Staff Engineer, Security Operations

Должность: Инженер по эксплуатации, Операции безопасности Местоположение: США / Удаленно, США

Компенсация (Диапазон оплаты Уровня 1 (Сан-Франциско, Нью-Йорк, Сиэтл)): 211 600 – 264 500 долларов США в год Компенсация (Диапазон оплаты Уровня 2 (Все другие локации в США)): 184 000 – 230 000 долларов США в год

Apollo.io — ведущее решение для отделов продаж, которому доверяют более 500 000 компаний и миллионы пользователей по всему миру, от быстрорастущих стартапов до крупнейших мировых предприятий. Основанная в 2015 году, компания является одной из самых быстрорастущих компаний в области SaaS, привлекла около 250 миллионов долларов на данный момент и оценивается в 1,6 миллиарда долларов. Apollo.io предоставляет командам продаж и маркетинга легкий доступ к проверенным контактным данным более чем 210 миллионов B2B-контактов и 35 миллионов компаний по всему миру, а также инструменты для взаимодействия и конвертации этих контактов на единой платформе. Помогая специалистам по продажам находить самую точную контактную информацию и автоматизируя процесс привлечения клиентов, Apollo.io превращает потенциальных клиентов в покупателей. Apollo привлекли серию D в 2023 году и поддерживаются ведущими инвесторами, включая Sequoia Capital, Bain Capital Ventures и др., а среди членов совета директоров — бывший президент и главный операционный директор Hubspot JD Sherman.

Роль Вы будете руководить стратегией обнаружения и реагирования (D&R) для команды безопасности Apollo и будете реализовывать ее на практике. Вы будете создавать системы обнаружения, автоматизацию реагирования и инструменты расследования за недели, а не за месяцы. Вы будете руководить нашими самыми сложными инцидентами. Вы также установите стандарты и архитектуру, которые позволят команде улавливать и сдерживать реальные угрозы, не завися от одного человека.

Что вы будете делать

Стратегия и влияние Отвечать за стратегию D&R и превращать ее в многоквартальные инициативы, связанные с ключевыми показателями эффективности (KR) в области безопасности. Сообщать о прогрессе и рисках руководству в бизнес-терминах. Работать с отделами инженерии, инфраструктуры и ИТ, чтобы планирование журналов, телеметрии и готовности к реагированию было включено в их дорожные карты на ранних этапах. Устанавливать стандарты D&R: обнаружение и реагирование как код, практики проверки, качество руководств и рабочие процессы с поддержкой ИИ. Наставлять инженеров в владении обнаружением и руководстве инцидентами, а также помогать повышать планку найма.

Инженерия обнаружения и наблюдаемость Отвечать за архитектуру обнаружения и многоквартальный план покрытия: источники журналов, обогащение, корреляция, маршрутизация оповещений и затраты в масштабе. Отвечать за наблюдаемость безопасности: ввод телеметрии, качество сигналов, ввод данных об угрозах и настройка оповещений. Управлять жизненным циклом обнаружения: ввод и приоритизация, модульные тесты, воспроизведение на исторических данных, моделирование атак и регулярные проверки пробелов в покрытии, задержек, ложных срабатываний и среднего времени обнаружения (MTTD). Работать непосредственно с кодом: внедрять обнаружения, проводить расследования угроз и автоматизации, соответствующие MITRE ATT&CK, в Panther и Python через Git и CI/CD.

Реагирование на инциденты Отвечать за план реагирования на инциденты (IR) и улучшать его: модель серьезности, роли, эскалация, коммуникации, дежурства и руководства для наших основных сценариев. Обеспечивать готовность к реагированию на инциденты: учения с участием отделов инженерии, юридического отдела, отдела по борьбе с мошенничеством и руководства, а также автоматизация реагирования и готовность к криминалистике. Измерять качество реагирования на инциденты (среднее время обнаружения/реагирования (MTTA/MTTR) по серьезности, повторные инциденты, закрытие действий) и использовать уроки каждого инцидента для совершенствования обнаружения, автоматизации и процессов. Руководить инцидентами высокой серьезности в качестве старшего технического руководителя или командира инцидентов в облачных, SaaS и корпоративных системах.

По умолчанию AI-native Вы установите стандарт для D&R с поддержкой ИИ. Вы будете использовать ИИ и агентов для триажа, обогащения, расследования и реагирования, с механизмами защиты и участием человека там, где это необходимо. Вы будете измерять прирост скорости, покрытия и качества сигналов. Вы также поможете определить, как мы обнаруживаем злоупотребление собственными системами ИИ Apollo и функциями агентов.

