Samsara
Senior Security Operations Engineer
- Удалённо
- Remote - Seattle
- 143 дн. назад
Samsara ищет опытного инженера по безопасности (Senior Security Operations Engineer I) для работы в удалённом формате: реагирование на инциденты, цифровая криминалистика и защита от внутренних угроз в быстрорастущей IoT-компании.
О позиции
Samsara — пионер Connected Operations Cloud, платформы для цифровизации физических операций (транспорт, строительство, сельское хозяйство, производство) на базе IoT-данных. Команда Security Operations отвечает за мониторинг событий безопасности, расследование инцидентов и защиту от внутренних угроз в глобальном масштабе. Роль предполагает как реактивную работу (incident response), так и проактивное развитие: написание runbook-ов, автоматизацию процессов и менторинг младших коллег.
Будет плюсом
- 3+ года опыта работы с инициативами Insider Threat или расследованиями сотрудников
- Степень бакалавра или магистра в Computer Science, Information Security или смежной области
- Сертификация GIAC Certified Incident Handler (GCIH)
- Знакомство с NIST Cybersecurity Framework, ISO 27001, FedRAMP
Условия
- Полностью удалённый формат работы (США, часовые пояса PT/MT/CT)
- Конкурентная базовая зарплата: $135 481 — $182 160 в год
- Начальный RSU-грант без cliff-периода + регулярные refresh-гранты по результатам работы
- Performance-based бонус/переменная часть
- Профессиональный development stipend
- Комплексное медицинское страхование и расширенный parental leave
- Культура автономии, роста и высокого доверия в публичной компании на NYSE
Навыки
- Security Incident Response
- Digital Forensics
- Insider Threat
- Python
- SIEM
- AWS
- GCP
- macOS Forensics
- Windows Forensics
- Linux Forensics
- Log Analysis
- Cloud Security
- NIST Cybersecurity Framework
- ISO 27001
- FedRAMP
- Runbook Development
- Threat Monitoring
- Incident Command
Сложность отбора
Роль требует редкого сочетания: глубокой технической экспертизы (форензика, SIEM, облака, Python-автоматизация) и управленческих навыков (Incident Commander, коммуникация с C-level, менторинг). Порог входа — 5+ лет в IR, что само по себе отсекает большинство кандидатов. Для уровня «Senior I» в крупной публичной компании сложность высокая, но не экстремальная.
Оценка JobPathЗарплата по рынку
850 000 – 1 350 000 ₽ в месяц
Вилка источника $135 481–$182 160/год. По курсу ~90 ₽/$ и пересчёте на месяц: ~$11 290–$15 180/мес → ≈1 016 000–1 366 000 ₽/мес. Медиана ~1 050 000 ₽/мес. Это оценка ИИ на основе открытых данных; фактическая ЗП зависит от локации и переговоров.
Оценка JobPath по рынку, не предложение работодателяМогут спросить на собеседовании
- Опишите инцидент, которым вы руководили в роли Incident Commander. Как вы выстраивали коммуникацию с юридической командой и топ-менеджментом?
- Как вы подходите к расследованию Insider Threat? Какие артефакты и инструменты используете на macOS и Windows?
- Расскажите о Python-инструменте или скрипте, который вы написали для автоматизации процесса расследования. Какую проблему он решал?
- Как вы интегрировали SIEM с облачными источниками логов (AWS CloudTrail, GCP Audit Logs) и какие детекции строили поверх этого?
- Как вы менторите младших инженеров в условиях активного инцидента, когда одновременно сами ведёте расследование?
Прорепетировать это собеседование
Голосовой ИИ-интервьюер задаст вопросы под эту вакансию и разберёт каждый ответ.
Начать бесплатноСохрани похожие вакансии
Новые вакансии с такой должностью будут собираться в кабинете.
Сохранить фильтр