AI Security Engineer, Detection and Response

О позиции

Оура помогает миллионам людей понимать и улучшать своё здоровье с помощью умного кольца Oura и связанного приложения. Компания строит AI-native программу обнаружения и реагирования на инциденты безопасности, где агенты расследуют и устраняют рутинные алерты, а специалисты фокусируются на сложных решениях. Команда Detection & Response создаёт инструменты, которые защищают системы, данные и пользователей нашей глобальной аудитории.

Чем заниматься

• Разработка и развертывание AI-агентов и автоматизаций для расследования и приоритизации алертов
• Написание и тонкая настройка детекций как кода, обогащение инцидентов, реализация одобренных ответных действий
• Проведение AI-driven threat hunting и выявление новых возможностей обнаружения по пробелам в видимости
• Реагирование на инциденты безопасности от обнаружения до восстановления и пост-анализа
• Расследования и цифровая криминалистика в endpoint, облачных, идентификационных и SaaS средах

Что ждут

• Минимум 5 лет опыта в кибербезопасности с фокусом на security operations, detection engineering и incident response
• Подтверждённый опыт руководства расследованиями инцидентов и цифровой криминалистики
• Практический опыт написания и настройки детекций в security detection решениях
• Опыт создания или интеграции end-to-end AI-агентов и LLM-based решений для security operations
• Скриптинг и автоматизация на Python, опыт работы с облачными средами (AWS, Azure, GCP) и IaC
• Организованность, умение расставлять приоритеты, сохранение спокойствия под давлением

Будет плюсом

• Опыт работы в remote-first компаниях
• Знание продуктов Microsoft Sentinel, Splunk, CrowdStrike или аналогичных платформ
• Опыт взаимодействия с managed SOC партнёрами
• Понимание compliance требований в healthtech отрасли

Условия

• Конкурентная зарплата и equity-пакет
• Медицинское, стоматологическое, зрительное страхование и ментальное здоровье
• Оур-кольцо в подарок и скидки для друзей и семьи
• 20 дней оплачиваемого отпуска + 13 праздников + 8 дней гибкого wellness времени
• Оплачиваемый sick leave и parental leave
• Работа из любой точки США (предпочтение восточному побережью)
• Гибридные варианты в офисах Сан-Франциско, Сан-Диего и Лос-Анджелеса

Навыки

• Python
• Cloud Computing
• AWS
• Azure
• GCP
• Infrastructure as Code
• Security Operations
• Incident Response
• Threat Hunting
• Detection Engineering
• Artificial Intelligence
• Large Language Models
• Automation
• Digital Forensics
• SaaS Security
• Endpoint Security
• Identity Management
• SOC
• Triage

Могут спросить на собеседовании

1. Расскажите о вашем опыте создания AI-агентов или автоматизаций для security operations. С какими задачами они справлялись?
2. Как вы подходите к написанию и тонкой настройке детекций? Приведите пример детекции, которую вы разработали.
3. Опишите процесс расследования сложного инцидента безопасности от обнаружения до пост-анализа.
4. Какие облачные платформы вы использовали в security контексте и какие специфические риски вы учитываете?
5. Как вы оцениваете применимость LLM для задач security triage и ответа на инциденты?