
Обеспечение безопасности ИИ-агентов и интеграций инструментов, включая уязвимости prompt injection, злоупотребление учетными данными и риски эксфильтрации данных
Инфраструктура блокчейна или другие среды с конфиденциальными ключами и высокорисковыми производственными системами

Вознаграждение: 160 000 - 180 000 долларов США в год

🏥 Частная медицинская страховка
💪 Компенсация расходов на спортзал
🚅 Компенсация транспортных расходов
🌴 Гибкий график отпусков
🥙 Организованные обеды в офисе
🧠 Стипендия на обучение и развитие
🌎 Оплачиваемые компанией конференции и мероприятия
🎧 Подписка на аудиокниги и книги от Bookster

Детали

Сопроводительное письмо к вакансии

Описание

ABOUT ALCHEMY

THE ROLE

WHAT YOU WILL DO

WHAT WE ARE LOOKING FOR

HELPFUL EXPERIENCE

WHAT SUCCESS LOOKS LIKE

BENEFITS & PERKS

Подходит ли тебе эта вакансия?

Похожие вакансии

Senior Security Engineer

Senior Security Engineer

Security Engineer, Detection and Response

Senior Security Engineer, Detection & Response

Security Operations Engineer

Security Engineer - Detection and Response

Staff Engineer, Security Operations

Security Operations Engineer

Security engineer, detection and response

Staff Detection & Response Engineer

Security Operations & Detection Engineer (SecOps) – AI Cloud

Senior Security Engineer - Detection Engineering

Детали

Сопроводительное письмо к вакансии

Описание

ABOUT ALCHEMY

THE ROLE

WHAT YOU WILL DO

WHAT WE ARE LOOKING FOR

HELPFUL EXPERIENCE

WHAT SUCCESS LOOKS LIKE

BENEFITS & PERKS

Подходит ли тебе эта вакансия?

Похожие вакансии

Senior Security Engineer

Senior Security Engineer

Security Engineer, Detection and Response

Senior Security Engineer, Detection & Response

Security Operations Engineer

Security Engineer - Detection and Response

Staff Engineer, Security Operations

Security Operations Engineer

Security engineer, detection and response

Staff Detection & Response Engineer

Security Operations & Detection Engineer (SecOps) – AI Cloud

Senior Security Engineer - Detection Engineering

О вакансии

РОЛЬ

Задачи

Требования

ПОЛЕЗНЫЙ ОПЫТ

Условия

Ключевые навыки

Оценка зарплаты

Оценка зарплаты