Security Engineer, Detection and Response

О позиции

Мы создаём коллаборативное рабочее пространство с ИИ, где команды и агенты работают вместе. Миллионы людей используют Notion для важной работы, и защита этого доверия — основа того, что мы строим. В команде Detection & Response вы станете частью процесса построения и поддержки систем обнаружения угроз, которые защищают нашу платформу в масштабе.

Будет плюсом

• Руководство purple/blue team или adversary emulation упражнениями
• Опыт эксплуатации SIEM/EDR/SOAR платформ в крупномасштабной среде
• Опыт создания detection-as-code workflows с version control, CI и тестами
• Применение LLM или agent-based инструментов в security workflow
• Опыт безопасности AI-enabled систем или endpoint tooling
• Опыт контейнерной и Kubernetes детекции
• Фон threat intelligence, malware analysis или digital forensics
• Вклад в security community через исследования, инструменты, CTFs, выступления
• Опыт работы в high-growth startup или AI компании

Условия

• Конкурентный денежный компенсационный пакет и опционы
• Работа над технологичным продуктом с глобальным масштабированием
• Возможность повлиять на стандарты безопасности в эпоху AI
• Обучение и менторство от senior коллег
• Участие в культуре, ориентированной на craftsmanship и создание долговечных решений

Навыки

• AWS
• GCP
• Azure
• SIEM
• EDR
• SOAR
• KQL
• Sigma
• YARA-L
• EQL
• Panther
• Python
• SQL
• MITRE ATT&CK
• Threat Intelligence
• Incident Response
• Cloud Security
• Identity and Access Management
• Kubernetes
• Container Security
• LLM Security

Могут спросить на собеседовании

1. Опишите случай из вашего опыта, когда вы разработали или улучшили детект, который снизил количество ложных срабатываний. Как вы измеряли эффективность?
2. Как вы подходите к анализу новой угрозы и определению, какие данные и правила нужны для её детекции?
3. Расскажите о вашем опыте работы с облачными провайдерами (AWS/GCP/Azure). Какие логи identity и access вы считаете критичными для security monitoring?
4. Какие инструменты или подходы вы использовали для автоматизации triage и enrichment during incident response?
5. Как вы балансируете between creating new detections versus tuning existing ones when facing alert fatigue?