Cloudflare
Response Engineer - Cloudflare Managed Defense Center (CMDC)
- Hybrid
- 50 дн. назад
Cloudflare ищет Response Engineer в Managed Defense Center для работы с премиум-корпоративными клиентами. Вы станете ключевым техническим специалистом по реагированию на киберугрозы, включая сложные DDoS-атаки и инциденты безопасности веб-приложений в глобальной инфраструктуре Cloudflare.
О позиции
Команда Cloudforce One — это подразделение операций по угрозам и исследованиям Cloudflare, отвечающее за выявление и пресечение киберугроз от организованных хакерских групп до государственных APT. Интердикт — объединённая организация информационной безопасности, включающая PhishGuard (MDR для email), Cloudflare Managed Defense (круглосуточный мониторинг обнаружения и смягчения событий безопасности) и Detection Engineering (разработка логики обнаружения угроз).
Будет плюсом
- Опыт работы с CDN, облачными DDoS scrubbing центрами, Next-Gen WAF, edge firewalls
- Опыт взаимодействия с REST API или GraphQL для получения данных
- Опыт построения дашбордов в Prometheus и Grafana
- Знание агентных AI сред и LLM для автоматизации операционных задач
Условия
- Работа в одной из крупнейших сетей интернета для защиты миллионов сайтов
- Прямое взаимодействие с Fortune 500 компаниями и доступ к уникальным данным угроз
- Современный стек технологий и передовые инструменты кибербезопасности
- Культура итераций и использование AI для ускорения разработок
- Международная среда и гибридныy формат работы (Лондон, Великобритания)
- Конкурентный пакет компенсации и benefits
- Возможности профессионального роста в ведущей security-компании
Навыки
- DDoS Mitigation
- WAF (Web Application Firewall)
- Network Security
- Protocol Analysis
- Linux
- Python
- Bash
- Threat Intelligence
- MITRE ATT&CK
- Wireshark
- Packet Capture
- REST API
- Grafana
- Prometheus
Сложность отбора
Требует глубоких технических знаний сетевой безопасности, опыта реагирования на реальные инциденты в режиме 24×7 и способности работать под давлением при атаках на крупных клиентов
Оценка JobPathЗарплата по рынку
300 000 – 650 000 ₽ в месяц
Оценка для роли Level 4-5 Security Operations Engineer в Лондоне с учётом 4-7 лет опыта и ответственности за premium enterprise клиентов. Пересчитано из ориентировочного годового пакета £60k-£80k с учётом премии и bounties
Оценка JobPath по рынку, не предложение работодателяМогут спросить на собеседовании
- Опишите конкретный случай вашей работы с крупной DDoS-атакой. Как вы определяли векторы атаки и какие меры применяли?
- Как вы работаете с WAF правилами при атаке на веб-приложение? Приведите пример настройки кастомного правила для блокировки конкретной эксплойта.
- Как вы интерпретируете данные из tcpdump или Wireshark при расследовании подозрительного трафика? Какие ключевые признаки ищете?
- Расскажите о работе с клиентами во время инцидента. Как вы балансируете между технической точностью и понятным объяснением не-технической аудитории?
- Как вы используете фреймворк MITRE ATT&CK в своей повседневной работе по обнаружению и реагированию на угрозы?
Прорепетировать это собеседование
Голосовой ИИ-интервьюер задаст вопросы под эту вакансию и разберёт каждый ответ.
Начать бесплатноСохрани похожие вакансии
Новые вакансии с такой должностью будут собираться в кабинете.
Сохранить фильтр