Security Engineer, Detection and Response

КТО МЫ

Notion — это совместное ИИ-пространство, где команды и агенты думают вместе. Мы создаем единое место, где ваши знания, проекты, встречи и ИИ-инструменты существуют бок о бок, делая работу быстрее, понятнее и менее разрозненной. Миллионы людей, небольших команд и крупных компаний ведут свою работу в Notion.

Notinos (наши сотрудники) — это клиенты номер ноль, воплощающие это будущее работы в жизнь. Мы заботимся о мастерстве, создании долговечных вещей и убеждении, что великая работа по своей сути остается человеческой. Наша цель — не просто выпустить новую функцию. Каждая команда Notinos работает над тем, чтобы установить стандарт того, как люди работают вместе в эпоху ИИ. От создания системы учета бизнеса до создания и управления ИИ-агентами и автоматизации рутинной работы — мы глубоко заботимся о том, чтобы предоставить нашим клиентам больше времени для их жизненной работы.

О РОЛИ

Миллионы людей полагаются на Notion в выполнении своей самой важной работы, и защита этого доверия является основой всего, что мы создаем.

Мы ищем инженера по обнаружению (Detection Engineer), который будет создавать и эксплуатировать системы и рабочие процессы, которые мы используем для обнаружения атак и реагирования на них в облачной среде Notion. Вы будете создавать высокосигнальные обнаружения, улучшать платформу, на которой они работают, участвовать в реагировании на инциденты и помогать масштабировать инжиниринг обнаружения и реагирования в Notion.

Вы будете тесно сотрудничать с отделами инжиниринга, корпоративной безопасности и инфраструктуры, имея широкие полномочия для выявления пробелов, определения приоритетов инвестиций и создания того, что необходимо далее.

Мы рассматриваем обнаружение и реагирование как дисциплину программной инженерии: обнаружения — это код, платформы — продукты, а измерения имеют значение.

ЧЕГО ВЫ ДОСТИГНЕТЕ

• Создание и тонкая настройка высокосигнальных обнаружений в облачных средах, средах идентификации, конечных точек и SaaS с обзором и наставничеством со стороны старших коллег по мере вашего обучения.

• Вклад в платформу обнаружения, включая управление жизненным циклом правил, настройку, измерение и безопасность развертывания.

• Создание инструментов и автоматизации, которые ускоряют триаж, обогащение, расследование и создание обнаружений, включая рабочие процессы на основе LLM, где это полезно.

• Преобразование информации об угрозах и TTP злоумышленников в обнаружения, требования к телеметрии и улучшения реагирования.

• Участие в расследованиях, реагировании на инциденты и постмортемах, а также помощь в превращении полученных знаний в долгосрочные исправления.

• Помощь в определении и отслеживании метрик, таких как охват, MTTD и качество оповещений.

• Участие в общем графике дежурств для реагирования на инциденты.

НАВЫКИ, КОТОРЫЕ ВАМ НУЖНО БУДЕТ ПРИВНЕСТИ

• Мы нанимаем сотрудников с разным уровнем опыта. Если у вас есть некоторые из этих навыков, но не все, мы все равно хотели бы услышать от вас.

  • 3+ года опыта в разработке обнаружений, операциях безопасности, реагировании на инциденты, поиске угроз или тесно связанной роли в области безопасности или разработки программного обеспечения.

  • Опыт написания или настройки обнаружений, работающих в производственной среде, и забота о качестве сигнала и снижении шума.

  • Рабочее знание как минимум одного языка обнаружения или запросов (Sigma, KQL, SPL, YARA-L, EQL или Panther), либо сильные навыки SQL или Python и желание быстро освоить один из них.

  • Понимание того, как действуют злоумышленники (например, MITRE ATT&CK), и способность использовать это для определения того, что следует обнаруживать.

  • Практический опыт работы с AWS, GCP или Azure, в идеале включая журналы идентификации и доступа.

  • Опыт использования инструментов SIEM, EDR или SOAR в средах любого размера.

