SOC Engineer

О позиции

Мы ищем инженера SOC для присоединения к нашей команде Security Operations, чтобы защищать быстро развивающуюся cloud-native платформу с фокусом на AI-кодинг. В этой роли ваша основная задача — создавать и развивать нашу security data lake, обеспечивать надёжную security-телеметрию и отвечать за высококачественный detection engineering от начала до конца. Вы будете объединять телеметрию из облака, идентификации, endpoint и приложений, следя за новыми угрозами для быстрого построения и настройки детекций по всей среде. Вместе с работой над данными и детекциями вы также будете поддерживать расследования инцидентов по мере необходимости, переводя реальные угрозы в более сильные автоматизированные защиты.

Будет плюсом

• Опыт работы с threat intelligence, security research или vulnerability analysis
• Знакомство с Kubernetes, контейнерами, serverless инфраструктурой или distributed systems
• Умение писать скрипты или инструменты для investigation/automation (Python, Go, Bash)
• Опыт работы с bug bounty программами или coordinated vulnerability disclosure workflows
• Работа в fast-paced, cloud-native или AI/ML-driven средах

Условия

• Конкурентная зарплата и equity
• Программа 401(k) с match 4% (только для США)
• Медицинское, стоматологическое, зрительное страхование и life insurance
• Краткосрочная и долгосрочная disability
• Оплачиваемый parental, medical и caregiver leave
• Гибкий отпуск (FTO) + праздники
• Commuter benefits (для офисных сотрудников в США)
• Ежемесячный wellness stipend
• Автономная рабочая среда
• Возмещение setup office equipment (только для офисных сотрудников)
• Ежеквартальные team gatherings
• Амения в офисе (только для офисных сотрудников)

Навыки

• Security Operations Center
• SIEM
• Cloud Logging
• Detection Engineering
• GCP
• Infrastructure as Code
• CI/CD
• Kubernetes
• Container Security
• Threat Intelligence
• Python
• Go
• Bash
• Incident Response
• Log Analysis
• Security Data Lake
• Zero Trust
• SaaS Security
• Identity Management

Могут спросить на собеседовании

1. Расскажите о вашем опыте построения security data lake и объединения телеметрии из различных источников (cloud, identity, endpoint).
2. Как вы подходите к разработке и настройке custom detection rules? Как балансировать между охватом угроз и минимизацией false positives?
3. Опишите ваш процесс расследования инцидента безопасности в cloud-native среде. Какие инструменты и метрики вы используете?
4. Какие угрозы сейчас наиболее актуальны для cloud-native/SaaS платформ и почему?
5. Как вы используете Infrastructure as Code для улучшения visibility и security posture?