Security Engineer - Detection and Response

Команда Platform создает технологию, которая позволяет Spotify быстро учиться и легко масштабироваться, обеспечивая быстрый рост числа наших пользователей и нашего бизнеса по всему миру. Работая во многих областях, мы стремимся к тому, чтобы бизнес работал; создавая инфраструктуру, инструменты, фреймворки и возможности, необходимые для обслуживания миллиарда клиентов.

Инженеры по безопасности в Spotify защищают нашу платформу, сотрудников, авторов и более 700 миллионов пользователей. Мы ищем опытного инженера по безопасности, который присоединится к организации Detection and Response и поможет выявлять, расследовать и реагировать на угрозы в среде Spotify.

Вы будете работать в нашей команде Detection Engineering, где команда отвечает за сортировку оповещений, расследование инцидентов безопасности, поиск угроз и жизненный цикл разработки систем обнаружения. Вы будете преобразовывать информацию об угрозах, полученные уроки от инцидентов и отзывы аналитиков в эффективные системы обнаружения и рабочие процессы расследования. Вы будете тесно сотрудничать с командой Detection Infrastructure, которая разрабатывает и эксплуатирует платформы Detection and Response и конвейеры телеметрии, а также с командами по всему Spotify, чтобы гарантировать, что у вашей команды есть сигналы и возможности, необходимые для обнаружения угроз и реагирования на них в масштабах Spotify.

Мы — распределенная команда, которая ценит любознательность, здравый смысл, четкое общение и постоянное обучение. Мы учим друг друга и учимся друг у друга, адаптируемся к меняющемуся ландшафту угроз и направляем наши усилия в соответствии с потребностями бизнеса и рисками.

Что вы будете делать Определять возможности обнаружения, формулировать четкие требования к телеметрии и сотрудничать с командой Detection Infrastructure и владельцами данных, чтобы сделать доступными сигналы, необходимые для обнаружения и расследования. Разрабатывать, тестировать, настраивать и поддерживать системы обнаружения для конечных точек, идентификации, облака, SaaS, электронной почты и других сред, имеющих отношение к безопасности. Расследовать и приоритизировать оповещения, определять их влияние на безопасность и участвовать в локализации и устранении инцидентов. Создавать повторяющиеся рабочие процессы расследования и инструкции для сортировки оповещений, сбора доказательств, принятия решений, эскалации, локализации и реагирования. Улучшать возможности проактивного выявления угроз и поиска угроз, используя внутреннюю телеметрию и внешнюю информацию об угрозах. Создавать передовые рабочие процессы с использованием ИИ для Detection and Response, которые обогащают оповещения, собирают и анализируют доказательства, направляют расследования и автоматизируют повторяющиеся задачи реагирования, сохраняя при этом соответствующий человеческий контроль и надзор. Измерять эффективность обнаружения, выявлять пробелы в охвате и настраивать системы обнаружения для балансировки ценности безопасности, точности и рабочей нагрузки аналитика. Использовать SIEM, EDR, SOAR и связанные с ними платформы безопасности для исследования угроз, разработки систем обнаружения, расследования оповещений и проверки результатов безопасности. Делиться знаниями, документировать решения и четко сообщать о выводах в области безопасности как технической, так и нетехнической аудитории.

Кто вы Вы любознательны, общительны и чувствуете себя комфортно, добиваясь прогресса в неопределенной и быстро меняющейся среде. У вас есть 3+ года практического опыта в области операций безопасности, реагирования на инциденты, обнаружения угроз, разработки систем обнаружения или тесно связанной работы. Вы понимаете, как аналитики сортируют и расследуют оповещения, и как качество обнаружения влияет на их решения и рабочую нагрузку. Вы знаете, как создавать и настраивать системы обнаружения на основе поведения злоумышленников, доступной телеметрии и предполагаемого пути расследования. У вас есть опыт работы с платформами безопасности, такими как SIEM, EDR, SOAR или сопоставимыми технологиями мониторинга и реагирования. Вы можете писать код или использовать платформу автоматизации для анализа телеметрии безопасности, обогащения оповещений, создания рабочих процессов расследования и устранения повторяющейся работы. Опыт работы с Python или аналогичным языком ценен. Вы понимаете современные практики «detection-as-code», включая GitHub, экспертную оценку, CI/CD, тестирование и безопасное управление производственным контентом обнаружения. У вас есть опыт работы с как минимум одной крупной облачной платформой, такой как Google Cloud, AWS или Azure. Вы понимаете распространенные угрозы, затрагивающие корпоративные и производственные среды, ориентированные на SaaS. Вы заботитесь о четкой документации, инклюзивном сотрудничестве и объяснении концепций безопасности людям с разным опытом и уровнем знаний. Вы готовы создавать и критически оценивать передовые рабочие процессы с использованием ИИ для разработки систем обнаружения, сортировки оповещений, расследований безопасности и реагирования, применяя при этом здравый смысл в области безопасности и соответствующий человеческий контроль.

Где вы будете находиться Эта должность базируется в Нью-Йорке. Мы предлагаем вам гибкость работать там, где вам лучше всего подходит! Будут проводиться некоторые очные встречи, но при этом сохраняется возможность работать из дома. Базовая зарплата для этой должности в США составляет $132 948–$189 927 USD, плюс опционы. Доступные льготы для этой должности включают медицинское страхование, шестимесячный оплачиваемый отпуск по уходу за ребенком, пенсионный план 401(k), ежемесячное пособие на питание, 23 оплачиваемых выходных дня, оплачиваемые гибкие праздники и оплачиваемый больничный. Эти диапазоны могут быть изменены в будущем.

Spotify — работодатель с равными возможностями. Добро пожаловать в Spotify таким, какой вы есть, независимо от того, откуда вы, как вы выглядите или что играет в ваших наушниках. Наша платформа для всех, и наше рабочее место тоже. Чем больше голосов будет представлено и усилено в нашем бизнесе, тем больше мы все будем процветать, вносить вклад и мыслить на перспективу! Так что принесите нам свой личный опыт, свои взгляды и свое прошлое. Именно в наших различиях мы найдем силу, чтобы продолжать революционизировать то, как мир слушает.

В Spotify мы увлечены инклюзивностью и стремимся к тому, чтобы весь наш процесс найма был доступен каждому. У нас есть способы запросить разумные приспособления во время процесса собеседования и помочь вам получить то, что вам нужно. Если вам нужны приспособления на любом этапе подачи заявления или собеседования, пожалуйста, дайте нам знать — мы готовы поддержать вас любым возможным способом.