Security Engineer, Detection and Response

Название: Инженер по безопасности, обнаружение и реагирование Компания: Notion Местоположение: Дублин, Ирландия / Гибридный / Удаленный

КТО МЫ

Notion — это совместное пространство на базе ИИ, где команды и агенты думают вместе. Мы создаем единое место, где ваши знания, проекты, встречи и инструменты на базе ИИ существуют бок о бок, делая работу быстрее, понятнее и менее фрагментированной. Миллионы людей, небольшие команды и крупные компании используют Notion для своей работы.

Notinos (наши сотрудники) — это первые пользователи, которые воплощают это будущее работы в жизнь. Мы заботимся о качестве, создании долговечных вещей и верим, что великая работа по своей сути остается человечной. Наша цель — не просто выпустить следующую функцию. Каждая команда Notinos работает над установлением стандартов того, как люди должны взаимодействовать в эпоху ИИ. От создания системы учета для бизнеса до разработки и управления ИИ-агентами и автоматизации рутинной работы — мы глубоко заботимся о том, чтобы дать нашим клиентам больше времени для их самой важной работы.

О РОЛИ

Миллионы людей полагаются на Notion для выполнения своей самой важной работы, и защита этого доверия является основой всего, что мы создаем.

Мы ищем инженера по обнаружению (Detection Engineer), который будет создавать и эксплуатировать системы и рабочие процессы, используемые нами для обнаружения и реагирования на атаки в облачной среде Notion. Вы будете создавать высокосигнальные системы обнаружения, улучшать платформу, которая их обеспечивает, участвовать в реагировании на инциденты и помогать масштабировать инженерию обнаружения и реагирования в Notion.

Вы будете тесно сотрудничать с отделами инжиниринга, корпоративной безопасности и инфраструктуры, имея широкие полномочия для выявления пробелов, приоритизации инвестиций и создания того, что необходимо в дальнейшем.

Мы рассматриваем обнаружение и реагирование как дисциплину программной инженерии: системы обнаружения — это код, платформы — это продукты, и измерение имеет значение.

ЧЕГО ВЫ ДОСТИГНЕТЕ

• Создание и настройка высокосигнальных систем обнаружения в облачных средах, средах идентификации, на конечных точках и в SaaS, с проверкой и наставничеством со стороны старших коллег по мере вашего освоения.
• Вклад в платформу обнаружения, включая управление жизненным циклом правил, настройку, измерение и безопасность развертывания.
• Создание инструментов и автоматизации, ускоряющих триаж, обогащение данных, расследование и разработку систем обнаружения, включая рабочие процессы на основе LLM, где это целесообразно.
• Преобразование информации об угрозах и TTP злоумышленников в системы обнаружения, требования к телеметрии и улучшения реагирования.
• Участие в расследованиях, реагировании на инциденты и постмортемах, а также помощь в использовании полученных знаний для внесения долгосрочных исправлений.
• Помощь в определении и отслеживании метрик, таких как охват, MTTD и качество оповещений.
• Участие в совместном дежурстве для реагирования на инциденты.

НАВЫКИ, КОТОРЫЕ ВАМ НУЖНО БУДУТ

• Мы нанимаем сотрудников с разным уровнем опыта. Если у вас есть некоторые из этих навыков, но не все, мы все равно хотели бы услышать вас.
  • Более 3 лет опыта в инженерии обнаружения, операциях безопасности, реагировании на инциденты, поиске угроз или тесно связанной роли в области безопасности или разработки программного обеспечения.
  • Опыт написания или настройки систем обнаружения, работающих в производственной среде, и забота о качестве сигнала и снижении шума.
  • Рабочее знание как минимум одного языка обнаружения или запросов (Sigma, KQL, SPL, YARA-L, EQL или Panther) или сильные навыки SQL или Python и стремление быстро изучить один из них.
  • Понимание того, как действуют злоумышленники (например, MITRE ATT&CK), и способность использовать эту информацию для принятия решений о том, что обнаруживать.
  • Практический опыт работы с AWS, GCP или Azure, в идеале включая журналы идентификации и доступа.
  • Опыт использования инструментов SIEM, EDR или SOAR в любой среде.
  • Четкое изложение информации в руководствах, проектной документации и заметках об инцидентах, а также способность самостоятельно управлять хорошо структурированными проектами от начала до конца.

