Senior Security Engineer - Threat Detection

О позиции

Команда Samsara Security ищет инженера по обнаружению угроз уровня Senior. ЭтоHands-on роль, где вы построите сигналы, пайплайны и инструменты, которые обеспечивают обнаружение угроз против Samsara и наших клиентов. Команда отвечает за платформу обнаружения end-to-end — от данных до контент-детектов, CI/CD и AI-инструментов. Вы отчитываетесь перед Директором Threat Detection и работаете тесно с Security Operations, Application Security и Enterprise Security. Мы ищем людей, которые берут идеи от концепта до продакшена, комфортно чувствуют себя как первые строители нового и искренне интересуются возможностями и рисками AI для детекшн-инженерии.

Будет плюсом

• Опыт работы с данными orchestration платформами вроде Airflow или Databricks
• Прикладной опыт с LLMs, agentic frameworks, MCP integrations, включая security risks и failure modes
• Опыт с behavioral analytics, anomaly detection, feature engineering, model evaluation
• Знакомство с risk-based alerting, ChatOps, distributed alerting, attack simulation
• Дополнительный опыт с Go, Terraform, malware analysis, digital forensics, FedRAMP environments

Условия

• Конкурентная годовая зарплата $157,675 — $238,500 USD (с пересчётом в рубли)
• Начальный RSU grant без vesting cliff и ongoing refresh opportunities tied to performance
• Гибкая удалённая работа с открытыми офисами по желанию
• Профессиональный development stipend
• Комплексные health и parental leave plans
• Высокопродуктивная среда роста в публичной компании NYSE:IOT
• Возможность реального воздействия на отрасли, обеспечивающие мировую экономику
• Культура быстрого карьерного развития и экспериментов

Навыки

• Python
• SQL
• AWS
• Linux
• Docker
• Kubernetes
• SIEM
• MITRE ATT&CK
• Git
• CI/CD
• EDR
• Threat Detection
• Detection Engineering
• Incident Response
• Airflow
• Databricks
• LLM
• Terraform
• Go
• Malware Analysis
• Digital Forensics

Могут спросить на собеседовании

1. Как вы строите hypothesis-driven approach к разработке новых детектов и какие метрики используете для их валидации?
2. Опишите ваш опыт построения detection-as-code платформы. Какие проблемы возникли и как вы их решали?
3. Какой кейс MITRE ATT&CK technique вы внедряли недавно? Какие данные вам требовались и как вы обрабатывали false positives?
4. Как вы оцениваете применение AI/ML в threat detection? Где видит риски и ограничения?
5. Расскажите о ситуации, когда нужно было построить систему security мониторинга с нуля. С чего начинали и какие ключевые решения принимали?