Senior Security Engineer - Threat Detection

Старший инженер по безопасности — обнаружение угроз

Компания: Samsara Местоположение: Удаленно — Калифорния

Вознаграждение (годовой базовый оклад): 157 675 — 238 500 долларов США в год

О нас

Samsara (NYSE: IOT) — пионер в области Connected Operations™ Cloud, платформы, которая позволяет организациям, зависящим от физических операций, использовать данные Интернета вещей (IoT) для получения аналитических сведений и улучшения своей деятельности. В Samsara мы помогаем повысить безопасность, эффективность и экологичность физических операций, которые обеспечивают работу нашей мировой экономики. Эти отрасли, составляющие более 40% мирового ВВП, являются инфраструктурой нашей планеты, включая сельское хозяйство, строительство, полевые услуги, транспорт и производство — и мы рады помочь в масштабной цифровой трансформации их деятельности.

Работая в Samsara, вы будете помогать определять будущее физических операций и станете частью команды, формирующей захватывающий спектр продуктовых решений, включая видеосистемы безопасности, телематику транспортных средств, приложения и рабочие процессы водителей, а также мониторинг оборудования. Работая в недавно ставшей публичной компании, вы получите свободу действий и поддержку для достижения результатов, поскольку мы строим компанию на долгий срок.

О роли

Отдел безопасности Samsara ищет старшего инженера по обнаружению угроз. Это практическая инженерная роль: вы будете создавать и эксплуатировать сигналы, конвейеры и инструменты, которые обеспечивают обнаружение угроз для Samsara и наших клиентов.

Команда по обнаружению угроз отвечает за платформу обнаружения в полном объеме — конвейеры данных, которые ее питают, контент обнаружения, который на ней выполняется, CI/CD, которая ее развертывает, и инструменты с поддержкой ИИ, которые позволяют масштабировать то, что может охватить небольшая команда. Вы будете писать правила обнаружения, а также создавать механизмы, которые делают разработку следующего правила более быстрой, безопасной для развертывания и измеримой в производстве.

Вы будете подчиняться директору отдела обнаружения и реагирования на угрозы и тесно сотрудничать с отделами безопасности операций, безопасности приложений и корпоративной безопасности, а также с инженерными командами по всей компании.

Мы ищем человека, который доводит проекты от идеи до прототипа и внедрения в эксплуатацию, которому комфортно быть первым, кто что-то строит, и который искренне интересуется тем, что ИИ может и чего не может сделать для инженерии обнаружения — включая то, где он создает риск, а не устраняет его.

Эта вакансия открыта для кандидатов, проживающих в США, за исключением метрополии Сан-Франциско, метрополии Нью-Йорка и метрополии Вашингтона, округ Колумбия.

Вам стоит откликнуться, если:

• Вы хотите влиять на отрасли, которые обеспечивают работу нашего мира: Ваши усилия окажут реальное воздействие — помогут поддерживать свет, доставлять продукты в продуктовые магазины, сокращать выбросы и, самое главное, обеспечат безопасное возвращение рабочих домой.
• Вы архитектор собственной карьеры: Если вы приложите усилия, эта роль не будет вашей последней в Samsara. Мы настраиваем наших сотрудников на успех и создали культуру, которая поощряет быстрое развитие карьеры, бесчисленные возможности для экспериментов и совершенствования своего мастерства в условиях стремительного роста.
• Вас вдохновляют наши возможности: Видение цифровизации крупных секторов мировой экономики требует вашего полного внимания и лучших усилий для воплощения творческих, амбициозных идей для наших клиентов.
• Вы хотите быть среди лучших: В Samsara мы побеждаем вместе, празднуем вместе и поддерживаем друг друга. Вы будете окружены высококлассной командой, которая будет поощрять вас работать наилучшим образом.

В этой роли вы будете:

• Создавать, развертывать и постоянно совершенствовать правила обнаружения, соответствующие MITRE ATT&CK, для облачных систем, конечных точек, идентификации, электронной почты и телеметрии приложений, с четкими порогами ложных срабатываний.
• Отвечать за полный жизненный цикл обнаружения — от гипотезы, проверки и определения базового уровня до развертывания, настройки, валидации и вывода из эксплуатации.
• Совершенствовать нашу платформу «обнаружение как код» с помощью контроля версий, проверки кода коллегами, автоматизированного тестирования, CI/CD, а также повышения надежности и наблюдаемости конвейера.
• Определять новые поверхности угроз и создавать интеграции, которые укрепляют сбор, обогащение и охват данных в внутренних и сторонних системах.
• Оценивать возможности безопасности на базе ИИ, включая интеграции с MCP, охоту на угрозы, обнаружение аномалий и автоматизацию реагирования.
• Превращать информацию об угрозах в действенные обнаружения и ретроспективное сканирование.
• Тесно сотрудничать с отделом безопасности операций во время расследований, инцидентов, учений, обслуживания правил обнаружения и парного программирования.
• Продвигать, служить примером и внедрять культурные принципы Samsara (Сосредоточенность на успехе клиента, Создание для долгосрочной перспективы, Принятие мышления роста, Быть инклюзивными, Побеждать как команда) по мере нашего масштабирования в глобальном масштабе и в новых офисах.

