Детали

Грейд

Middle

Опыт работы

от 3 лет

Формат работы

Гибрид

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

TENEX — это поставщик услуг Managed Detection and Response (MDR), основанный на принципах искусственного интеллекта (AI-native) и автоматизации, построенный для масштабирования. Мы являемся усилителем для защитников, помогая организациям повысить свою кибербезопасность посредством передового обнаружения угроз, быстрого реагирования и непрерывной защиты. Наша команда состоит из отраслевых экспертов с глубоким опытом в области кибербезопасности, автоматизации и решений на базе ИИ. При поддержке ведущих инвесторов мы стремительно растем и ищем лучшие таланты, чтобы присоединиться к нашей миссии по революционизации ландшафта AI-Native MDR.

Мы — быстрорастущий стартап, поддерживаемый отраслевыми экспертами и инвесторами высшего уровня во главе с Crosspoint Capital Partners, а также Shield Capital, DTCP (ранее Deutsche Telekom Capital Partners), Deepwork Capital и Florida Opportunity Fund. Посевной раунд возглавила Andreessen Horowitz (a16z). Как один из первых сотрудников, вы сыграете значимую роль в формировании и построении нашей культуры. Присоединяйтесь к нам с самого начала. Мы — небольшая, но хорошо финансируемая команда, которая только что привлекла существенный раунд финансирования – присоединение сейчас сопряжено с минимальным риском и безграничным потенциалом.

Культура — одна из самых важных вещей в TENEX.AI — ознакомьтесь с нашей презентацией о культуре на culture.tenex.ai, чтобы увидеть, как мы ее воплощаем, отдавая приоритет незаменимому сотрудничеству и сообществу, присущим работе в офисе.

В роли Forward Deployed Data Engineer — SIEM/SOAR вы создаете контент, который обеспечивает работу MDR от TENEX. От правил обнаружения и парсеров логов до плейбуков SOAR, дашбордов и пользовательских интеграций API — ваша работа делает платформу интеллектуальной. Вы также являетесь техническим тренером – помогая клиентам понять контент, который они используют, и платформу, с которой они работают.

Задачи

Создание, настройка и поддержка правил обнаружения, логики корреляции и контента угроз в Google SecOps и Microsoft Sentinel
Создание и проверка парсеров логов для новых источников данных, интегрированных в среды клиентов
Разработка и поддержка плейбуков SOAR, рабочих процессов автоматизации и дашбордов для распространенных типов оповещений и операционных сценариев использования
Создание функций Cloud Run, скриптов и интеграций API там, где отсутствуют нативные коннекторы или контент
Сотрудничество с инженерами по развертыванию для обеспечения готовности контента к запуску у новых клиентов
Мониторинг пробелов в покрытии обнаружения и проактивная разработка контента для их устранения
Интеграция информации об угрозах и TTP (MITRE ATT&CK) злоумышленников в логику обнаружения
Выступление в качестве продвинутого ресурса для обучения клиентов – обучение их контенту обнаружения, дашбордам и возможностям платформы на более глубоком техническом уровне
Документирование всего контента с четкими метаданными, сценариями использования и заметками по настройке
Поддержка рабочих процессов генерации контента с помощью ИИ с человеческой проверкой в качестве этапа контроля качества

Требования

ТЕХНИЧЕСКАЯ И ОТРАСЛЕВАЯ ЭКСПЕРТИЗА

Более 3 лет опыта в разработке систем обнаружения, разработке контента или эксплуатации безопасности
Глубокое знание разработки правил обнаружения SIEM — YARA-L для Google SecOps, KQL для Sentinel или аналогичных
Опыт создания и поддержки плейбуков SOAR и рабочих процессов автоматизации
Опыт разработки парсеров логов для различных типов источников данных
Знание фреймворка MITRE ATT&CK и его применения к контенту обнаружения
Опыт работы с Python, функциями Cloud Run и интеграциями REST API
Опыт создания дашбордов безопасности для операционных сценариев использования
Понимание информации об угрозах и того, как TTP преобразуются в действенные правила обнаружения

МЯГКИЕ НАВЫКИ

Сильные навыки решения проблем и устранения неполадок с ориентацией на действие
Отличные навыки общения и сотрудничества с клиентами
Способность преуспевать в быстро развивающейся, высокопроизводительной стартап-среде
Страсть к кибербезопасности, автоматизации и постоянному совершенствованию

ОБРАЗОВАНИЕ И СЕРТИФИКАЦИЯ

Степень бакалавра в области компьютерных наук, кибербезопасности, инженерии или смежной области (или эквивалентный практический опыт)

Будет плюсом

Соответствующие сертификаты, такие как CISSP, CISM, сертификаты GIAC, Google Cloud Professional, Microsoft SC-200/AZ-500 или AWS Certified Solutions Architect, являются плюсом

