Детали

Грейд

Senior

Формат работы

Удалённо, Офис

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Upwind — это облачная платформа безопасности нового поколения, которая использует контекст времени выполнения для выявления и приоритизации критических рисков, обеспечивая точную информацию и эффективное управление безопасностью облака. В отличие от традиционных инструментов, Upwind проактивно использует данные времени выполнения для приоритизации рисков и анализа состояния безопасности, гарантируя, что команды сосредоточатся на самом важном. Благодаря ведущей в отрасли эффективности и датчикам на базе eBPF, Upwind предоставляет комплексные возможности, включая обнаружение состояния облака без агентов, защиту от угроз в реальном времени и интегрированную безопасность API. От неправильных конфигураций до защиты от вредоносного ПО — Upwind обеспечивает комплексную и экономически эффективную защиту облачной инфраструктуры. В Upwind у вас будет возможность творчески мыслить, исследовать новые идеи и использовать свои навыки, чтобы внести значительный вклад в наш рост.

Мы ищем инженера по безопасности, который присоединится к нашей команде MDR в качестве первого сотрудника отдела безопасности, базирующегося в Сингапуре. На этой должности вы будете частью нашей функции безопасности, сосредоточившись на проактивных проверках и предоставлении расширенных рекомендаций клиентам, при этом самостоятельно обеспечивая покрытие APJ часов. Это возможность принести глубокий опыт в области безопасности облачных вычислений в быстрорастущую команду, тесно сотрудничая с аналитиками, исследователями и инженерами — с четким путем к техническому или командному лидерству по мере масштабирования присутствия в Австралии и Новой Зеландии.

Задачи

Помощь в тонкой настройке механизмов обнаружения и реагирования Upwind
Поддержка проактивных проверок сред клиентов для выявления рисков, раскрытых поверхностей атаки и рекомендаций по улучшениям
Руководство и проведение углубленных расследований безопасности — включая цепочки поставок, API, вредоносное ПО и сценарии атак во время выполнения — документирование результатов и разработка планов действий для улучшения будущего обнаружения и реагирования
Сотрудничество с аналитиками безопасности, исследовательской и серверной командами для повышения качества обнаружения
Ответственность за обработку сложных или критических инцидентов, эскалированных из Tier 1/2, включая живые, напряженные взаимодействия с клиентами
Участие в регулярных встречах с клиентами, помощь в переводе выводов по безопасности в четкие, действенные рекомендации — и сохранение спокойствия, когда разговоры становятся напряженными
Быть в курсе новых угроз, методов атак, поверхностей атак и лучших практик в области безопасности облачных вычислений
Вклад в разработку и обучение моделей обнаружения на основе ИИ, используя машинное обучение для повышения точности расследований и эффективности реагирования

Требования

Эта роль включает участие в совместном дежурстве по вызову. Хотя эскалации случаются редко, члены команды должны быть доступны в ночное время, выходные или праздничные дни в течение своей недели дежурства.

Прочный практический опыт в области кибербезопасности, желательно в ведущей компании в области облачных технологий или безопасности облачных вычислений, с реальным опытом работы в облачных средах
Глубокое понимание инженерии обнаружения, реагирования на инциденты и анализа угроз, с возможностью глубоко объяснять методы атак (цепочки поставок, API, вредоносное ПО, во время выполнения)
Практический опыт работы с как минимум одной основной облачной платформой (AWS, GCP или Azure) и технологиями контейнеризации (Docker/Kubernetes)
Уверенное практическое знание Linux; знание Windows является плюсом
Знакомство с основами сетей и скриптингом (Python/Bash)
Сильные коммуникативные и презентационные навыки, подтвержденная способность напрямую взаимодействовать с клиентами — включая сохранение спокойствия под давлением или в условиях противодействия
Самостоятельность и комфорт в независимой работе в быстро развивающейся среде стартапа с высокой степенью ответственности
Любознательность, способность решать проблемы и искренний личный интерес к безопасности, выходящий за рамки повседневной работы
Степень бакалавра в области компьютерных наук / информационной безопасности — является преимуществом
Должен базироваться в Сингапуре

Description

Upwind is a next-generation Cloud Security Platform that leverages runtime context to identify and prioritize critical risks, providing precise insights and efficient cloud security management. Unlike traditional tools, Upwind uses runtime data proactively for risk prioritization and posture insights, ensuring teams focus on what truly matters. With industry-leading efficiency and eBPF-powered sensors, Upwind delivers comprehensive capabilities, including agentless cloud posture discovery, real-time threat protection, and integrated API security. From misconfigurations to malware defense, Upwind ensures end-to-end, cost-effective cloud infrastructure protection. At Upwind, you’ll have the opportunity to think creatively, explore new ideas, and use your skills to make a meaningful impact on our growth.

We are looking for a Security Engineer to join our MDR team as the founding member of the Security organization- based in Singapore. In this role, you will be part of our security function, focusing on proactive reviews and providing advanced guidance to customers, while independently owning APJ hours coverage. This is an opportunity to bring deep cloud security expertise to a fast-growing team, working closely with analysts, researchers, and engineers — with a clear path toward technical or team leadership as the AUS presence scales.

Responsibilities

Assist in fine-tuning Upwind's detection and response mechanisms.
Support proactive reviews of customer environments to identify risks, exposed attack surfaces, and recommend improvements.
Lead and conduct in-depth security investigations — including supply chain, API, malware, and runtime attack scenarios — documenting outcomes and developing playbooks to enhance future detection and response.
Collaborate with Security Analysts, Research, and Backend teams to enhance detection quality.
Own the handling of complex or critical incidents escalated from Tier 1/2, including live, high-pressure engagements with customers.
Participate in recurring customer meetings, helping translate security findings into clear, actionable recommendations — and maintain composure when conversations get tense.
Stay up to date with emerging threats, attack techniques, attack surfaces, and best practices in cloud security.
Contribute to the development and training of AI-driven detection models, leveraging machine learning to improve investigation accuracy and response efficiency.

Requirements

This role includes participating in a shared on-call rotation. While escalations are infrequent, team members are expected to be available for nights, weekends, or holidays during their rotation week.

Solid, hands-on experience in cybersecurity, ideally from a leading cloud or cloud security company, with real-world exposure to cloud environments.
Strong working knowledge of detection engineering, incident response, and threat analysis, with the ability to explain attack techniques (supply chain, API, malware, runtime) in depth.
Hands-on experience with at least one major cloud platform (AWS, GCP, or Azure) and container technologies (Docker/Kubernetes).
Comfortable and hands-on with Linux; Windows knowledge is a plus.
Familiarity with networking fundamentals and scripting (Python/Bash).
Strong communication and presentation skills, with proven ability to engage directly with customers — including staying composed under pressure or pushback.
Self-directed and comfortable operating independently in a fast-paced, high-ownership startup environment.
Curiosity, problem-solving mindset, and a genuine personal interest in security beyond the day job.
B.Sc. in Computer Science / Information Security — an advantage.
must be based in Signapore

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Cloud Security
Detection Engineering
Incident Response
Анализ угроз
AWS
Google Cloud Platform
Azure
Docker
Kubernetes
Linux
Python
Bash
Networking
Machine Learning
eBPF

Оценка зарплаты

133 000USDв год

Чаще всего от 107 000 до 141 000