Требования Более 8 лет опыта в обнаружении и реагировании, инженерии обнаружения, инженерии безопасности или реагировании на инциденты. Подтвержденный опыт руководства стратегией D&R или многоквартальными инициативами с измеримыми результатами. Практический опыт проектирования архитектуры обнаружения и внедрения систем обнаружения на современной SIEM (Panther высоко ценится). Сильные навыки работы с Python, Git, CI/CD и detection-as-code. Опыт руководства инцидентами высокой серьезности в облачных средах и средах SaaS, а также улучшения сопутствующих процессов IR. Опыт работы с облачными средами и средами SaaS, желательно GCP, а также знакомство с такими инструментами, как Google Workspace, Okta, GitHub, Slack, Atlassian, Cloudflare, CrowdStrike, Kandji и Snowflake. Здравый смысл при работе с неполной информацией и умение убеждать технических и нетехнических руководителей без формальной власти.

Желательно Опыт работы на должностях Staff, Lead или Principal в быстрорастущей облачной компании или компании SaaS. Практический опыт триажа, расследования или реагирования с поддержкой ИИ, с четким пониманием его ограничений. Публичная работа в области безопасности (контент для обнаружения, инструменты с открытым исходным кодом, выступления, исследования) или сертификаты, такие как GCIA, GCIH или GCED.

Как измеряется успех Стратегия D&R, связанная с KR в области безопасности, с работой по телеметрии, зафиксированной в дорожных картах других команд. Улучшенное покрытие и точность обнаружения для основных угроз, а также протестированный процесс IR с более быстрыми MTTD/MTTR и меньшим количеством повторных инцидентов. Триаж и реагирование с поддержкой ИИ в производственной среде с измеримым снижением ручного труда.

Технический стек Panther (SIEM), Python, GCP, Kubernetes, Docker, Terraform, Google Workspace, Okta, GitHub, Slack, Atlassian, Cloudflare, CrowdStrike, Kandji, Snowflake. Инструменты ИИ: Claude, Claude Code, Cursor, Glean.

Указанный Диапазон Оплаты отражает общую денежную компенсацию, включающую годовой базовый оклад и годовой бонус, если применимо. Для должностей, связанных с продажами, указанный диапазон представляет собой диапазон целевого заработка ("OTE") по должности, что означает, что диапазон включает как целевые комиссионные/бонусы по продажам, так и годовой базовый оклад для должности. Этот диапазон заработной платы может включать несколько карьерных уровней в Apollo и будет сужен в процессе собеседования на основе ряда факторов, включая опыт кандидата, квалификацию и местоположение. Кандидаты, заинтересованные в этой должности, которые не проживают в США, могут запросить годовой диапазон заработной платы для своей локации во время процесса собеседования.

Дополнительные льготы для этой должности могут включать: акции; бонусы компании или комиссионные/бонусы по продажам; план 401(k); не менее 10 оплачиваемых праздников в год, гибкий PTO и отпуск по уходу за ребенком; программа помощи сотрудникам и льготы для благополучия; покрытие расходов на поездки по всему миру; страхование жизни/AD&D/STD/LTD; льготы FSA/HSA и медицинское, стоматологическое и офтальмологическое страхование.

Диапазон оплаты Уровня 1 (Сан-Франциско, Нью-Йорк, Сиэтл) 211 600 — 264 500 долларов США

Диапазон оплаты Уровня 2 (Все другие локации в США) 184 000 — 230 000 долларов США

Мы AI Native Apollo.io — это AI-native компания, построенная на культуре постоянного совершенствования. Мы находимся на переднем крае повышения производительности для наших клиентов, и мы ожидаем такого же мышления от нашей команды. Если вы полны энтузиазма находить более умные и быстрые способы выполнения задач с помощью ИИ и автоматизации, вы преуспеете здесь.

Почему вам понравится работать в Apollo В Apollo мы руководствуемся общей миссией: помочь нашим клиентам полностью раскрыть свой потенциал продаж. Именно поэтому мы берем на себя полную ответственность за нашу работу, действуем сосредоточенно и настойчиво, и жадно учимся, чтобы оставаться впереди.

Мы глубоко инвестируем в ваш рост, гарантируя, что у вас есть ресурсы, поддержка и автономия, чтобы отвечать за свою роль и оказывать реальное влияние. Сотрудничество — это основа нашей деятельности; мы — единое целое, что означает, что у вас будет команда из разных отделов, готовая помочь вам добиться успеха. Мы поощряем смелые идеи и мужественные действия, давая вам свободу экспериментировать, идти на разумный риск и добиваться больших побед.

Если вы ищете место, где ваша работа имеет значение, где вы можете раздвигать границы, и где ваша карьера может процветать — Apollo — это место для вас.