Staff Security Software Engineer, Detection & Response

О позиции

Мы ищем опытного инженера безопасности для усиления наших возможностей по обнаружению и реагированию на угрозы. В этой роли вы сможете решать сложные задачи по защите сотрудников и инфраструктуры, участвовать в разработке стратегий обнаружения атак и создавать инструменты автоматизации. Компания ценит инновации и открыта к использованию ИИ как партнера для повышения эффективности безопасности.

Будет плюсом

• Опыт работы в крупной технологической компании
• Знание конкретных платформ логирования (Splunk, ELK Stack и др.)
• Сертификаты по информационной безопасности (CISSP, GIAC и другие)
• Опыт лидерства технических проектов или менторства

Условия

• Конкурентоспособная зарплата плюс опционы
• Возможность работать в международной компании с масштабом Pinterest
• Гибкий формат работы с возможностью удалённой работы
• Работа с современными технологиями и AI как частью команды
• Инклюзивная и вдохновляющая культура
• Доступ к обучению и развитию навыков

Навыки

• Python
• Go
• Ruby
• SIEM
• EDR
• Threat Intelligence
• Network Security
• Linux
• macOS
• Windows Internals
• Cloud Security
• Incident Response
• Intrusion Detection
• Automation
• Scripting
• TCP/IP
• Log Analysis
• Threat Hunting

Могут спросить на собеседовании

1. Опишите ваш подход к проектированию системы обнаружения угроз в распределённой облачной среде
2. Приведите пример инцидента безопасности, который вы расследовали. Какие шаги вы предприняли и какой была ваша роль?
3. Как вы обеспечиваете качество запросов SIEM для детектирования? На какие метрики обращаете внимание?
4. Как вы используете threat intelligence в вашей ежедневной работе? Приведите конкретный пример
5. Опишите случай, когда вы использовали AI для улучшения своей работы. Как вы валидировали результаты?