Staff Security Software Engineer, Detection & Response

О позиции

В этой позиции вы станете ключевым техническим экспертом команды обнаружения и реагирования на угрозы. Pinterest — это платформа, где миллионы людей находят вдохновение и строят планы на будущее. Мы активно интегрируем AI во все аспекты нашей работы, и эта роль даёт возможность применить свои навыки безопасности в сочетании с передовыми технологиями машинного обучения для защиты инфраструктуры и данных компании.

Чем заниматься

• Действовать как старший технический ресурс для команды Detection & Response
• Определять пробелы в возможностях команды и участвовать в стратегии развития
• Разрабатывать новые подходы к улучшению программы инженерии обнаружений
• Создавать алерты и автоматизированные workflow для обнаружения внешних и внутренних угроз
• Управлять pipeline логирования и инфраструктурой, добавлять новые источники логов
• Разрабатывать внутренние инструменты для автоматизации возможностей команды
• Реагировать на алерты и руководить инцидентами в рамках ротации on-call
• Исследовать ранее не выявленные угрозы в окружении
• Интегрировать AI для повышения эффективности и качества рабочих процессов

Что ждут

• Глубокие знания intrusion detection и incident response с инженерным фокусом в cloud-first среде
• Знание attacker lifecycle, распространённых техник атак и методов обнаружения
• Опыт написания SIEM queries для алертинга, реагирования и threat hunting
• Опыт работы с threat intelligence для улучшения detectability
• Знакомство с источниками telemetry: EDR, Osquery, firewall logs
• Понимание networking технологий и основ TCP/IP
• Глубокие знания internals macOS или Linux/Windows включая механизмы persistence и privilege escalation
• Опыт скриптинга (Python, Go, Ruby) для разработки инструментов
• Подтверждённый опыт эффективного использования AI в повседневной работе
• Высокая ответственность за качество принимаемых решений

Условия

• Конкурентная зарплата $177,185–$364,795 USD годовая плюс equity
• Возможность работать с передовыми технологиями безопасности
• Масштабная инфраструктура для реального воздействия на безопасность
• Гибкий офисный режим: присутствие 1-2 раза в каждые 6 месяцев
• Культура инклюзивности и равных возможностей
• Возможность применять AI для улучшения security engineering

Навыки

• Security Engineering
• SIEM
• Incident Response
• Threat Detection
• Cloud Security
• Python
• Go
• Linux Internals
• Network Security
• TCP/IP
• SIEM Query Writing
• Threat Intelligence
• Automated Response
• API Integration
• Log Analysis
• Threat Hunting
• AI/ML for Security
• On-call Support
• macOS Internals
• AWS

Могут спросить на собеседовании

1. Расскажите о вашем подходе к построению SIEM query для новой угрозы. Какие факторы вы учитываете при разработке?
2. Как вы планируете организовать расследование инцидента безопасности с нуля? Опишите пошаговый процесс.
3. Приведите пример, когда вы использовали AI для улучшения рабочего процесса безопасности. Как вы проверяли качество результатов?
4. Какие метрики успешности detection capability вы бы внедрили для команды? Почему именно эти метрики важны?
5. Опишите ситуацию, когда ваша система обнаружения пропустила угрозу. Что вы сделали после инцидента?