Минимальные требования для роли:

• 6+ лет опыта в области инженерии безопасности, инженерии обнаружения или смежных технологических дисциплин.
• Отличное знание Python и SQL, с опытом анализа больших наборов данных для создания и проверки правил обнаружения.
• Практический опыт работы с «обнаружением как кодом», рабочими процессами на основе Git, автоматизированным тестированием и развертыванием CI/CD.
• Глубокий опыт работы с современными платформами SIEM, включая загрузку данных, расширенные запросы, панели мониторинга и обогащение информацией об угрозах.
• Рабочее знание AWS, Linux, контейнеров и EDR.
• Доказанная способность создавать системы с нуля, самостоятельно руководить проектами, быстро осваивать новые технологии и четко доносить технические концепции посредством документации, RFC и презентаций.

Идеальный кандидат также имеет:

• Опыт работы с платформами оркестрации данных, такими как Airflow или Databricks.
• Практический опыт работы с LLM, фреймворками агентов и интеграциями MCP, включая их риски безопасности и режимы сбоев.
• Опыт работы с поведенческой аналитикой, обнаружением аномалий, инжинирингом признаков и оценкой моделей.
• Знакомство с оповещением на основе рисков, ChatOps, распределенным оповещением и симуляцией атак.
• Дополнительный опыт работы с Go, Terraform, анализом вредоносных программ, цифровой криминалистикой или средами FedRAMP.

Диапазон вознаграждения, указанный здесь, охватывает одобренные зоны оплаты для этой должности. Ваше основное место работы определяет применимый для вас диапазон, который может быть уже, чем полный отображаемый диапазон. Диапазон годового базового оклада для штатных сотрудников на этой должности указан ниже. Обратите внимание, что предлагаемый базовый оклад может варьироваться в зависимости от таких факторов, как место вашего проживания, знания, навыки и опыт, связанные с работой. Эта должность также дает право на первоначальное получение гранта RSU без вестинга, а также на последующие возможности, связанные с производительностью, в соответствии с условиями плана. Узнайте больше о наших общих вознаграждениях и льготах ниже.

Годовой базовый оклад
157 675 — 238 500 долларов США

Общие вознаграждения

В Samsara мы создаем для людей, которые обеспечивают движение мировой экономики. Мы ищем владельцев, а не пассажиров, поэтому наши вознаграждения призваны поддерживать тех, кто добивается высоких результатов. Наша программа вознаграждения обеспечивает совокупный доход выше рыночного за счет сочетания базовой заработной платы, бонусов/переменной оплаты на основе результатов и акций (для соответствующих должностей) в быстрорастущей публичной компании. Мы значительно дифференцируем оплату для наших лучших исполнителей, у которых есть возможность получать выше рыночного дохода, который со временем может превзойти более широкий рынок.

Помимо вознаграждения, мы предоставляем основу для долгосрочного успеха: гибкая модель удаленной работы, управляемая сотрудниками, стипендия на профессиональное развитие, комплексные планы медицинского страхования и родительского отпуска и многое другое. Если вы готовы строить на долгую перспективу и владеть результатом, ваше путешествие начинается здесь.

Гибкая работа

В Samsara мы применяем гибкую модель работы, отвечающую разнообразным потребностям наших команд. Наши офисы открыты для тех, кто предпочитает работать лично, и мы также поддерживаем удаленную работу, если это соответствует нашим операционным требованиям. Для определенных должностей близость к одному из наших офисов или нахождение в определенной географической зоне важно для содействия сотрудничеству, доступа к ресурсам или соответствия нашим регионам обслуживания. В этих случаях в описании вакансии будут четко указаны требования к рабочему месту. Наша цель — обеспечить, чтобы все члены нашей команды могли эффективно вносить свой вклад, независимо от того, работают ли они на месте, в гибридном режиме или полностью удаленно. Все предложения о работе зависят от способности лица обеспечить и сохранить законное право на работу в компании и в указанном рабочем месте, если применимо.

Принадлежность к Samsara

В Samsara мы приветствуем всех независимо от их происхождения. Все квалифицированные кандидаты получат равные возможности трудоустройства без учета расы, цвета кожи, религии, национального происхождения, пола, гендерной идентичности, сексуальной ориентации, статуса ветерана, инвалидности, возраста и других характеристик, защищенных законом. Мы полагаемся на уникальные подходы наших членов команды, чтобы помочь нам решать сложные проблемы, и хотим гарантировать, что Samsara — это место, где люди из всех слоев общества могут внести свой вклад.

Аккомодации

Samsara — это инклюзивная рабочая среда, и мы стремимся обеспечить равные возможности трудоустройства для квалифицированных лиц с ограниченными возможностями. Пожалуйста, отправьте электронное письмо по адресу контакт рекрутера или нажмите здесь, если вам требуются какие-либо разумные аккомодации на протяжении всего процесса найма.

Наша приверженность аутентичности

Мы используем Tofu, инструмент для обнаружения мошенничества, для проверки подлинности заявок и защиты от мошенничества с личными данными. Это гарантирует, что мы общаемся с реальными людьми и позволяет нам расставлять приоритеты для подлинных кандидатов. Пожалуйста, ознакомьтесь с Уведомлением о конфиденциальности кандидатов Samsara для получения дополнительной информации.

Мошеннические предложения о работе

Samsara осведомлена о мошенничестве, связанном с фальшивыми собеседованиями и предложениями о работе. Пожалуйста, знайте, что мы не взимаем плату с кандидатов на любом этапе процесса найма. Официальная связь по поводу вашей заявки будет исходить только от адресов электронной почты, заканчивающихся на @samsara.com, @us-greenhouse-mail.io или @mail3.guide.co. Для получения дополнительной информации о мошеннических предложениях о работе посетите наш пост в блоге здесь.