ЖЕЛАТЕЛЬНО

• Опыт руководства тестами (purple team, blue team) или эмуляцией действий злоумышленников, которые улучшили системы обнаружения или телеметрию.
• Опыт эксплуатации платформ SIEM, EDR или SOAR в больших масштабах.
• Опыт создания или поддержки рабочих процессов «обнаружение как код» (системы контроля версий, CI и тесты для систем обнаружения).
• Опыт применения LLM или инструментов типа «агент» к рабочим процессам безопасности.
• Опыт защиты систем с использованием ИИ или инструментов для конечных точек.
• Опыт обнаружения в Kubernetes или контейнерах.
• Опыт в области разведки угроз, анализа вредоносных программ или цифровой криминалистики.
• Вклад в сообщество безопасности через исследования, разработку инструментов, CTF или выступления.
• Опыт работы в быстрорастущем стартапе или компании, занимающейся ИИ.

Notion стремится предоставлять высококонкурентную заработную плату, опционы и льготы. Предлагаемая компенсация за эту роль будет зависеть от множества факторов, таких как местоположение, объем и сложность роли, а также опыт и знания кандидата, и может отличаться от указанного ниже диапазона. Ориентировочный диапазон базовой заработной платы для этой роли составляет 75 000–142 000 евро в год.

Нажимая «Отправить заявку», я понимаю и соглашаюсь с тем, что Notion и ее аффилированные лица и дочерние компании будут собирать и обрабатывать мою информацию в соответствии с Глобальной политикой конфиденциальности Notion в отношении подбора персонала.

ЗАМЕТКА ОБ ИИ

Вам не требуется глубоких знаний в области ИИ для каждой роли, но мы ожидаем, что каждый Notino будет проявлять интеллектуальное любопытство, интерес к экспериментам и открытиям, а также готовность использовать ИИ в качестве реального соавтора в своей работе. Для некоторых ролей владение ИИ является основным требованием — когда это так, мы четко указываем это в квалификационных требованиях. Люди, которые преуспевают у нас, не относятся к ИИ как к новинке. Они используют его, чтобы лучше думать и облегчать работу для других.

РАВНЫЕ ВОЗМОЖНОСТИ И СОДЕЙСТВИЕ

Мы нанимаем талантливых людей из самых разных слоев общества. Если вас заинтересовала эта роль, но вы не соответствуете каждому пункту, мы все равно призываем вас подать заявку. Notion является работодателем, предоставляющим равные возможности, и не дискриминирует ни по какому-либо юридически защищенному признаку. В соответствии с применимым законодательством мы будем рассматривать кандидатов с записями об арестах и судимостях для трудоустройства. Notion предоставляет разумные условия для прохождения процесса подачи заявления; если вам это нужно, сообщите об этом своему рекрутеру.

Notion гордится тем, что является работодателем, предоставляющим равные возможности. Мы не дискриминируем при приеме на работу или в любом другом решении, касающемся трудоустройства, на основании расы, цвета кожи, религии, национального происхождения, возраста, пола (включая беременность, роды или связанные с ними медицинские состояния), семейного положения, родословной, физических или умственных отклонений, генетической информации, статуса ветерана, гендерной идентичности или выражения, сексуальной ориентации или других применимых юридически защищенных признаков. Notion рассматривает кандидатов с криминальным прошлым в соответствии с применимым федеральным, штатным и местным законодательством. Notion также стремится предоставлять разумные условия для квалифицированных лиц с ограниченными возможностями и ветеранов-инвалидов в рамках процедур подачи заявок на работу. Если вам требуется помощь или условия, отличные от стандартных, из-за инвалидности, пожалуйста, сообщите об этом вашему рекрутеру.