Security Engineer - Detection and Response

О позиции

Вы присоединитесь к организации Detection and Response, где отвечаете за выявление, расследование и реакцию на угрозы в экосистеме Spotify. В составе squad по инжинирингу обнаружений вы будете заниматься триажингом алертов, расследованиями безопасности, охотой за угрозами (threat hunting) и полным циклом разработки детектов. Вы превратите разведданные об угрозах, уроки инцидентов и фидбек аналитиков в рабочие процессы детекции. Будете тесно сотрудничать с командой detection infrastructure и другими отделами Spotify, чтобы обеспечить доступность сигналов и возможностей для обнаружения угроз на масштабах Spotify.

Условия

• Распределённая работа в международной команде
• Культура непрерывного обучения и обмена знаниями
• Работа с данными сотен миллионов пользователей
• Возможность повлиять на безопасность всей платформы
• Гибкость и адаптация к изменяющемуся ландшафту угроз
• Фокусировка усилий по бизнес-потребностям и рискам

Навыки

• SIEM
• Incident Response
• Threat Hunting
• Python
• Cloud Security
• AWS
• Log Analysis
• MITRE ATT&CK
• Security Operations
• Threat Intelligence
• Alert Triage
• SOAR

Могут спросить на собеседовании

1. Опишите ваш опыт расследования инцидента информационной безопасности: как вы подходили к сбору данных, анализу и определению причин?
2. Как вы строите процесс threat hunting? С чего начинаете, какие инструменты используете и как оцениваете эффективность?
3. Приведите пример детекта, который вы разработали или улучшили. Какую угрозу он обнаруживал и какие данные использовались?
4. Как вы приоритизируете много алертов при нехватке ресурсов? Какие критерии используете?
5. Как бы вы построили pipeline для сбора и анализа логов в cloud-окружении? На что обращаете внимание при выборе инструментов?