Условия

Возможность работать с передовыми технологиями кибербезопасности на базе ИИ и платформами безопасности нового поколения
Сотрудничество с талантливой и инновационной командой, сосредоточенной на постоянном улучшении операций по обеспечению безопасности
Конкурентоспособная заработная плата и пакет льгот
Культура роста и развития с возможностями расширения ваших знаний в области ИИ, кибербезопасности и инженерии
Участвуйте в создании чего-то нового — организация Forward Deployed Engineering в TENEX представляет собой «зеленое поле» для определения того, как корпоративная безопасность предоставляется в масштабе

COMPANY OVERVIEW:

TENEX is an AI-native, automation-first, built-for-scale Managed Detection and Response (MDR) provider. We are a force multiplier for defenders, helping organizations enhance their cybersecurity posture through advanced threat detection, rapid response, and continuous protection. Our team is composed of industry experts with deep experience in cybersecurity, automation and AI-driven solutions. Backed by leading investors, we are rapidly growing and seeking top talent to join our mission of revolutionizing the AI-Native MDR landscape.

We’re a fast growing startup backed by industry experts and top tier investors led by Crosspoint Capital Partners and also backed by Shield Capital, DTCP (formerly Deutsche Telekom Capital Partners), Deepwork Capital, and the Florida Opportunity Fund. Seed round led by Andreessen Horowitz (a16z). As an early employee, you’ll play a meaningful role in defining and building our culture. Get in on the ground floor. We’re a small but well-funded team that just raised a substantial round – joining now comes with limited risk and unlimited upside.

Culture is one of the most important things at TENEX.AI — explore our culture deck at culture.tenex.ai to witness how we embody it, prioritizing the irreplaceable collaboration and community of in-person work.

ABOUT THE ROLE

As a Forward Deployed Data Engineer — SIEM/SOAR, you build the content that powers TENEX's MDR delivery. From detection rules and log parsers to SOAR playbooks, dashboards, and custom API integrations, your work is what makes the platform intelligent. You are also a technical trainer — helping customers understand the content they're running and the platform they're operating.

JOB RESPONSIBILITIES

Author, tune, and maintain detection rules, correlation logic, and threat content across Google SecOps and Microsoft Sentinel
Build and validate log parsers for new data sources integrated into customer environments
Develop and maintain SOAR playbooks, automation workflows, and dashboards for common alert types and operational use cases
Build cloud run functions, scripts, and API integrations where native connectors or content do not exist
Collaborate with Deployment Engineers to ensure content is ready for new customer go-lives
Monitor detection coverage gaps and proactively develop content to address them
Incorporate threat intelligence and adversary TTPs (MITRE ATT&CK) into detection logic
Serve as an advanced enablement resource for customers — training them on detection content, dashboards, and platform capabilities at a deeper technical level
Document all content with clear metadata, use cases, and tuning notes
Support AI-assisted content generation workflows with human review as the quality gate

REQUIRED SKILLS & QUALIFICATIONS

TECHNICAL & INDUSTRY EXPERTISE

3+ years in detection engineering, content engineering, or security operations
Strong proficiency in SIEM detection rule development — YARA-L for Google SecOps, KQL for Sentinel, or similar
Experience building and maintaining SOAR playbooks and automation workflows
Proficiency with log parser development for diverse data source types
Knowledge of MITRE ATT&CK framework and its application to detection content
Experience with Python, cloud run functions, and REST API integrations
Experience building security dashboards for operational use cases
Understanding of threat intelligence and how TTPs translate into actionable detection logic

SOFT SKILLS

Strong problem-solving and troubleshooting skills with a bias toward action
Excellent customer-facing communication and collaboration abilities
Ability to thrive in a fast-paced, high-performance startup environment
Passion for cybersecurity, automation, and continuous improvement

EDUCATION & CERTIFICATIONS

Bachelor's degree in Computer Science, Cybersecurity, Engineering, or a related field (or equivalent practical experience)
Relevant certifications such as CISSP, CISM, GIAC certifications, Google Cloud Professional, Microsoft SC-200/AZ-500, or AWS Certified Solutions Architect are a plus

WHY JOIN US?

Opportunity to work with cutting-edge AI-driven cybersecurity technologies and next-generation security platforms
Collaborate with a talented and innovative team focused on continuously improving security operations
Competitive salary and benefits package
A culture of growth and development, with opportunities to expand your expertise in AI, cybersecurity, and engineering
Be part of building something new — TENEX's Forward Deployed Engineering organization is a greenfield opportunity to define how enterprise security is delivered at scale

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Google SecOps
Microsoft Sentinel
YARA
KQL
SOAR
Python
Google Cloud Run
REST API
MITRE ATT&CK
Threat Intelligence
Security Dashboard
Log Parser

Оценка зарплаты

145 000USDв год

Чаще всего от 125 000 до 161 000