Senior Information Security Infrastructure Engineer - Security Architecture - In

О позиции

Вы присоединитесь к команде InfoSec - Security Architecture и сыграете ключевую роль в защите данных и систем организации. Вы будете отвечать за весь pipeline безопасности — от приёма новых источников данных до их обработки в Elastic Search. Работа включает интеграцию с облачными провайдерами, API-интеграции, управление кластерами Kubernetes и применение AI для автоматизации операционных задач.

Чем заниматься

• Обеспечение ingestion security-данных в Elastic Search (audit логи облачных провайдеров, identity/SaaS активность, endpoint и asset данные)
• Интеграция с third-party и cloud provider API для получения телеметрии (аутентификация, pagination, rate limits, обработка изменений схемы)
• Поддержание здоровья кластеров Elastic Cloud on Kubernetes (мониторинг, обновления версий, управление capacity и shards)
• Управление index lifecycle management (ILM) и cross-cluster search (CCS)
• Использование Terraform для управления cloud infrastructure и ресурсами Elastic Search
• Развёртывание scheduled ingest jobs через Kubernetes и Helm
• Автоматизация с помощью AI tools для снижения operational burden (self-healing jobs, health checks, alerting)
• Контроль качества данных безопасности: мониторинг backfills, согласованность схем и полей, контроль затрат

Что ждут

• Опыт работы с Elastic и Elastic Search в production (управление ingest pipelines, index templates, mappings, queries)
• Опыт работы с ECK или Elastic Search на Kubernetes (strongly preferred)
• Знание Kubernetes: деплой workloads, scheduled jobs, Helm charts, operators, troubleshooting pods/jobs
• Знание Terraform для управления cloud и Elastic Search resources as code
• Опыт API интеграции: потребление REST APIs, аутентификация, pagination, rate limiting, error handling
• Python scripting: чтение, запись и модификация ingestion/automation scripts
• Опыт использования AI для ускорения разработки, отладки сложных систем и операций
• Возможность работы в средах DoD Impact Level 4 и выше

Будет плюсом

• Опыт работы с облачными провайдерами (предпочтительно GCP), audit и logging данными
• Знание GitHub, PR-based workflows, GitHub Actions и Continuous Integration (CI)
• Понимание SOC operations и incident response (IR) workflows, включая использование security telemetry при расследованиях
• Опыт разработки и использования dashboard/visualization инструментов

Условия

• Конкурентная зарплата основана на выполняемой работе, а не предыдущем уровне оплаты
• Медицинское страхование для вас и вашей семьи во многих локациях
• Гибкий график и возможность выбирать рабочее место для многих ролей
• Щедрое количество дней отпуска ежегодно
• Matching donations до $2000 (или эквивалент в местной валюте) для финансовых пожертвований и волонтёрства
• До 40 часов в год на волонтёрские проекты
• Отпуск по уходу за ребёнком минимум 16 недель

Навыки

• Elasticsearch
• Elastic Cloud
• Kubernetes
• Terraform
• Python
• REST API
• GCP
• GitHub Actions
• Helm
• Index Lifecycle Management
• SOC
• Incident Response
• Cloud Infrastructure
• Security Telemetry

Могут спросить на собеседовании

1. Как вы обеспечиваете reliability security telemetry ingestion pipelines?
2. Опишите ваш подход к monitoring and health checks Elastic clusters in production
3. Как вы справляетесь с schema changes при ingestion of data from various sources?
4. Расскажите о кейсе применения AI/ML для оптимизации security operations
5. Какие метрики вы используете для оценки cost efficiency storage of security data?