Senior Incident Response Engineer

Title: Senior Incident Response Engineer Location: HQ (190 Tasman) / San Jose, California, United States

Штаб-квартира Archer находится в Кремниевой долине, Калифорния. Archer является лидером в аэрокосмическом секторе нового поколения, создавая комплексную платформу для передовой мобильности в воздухе, которая поставляет воздушные такси, беспилотные авиационные системы (БАС), физические решения в области искусственного интеллекта (ИИ), связанные с авиацией, и другие технологии клиентам по всему миру в коммерческом аэрокосмическом и оборонном секторах. Наши цели высоки, а наши задачи сложны, и мы верим, что разнообразие на рабочем месте делает нас умнее, способствует лучшему пониманию и в конечном итоге приведет нас всех к успеху. Мы стремимся создавать справедливую и инклюзивную среду, которая ценит наши различия и поддерживает и прославляет всех членов нашей команды. Обзор вакансии Мы ищем старшего инженера по реагированию на инциденты (IR), который возглавит усилия Archer по обнаружению и устранению угроз. Вы будете основным техническим представителем нашей управляемой службы безопасности (MSSP), преобразуя оповещения в действенные меры реагирования, обеспечивая при этом соответствие стандарту NIST SP 800-171. Эта роль требует глубоких знаний в области цифровой криминалистики, поиска угроз и операций по обеспечению корпоративной безопасности в системах SIEM, SOAR и платформах безопасности для сотрудничества с командами инфраструктуры и безопасности для быстрого сдерживания угроз и улучшения нашей безопасности. Ключевые обязанности Выступать в качестве основного внутреннего инженера SIEM в Archer, тесно сотрудничая с внутренними ресурсами и нашим MSSP для обработки и проверки оповещений, определения пороговых значений эскалации и обеспечения точной настройки инструментов безопасности и правил обнаружения. Руководить техническим реагированием на подтвержденные инциденты безопасности, включая идентификацию, сдерживание, ликвидацию и восстановление, координируя межфункциональные группы реагирования во время взломов, распространения вредоносных программ и внутренних угроз. Проводить углубленные криминалистические расследования, включая анализ памяти, создание образов дисков, реконструкцию временной шкалы и сохранение доказательств, подготавливая подробные отчеты об инцидентах для отдела кадров, юридического отдела и регулирующих органов. Выполнять проактивный поиск угроз, используя данные SIEM, для выявления бокового перемещения, механизмов персистентности и индикаторов компрометации (IOC). Разрабатывать, совершенствовать и проверять пользовательские правила обнаружения, сопоставленные с фреймворком MITRE ATT&CK, учитывая специфические для Archer угрозы и сценарии использования, обусловленные требованиями соответствия. Проектировать и поддерживать сценарии реагирования на инциденты и рабочие процессы SOAR для автоматизации сбора доказательств, действий по сдерживанию и процедур уведомления. Проектировать требования к сбору журналов и содействовать проведению внешних аудитов соответствия для обеспечения соблюдения требований NIST SP 800-171 по аудиту и подотчетности (AU), практик CMMC Level 2 и ожиданий SOX ITGC. Управлять политиками обнаружения конечных точек и систем, развертывать датчики и выполнять действия в реальном времени для сдерживания активных угроз и сбора криминалистических артефактов во время инцидентов. Определять и использовать релевантные для Archer каналы информации об угрозах кибербезопасности (CTI) и операционализировать IOC и TTP злоумышленников в логику обнаружения. Владеть архитектурой документации IR: составлять, организовывать и постоянно поддерживать процедуры реагирования на инциденты, сценарии и руководства для обеспечения последовательности, ясности и готовности к аудиту. Владеть и развивать стратегию программы IR Archer, метрики и дорожную карту, сообщая о прогрессе и уровне риска CISO и высшему руководству. Предоставлять технические рекомендации и проводить учебные учения для команд ИТ, приложений и руководства по процедурам отчетности об инцидентах, протоколам реагирования и урокам, извлеченным из пост-инцидентных обзоров. Требуемые квалификации 5+ лет опыта работы в области реагирования на инциденты или операций безопасности (SOC) с подтвержденным опытом управления отношениями с MSSP, обработки оповещений и соблюдения SLA. Практический опыт расследования инцидентов безопасности от первоначального обнаружения до сдерживания и ликвидации, включая анализ вредоносных программ, фишинговые атаки, программы-вымогатели и внутренние угрозы. Глубокое понимание внутренних компонентов ОС (Windows/Mac/Linux), сетевых