  • Четкое изложение мыслей в руководствах (runbooks), проектной документации и заметках об инцидентах, а также способность полностью отвечать за четко определенные проекты.

ПРИЯТНО ИМЕТЬ

• Опыт руководства упражнениями Purple Team, Blue Team или эмуляции действий злоумышленников, которые улучшили обнаружения или телеметрию.

• Опыт эксплуатации платформ SIEM, EDR или SOAR в больших масштабах.

• Опыт создания или поддержки рабочих процессов «обнаружение как код» (контроль версий, CI и тесты для обнаружений).

• Опыт применения LLM или инструментов типа «агент» к рабочим процессам безопасности.

• Опыт защиты систем с поддержкой ИИ или инструментов для конечных точек.

• Опыт обнаружения в Kubernetes или контейнерных средах.

• Опыт в области анализа угроз, анализа вредоносного ПО или цифровой криминалистики.

• Вклад в сообщество безопасности через исследования, инструменты, CTF или выступления.

• Опыт работы в быстрорастущем стартапе или ИИ-компании.

Notion стремится предоставлять высококонкурентную оплату наличными, опционы и льготы. Предлагаемая компенсация за эту роль будет основана на нескольких факторах, таких как местоположение, объем и сложность роли, а также опыт и экспертиза кандидата, и может отличаться от указанного ниже диапазона. Для должностей в Сан-Франциско или Нью-Йорке предполагаемый диапазон базовой заработной платы составляет от 185 000 до 280 000 долларов США в год.

Нажав «Отправить заявку», я понимаю и соглашаюсь с тем, что Notion и ее аффилированные лица и дочерние компании будут собирать и обрабатывать мою информацию в соответствии с Глобальной политикой конфиденциальности Notion в отношении найма и NYLL 144.

ЗАМЕТКА ОБ ИИ

Вам не обязательно обладать глубокими знаниями в области ИИ для каждой роли, но мы ожидаем, что каждый Notino будет интеллектуально любопытным, склонным к экспериментам и открытиям, и будет рад использовать ИИ как настоящего партнера в своей работе. Для некоторых ролей владение ИИ является основным требованием — в таких случаях мы четко укажем это в квалификационных требованиях. Люди, которые преуспевают у нас, не относятся к ИИ как к новинке. Они используют его, чтобы лучше думать и облегчать свою работу для других.

РАВНЫЕ ВОЗМОЖНОСТИ И СОДЕЙСТВИЕ

Мы нанимаем талантливых людей из самых разных слоев общества. Если вас заинтересовала эта роль, но вы не соответствуете всем пунктам, мы все равно призываем вас подать заявку. Notion является работодателем, предоставляющим равные возможности, и не дискриминирует по признаку каких-либо юридически защищенных характеристик. В соответствии с применимым законодательством, мы рассмотрим для трудоустройства квалифицированных кандидатов с записями об арестах и судимостях. Notion предоставляет разумные меры для оказания помощи в процессе подачи заявки; если они вам нужны, пожалуйста, сообщите об этом своему рекрутеру.

Notion с гордостью является работодателем, предоставляющим равные возможности. Мы не дискриминируем при найме или принятии любых кадровых решений по признаку расы, цвета кожи, религии, национального происхождения, возраста, пола (включая беременность, роды или связанные с этим медицинские состояния), семейного положения, родословной, физических или психических отклонений, генетической информации, статуса ветерана, гендерной идентичности или самовыражения, сексуальной ориентации или другой применимой юридически защищенной характеристики. Notion рассматривает квалифицированных кандидатов с криминальным прошлым в соответствии с применимым федеральным, штатным и местным законодательством. Notion также стремится предоставлять разумные меры для оказания помощи квалифицированным лицам с ограниченными возможностями и ветеранам-инвалидам в наших процедурах подачи заявок. Если вам нужна помощь или меры для оказания помощи в связи с ограниченными возможностями, пожалуйста, сообщите об этом своему рекрутеру.