Security Engineer - US

Должность: Инженер по безопасности - США Местоположение: США (удаленно) / Сан-Франциско / США / Удаленно

Описание Upwind — это платформа облачной безопасности нового поколения, которая использует контекст времени выполнения для выявления и приоритизации критических рисков, обеспечивая точное понимание и эффективное управление облачной безопасностью. В отличие от традиционных инструментов, Upwind проактивно использует данные времени выполнения для приоритизации рисков и анализа состояния безопасности, гарантируя, что команды сосредоточатся на том, что действительно важно. Благодаря ведущей в отрасли эффективности и датчикам на базе eBPF, Upwind предлагает комплексные возможности, включая обнаружение состояния облачной безопасности без агентов, защиту от угроз в реальном времени и интегрированную безопасность API. От неверных конфигураций до защиты от вредоносных программ — Upwind обеспечивает комплексную и экономически эффективную защиту облачной инфраструктуры. В Upwind у вас будет возможность мыслить творчески, исследовать новые идеи и использовать свои навыки, чтобы оказать значимое влияние на наш рост. Мы ищем инженера по безопасности, который присоединится к нашей команде MDR в качестве первого сотрудника службы безопасности в США. На этой должности вы будете частью нашей функции безопасности, сосредоточившись на проактивных проверках и предоставлении расширенных рекомендаций клиентам, одновременно самостоятельно обеспечивая покрытие в рабочие часы в США. Это возможность привнести глубокую экспертизу в области облачной безопасности в быстрорастущую команду, тесно сотрудничая с аналитиками, исследователями и инженерами — с четким путем к техническому или командному лидерству по мере масштабирования присутствия в США. Обязанности Помогать в тонкой настройке механизмов обнаружения и реагирования Upwind. Поддерживать проактивные проверки сред клиентов для выявления рисков, уязвимых поверхностей атаки и рекомендации улучшений. Руководить и проводить углубленные расследования инцидентов безопасности — включая цепочки поставок, API, вредоносное ПО и сценарии атак во время выполнения — документировать результаты и разрабатывать руководства для улучшения будущего обнаружения и реагирования. Сотрудничать с командами аналитиков безопасности, исследований и бэкенда для повышения качества обнаружения. Отвечать за обработку сложных или критических инцидентов, эскалированных с Уровня 1/2, включая оперативные, напряженные взаимодействия с клиентами. Участвовать в регулярных встречах с клиентами, помогая преобразовывать результаты анализа безопасности в четкие, действенные рекомендации — и сохранять спокойствие, когда разговоры становятся напряженными. Быть в курсе новых угроз, методов атак, поверхностей атаки и передовых практик в области облачной безопасности. Вносить вклад в разработку и обучение моделей обнаружения на базе ИИ, используя машинное обучение для повышения точности расследований и эффективности реагирования. Требования Спонсорство визы не предоставляется. Эта должность включает участие в общем дежурстве по вызову. Хотя эскалации происходят редко, члены команды должны быть доступны для ночных, выходных или праздничных дежурств в течение своей ротационной недели. Солидный практический опыт в области кибербезопасности, желательно в ведущей облачной компании или компании, занимающейся облачной безопасностью, с реальным опытом работы с облачными средами. Глубокое знание инжиниринга обнаружения, реагирования на инциденты и анализа угроз, с возможностью подробно объяснить методы атак (цепочки поставок, API, вредоносное ПО, выполнение). Практический опыт работы с как минимум одной основной облачной платформой (AWS, GCP или Azure) и контейнерными технологиями (Docker/Kubernetes). Уверенное владение Linux; знание Windows — плюс. Знакомство с основами сетей и скриптингом (Python/Bash). Отличные коммуникативные навыки и навыки презентации, с подтвержденной способностью напрямую взаимодействовать с клиентами — включая сохранение спокойствия под давлением или при несогласии. Самостоятельность и комфорт в работе независимо в быстро меняющейся среде стартапа с высокой степенью ответственности. Любознательность, аналитический склад ума и искренний личный интерес к безопасности помимо основной работы. Степень бакалавра в области компьютерных наук / информационной безопасности — преимущество.