протоколов и владение скриптовыми языками (Python, PowerShell, Bash) для автоматизации. Практические знания платформ SIEM (Google SecOps/Chronicle, Splunk, Microsoft Sentinel) и языков запросов (YARA-L/GoogleSQL, SPL, KQL) для поиска угроз и проверки обнаружений MSSP. Практический опыт работы с платформами SOAR (Google SecOps/Chronicle, Palo Alto Cortex XSOAR, Splunk Phantom SOAR) для проектирования и выполнения автоматизированных рабочих процессов реагирования. Знания стандартов Cyber Threat Intelligence (CTI) и User Behavior Analytics (UEBA). Отличные навыки технического письма с подтвержденным опытом составления, структурирования и поддержания документации по безопасности, включая сценарии, руководства и процедуры реагирования на инциденты. Подтвержденный опыт проектирования, руководства и проведения учебных учений, совместных тренировок (purple team engagements) или симуляций инцидентов для технических и руководящих аудиторий. Подтвержденный опыт проактивного поиска угроз с использованием телеметрии SIEM и EDR для выявления бокового перемещения, механизмов персистентности и индикаторов компрометации (IOC). Широкое знание инструментов безопасности в стеке, включая знакомство с межсетевыми экранами и сетевой безопасностью, облачной безопасностью (AWS/Azure/GCP) и практиками безопасности приложений (AppSec), что позволяет оказывать поддержку в смежных областях, выходящих за рамки основных обязанностей IR/SOC. Отличные навыки технического и управленческого письма и коммуникации, способность переводить сложные данные об угрозах и временные шкалы инцидентов как для технических команд, так и для руководства во время ситуаций с высоким давлением. Предпочтительные квалификации Продвинутые навыки анализа вредоносных программ (статический/динамический) с использованием IDA Pro, Ghidra или Cuckoo Sandbox. Знакомство с администрированием платформ безопасности электронной почты (Material Security, ProofPoint, Check Point Harmony) и проведением фишинговых кампаний. Глубокое понимание требований NIST SP 800-171 и CMMC Level 2, особенно в части реагирования на инциденты (IR) и аудита/подотчетности (AU). Знакомство с аэрокосмической отраслью и стартапами. Обратите внимание, что данное описание вакансии предназначено для предоставления общего обзора должности и не включает исчерпывающий список обязанностей и квалификаций. В Archer мы стремимся привлекать, удерживать и мотивировать талантливых специалистов, обладающих навыками и лидерскими качествами, необходимыми для роста нашего бизнеса. Мы продвигаем культуру оплаты за результаты и вознаграждаем за производительность, которая поддерживает бизнес-стратегию Компании. Для данной должности мы нацелены на базовую заработную плату в размере от 144 000 до 180 000 долларов США. Фактическая предлагаемая компенсация будет определяться такими факторами, как знания, навыки и опыт, связанные с работой. Archer стремится работать и предоставлять разумные меры для соискателей с физическими или психическими нарушениями, а также с искренне верующими людьми. Соискатели, которым могут потребоваться разумные меры для любой части процесса подачи заявления или найма, должны предоставить свое имя и контактную информацию команде People Team в Archer по адресу контакт рекрутера. Разумные меры будут определяться в индивидуальном порядке. Информация, собираемая и обрабатываемая в рамках любых заявок на работу, которые вы решите подать, подпадает под действие Политики конфиденциальности кандидатов Archer. Некоторые должности могут претендовать на спонсорство визы. Archer гордится тем, что является работодателем, предоставляющим равные возможности, и стремится к разнообразию и инклюзивности на рабочем месте. Все аспекты трудоустройства решаются на основе заслуг, квалификации и потребностей бизнеса. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола, сексуальной ориентации, возраста, национального происхождения, статуса инвалидности, статуса ветерана боевых действий, гендерной идентичности или любых других характеристик, защищенных федеральными, государственными или местными законами. Archer Aviation не сотрудничает с внешними рекрутинговыми агентствами/индивидуальными рекрутерами, с которыми у нее нет предварительного письменного соглашения. Archer оставляет за собой право использовать любые полученные ею незапрошенные резюме и не несет ответственности за оплату каких-либо сборов, заявленных в связи с использованием незапрошенных резюме. Если вы являетесь рекрутинговым агентством или индивидуальным рекрутером, желающим сотрудничать с Archer, пожалуйста, свяжитесь с контакт рекрутера. Все процессы трудоустройства управляются командой Archer People Team.