Senior Security Engineer

Должность: Старший инженер по безопасности Компания: Ripple Местоположение: Сан-Франциско, Калифорния, США

Вознаграждение (годовой базовый оклад в Калифорнии): 172 000 – 215 000 долларов США в год

В Ripple мы строим мир, в котором ценности перемещаются так же легко, как сегодня информация. Это масштабная, смелая задача, и мы уже ее решаем. С помощью наших криптовалютных решений для финансовых учреждений, предприятий, правительств и разработчиков мы улучшаем мировую финансовую систему и создаем большую экономическую справедливость и возможности для большего числа людей в большем количестве мест по всему миру. Мы можем выполнять лучшую работу в своей карьере и развивать свои навыки в окружении коллег, которые нас поддерживают. Если вы готовы увидеть результат своей работы и открыть невероятные возможности для карьерного роста, присоединяйтесь к нам и создавайте реальные ценности. РАБОТА: В качестве Старшего инженера по безопасности в команде операционной безопасности вы будете помогать Ripple обнаруживать, расследовать и реагировать на угрозы безопасности в нашей среде. Вы будете работать над обнаружением и обработкой данных, реагированием на инциденты и автоматизацией безопасности — создавая инструменты и логику обнаружения, которые позволяют команде масштабироваться. Вы будете самостоятельно проводить сложные расследования и инициативы по обнаружению, а также служить техническим ориентиром для менее опытных инженеров в команде. ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ: Разрабатывать, создавать и настраивать средства обнаружения в нашем стеке безопасности (Google Security Operations) для улучшения нашей способности выявлять и смягчать угрозы. Руководить реагированием на инциденты при сложных расследованиях с высокой степенью серьезности, от начальной сортировки до установления первопричины и устранения последствий. Создавать и поддерживать рабочие процессы автоматизации безопасности (например, в Tines), которые сокращают ручной труд при обнаружении, сортировке и реагировании. Отвечать за работоспособность SIEM/конвейера данных и улучшать ее, включая охват источников журналов, парсинг/нормализацию и качество оповещений. Развивать кросс-функциональные отношения (с IT, инжинирингом, другими командами Ripple) для влияния на инициативы в области безопасности и стимулирования внедрения инструментов безопасности. Поддерживать осведомленность об изменяющемся ландшафте угроз и преобразовывать эту осведомленность в конкретные улучшения нашего охвата обнаружения и планов реагирования. Использовать инструменты ИИ не просто как чат-бот — агентные инструменты кодирования, такие как Claude Code или OpenAI Codex, для разработки средств обнаружения и автоматизации — при этом понимая, когда данный инструмент подходит (а когда нет), и проверяя выходные данные перед их отправкой. Обучать и предоставлять техническое руководство менее опытным инженерам. ЧТО ВЫ ПРИВнесете: 5+ лет опыта работы в сфере операционной безопасности, разработки средств обнаружения или реагирования на инциденты, с подтвержденным опытом полного цикла управления реагированием на инциденты и обнаружением. Продвинутые знания принципов, инструментов и методов безопасности, используемых в операциях по обнаружению и реагированию. Сильные навыки написания сценариев/автоматизации (Python или SOAR) — уверенное создание и поддержка автоматизации для рабочих процессов реагирования и работа с REST API для подключения инструментов безопасности. Опыт работы с платформами SIEM и конвейерами данных безопасности (например, Google SecOps) — вы понимаете интеграцию источников журналов, парсинг и настройку оповещений, а не только выполнение запросов. Практический опыт работы с инструментами EDR, управления идентификацией, электронной почтой и сетевой безопасностью на уровне, позволяющем расширять и настраивать эти инструменты, а не просто использовать их. Способность писать четкие технические спецификации, выявлять риски перед началом крупных проектов и ясно рассуждать о компромиссах между альтернативными подходами. Навыки решения проблем для эффективного и творческого разрешения неоднозначных или напряженных ситуаций, сохраняя гибкость, профессионализм и честность. Понимание и предвидение потребностей, навыков и способностей людей для их обучения, мотивации и расширения возможностей для достижения успеха. Другие распространенные названия этой должности: Инженер по безопасности, Реагирование на инциденты Для должностей, базирующихся в Калифорнии, годовой диапазон заработной платы для данной должности указан ниже. Фактическая заработная плата может варьироваться в зависимости от многочисленных факторов, включая, помимо прочего, опыт и квалификацию заявителя для данной должности. Этот диапазон не включает акции или дополнительное вознаграждение, такое как бонусы или комиссии. Годовой диапазон базовой заработной платы в Калифорнии 172 000–215 000 долларов США КТО МЫ: Делайте свою лучшую работу Возможность создавать в быстро развивающейся стартап-среде с опытными лидерами отрасли Среда обучения, в которой вы можете глубоко погрузиться в новейшие технологии и внести свой вклад. Бюджет на профессиональное развитие для поддержки других форм обучения. Процветайте в среде, где независимо от расы, этнической принадлежности, пола, происхождения или культуры, каждый сотрудник является уважаемой, ценной и наделенной полномочиями частью команды. Взаимодействие в офисе для важных моментов имеет значение для нашей культуры, и мы предоставляем менеджерам и командам гибкость в выборе 10+ дней в месяц для посещения офиса. Еженедельное общее собрание компании — обсуждение бизнес-обновлений и формат «спросите меня о чем угодно» с нашей командой руководства. Мы собираемся для важных моментов, которые включают выездные мероприятия команды, мероприятия по сплочению команды, счастливые часы и многое другое! Возьмите под контроль свои финансы Конкурентоспособная заработная плата, бонусы и акции Конкурентные льготы, охватывающие физическое и психическое здоровье, пенсионное обеспечение, формирование семьи и поддержку семьи. Соответствие пожертвованиям сотрудников. Стипендия на мобильную связь. Заботьтесь о себе Дни отдыха и восстановления (R&R), чтобы вы могли отдохнуть и восстановиться. Щедрая компенсация расходов на оздоровление и еженедельные программы на месте и виртуальные программы. Щедрая политика отпусков — работайте с вашим менеджером, чтобы брать выходные, когда вам это нужно. Передовая политика отпуска по уходу за ребенком. Льготы по планированию семьи. Обеды с обслуживанием, полностью оборудованные кухни с высококачественными закусками/напитками и множество веселых мероприятий. Перечисленные выше льготы предназначены для штатных сотрудников. Ripple является работодателем с равными возможностями. Мы стремимся создавать разнообразную и инклюзивную команду. Мы не дискриминируем квалифицированных сотрудников или соискателей по признаку расы, цвета кожи, религии, гендерной идентичности, пола, сексуальной идентичности, беременности, национального происхождения, родословной, гражданства, возраста, семейного положения, физических или умственных недостатков, состояния здоровья, военного статуса или любой другой характеристики, защищенной местным законодательством или постановлениями. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности для заявителей из Калифорнии, Великобритании/ЕС, Сингапура, DIFC, ADGM, Австралии и Швейцарии.