Security Engineer

Должность: Инженер по безопасности Местоположение: Австралия (удаленно) / Сидней / AU / Удаленно

Описание Upwind — это платформа облачной безопасности нового поколения, которая использует контекст времени выполнения для выявления и приоритизации критических рисков, обеспечивая точное понимание и эффективное управление облачной безопасностью. В отличие от традиционных инструментов, Upwind проактивно использует данные времени выполнения для приоритизации рисков и понимания состояния безопасности, гарантируя, что команды сосредоточатся на том, что действительно важно. Благодаря эффективности, ведущей в отрасли, и датчикам на базе eBPF, Upwind предлагает комплексные возможности, включая безагентное обнаружение состояния облака, защиту от угроз в реальном времени и интегрированную безопасность API. От неправильных конфигураций до защиты от вредоносных программ — Upwind обеспечивает комплексную и экономически эффективную защиту облачной инфраструктуры. В Upwind у вас будет возможность творчески мыслить, исследовать новые идеи и использовать свои навыки для внесения значимого вклада в наш рост. Мы ищем Инженера по безопасности, который присоединится к нашей команде MDR в качестве первого сотрудника организации безопасности в Австралии. На этой должности вы будете частью нашей функции безопасности, сосредоточившись на проактивных проверках и предоставлении расширенных рекомендаций клиентам, самостоятельно обеспечивая покрытие рабочих часов в Австралии. Это возможность привнести глубокую экспертизу в области облачной безопасности в быстрорастущую команду, тесно сотрудничая с аналитиками, исследователями и инженерами — с четким путем к техническому или командному лидерству по мере расширения присутствия в Австралии. Обязанности Помощь в тонкой настройке механизмов обнаружения и реагирования Upwind. Поддержка проактивных проверок сред клиентов для выявления рисков, подверженных поверхностей атак и рекомендаций по улучшению. Руководство и проведение углубленных расследований безопасности — включая цепочку поставок, API, вредоносное ПО и сценарии атак во время выполнения — документирование результатов и разработка планов для улучшения будущего обнаружения и реагирования. Сотрудничество с командами Security Analysts, Research и Backend для повышения качества обнаружения. Ответственность за обработку сложных или критических инцидентов, эскалированных с Уровня 1/2, включая активные, напряженные взаимодействия с клиентами. Участие в регулярных встречах с клиентами, помощь в преобразовании результатов анализа безопасности в четкие, действенные рекомендации — и сохранение самообладания, когда разговор становится напряженным. Быть в курсе новых угроз, методов атак, поверхностей атак и лучших практик в области облачной безопасности. Вклад в разработку и обучение моделей обнаружения на базе ИИ, использование машинного обучения для повышения точности расследований и эффективности реагирования. Требования Эта роль включает участие в общем графике дежурств. Хотя эскалации редки, от членов команды ожидается готовность к работе в ночное время, выходные или праздничные дни в течение их ротационной недели. Прочный практический опыт в области кибербезопасности, в идеале из ведущей облачной компании или компании, занимающейся облачной безопасностью, с реальным опытом работы с облачными средами. Глубокое знание инженерных решений для обнаружения, реагирования на инциденты и анализа угроз, с возможностью углубленного объяснения методов атак (цепочка поставок, API, вредоносное ПО, во время выполнения). Практический опыт работы с как минимум одной основной облачной платформой (AWS, GCP или Azure) и технологиями контейнеризации (Docker/Kubernetes). Уверенное и практическое знание Linux; знание Windows приветствуется. Знакомство с основами сетей и скриптингом (Python/Bash). Сильные коммуникативные навыки и навыки презентации, с доказанной способностью напрямую взаимодействовать с клиентами — включая сохранение самообладания под давлением или при возражениях. Самостоятельность и комфортное независимое функционирование в быстро развивающейся стартап-среде с высокой степенью ответственности. Любознательность, склонность к решению проблем и искренний личный интерес к безопасности за пределами основной работы. Степень бакалавра в области компьютерных наук / информационной безопасности — преимущество. необходимо проживать в Австралии