Senior Security Engineer, Threat Detection & Incident Response

О позиции

Команда Threat Detection and Response (TDR) — это первая линия обороны Airbnb, которая занимается автоматизацией обнаружения уязвимостей, расследованием инцидентов безопасности и развитием процессов реагирования на угрозы. Вы будете работать на стыке технических решений и операционных процессов, непосредственно влияя на безопасность миллионов хостов и гостей по всему миру.

Будет плюсом

• Опыт работы с Elasticsearch
• Знание сервисов AWS (EC2, S3, Lambda, RDS)
• Фоновые знания в области DevSecOps

Условия

• Конкурентная зарплата от £96,000 до £120,000 годовых
• Бонусы, опционы (equity), бенефиты и кредиты на путешествия
• Возможность развивать карьеру в международной технологической компании
• Доступ к современным инструментам и технологиям безопасности
• Поддержка разнообразия и инклюзивности сотрудников

Навыки

• Python
• SQL
• Pandas
• AWS
• Elasticsearch
• Incident Response
• Threat Intelligence
• Threat Hunting
• Digital Forensics
• Detection Engineering
• Automation
• MITRE ATT&CK
• Cyber Kill Chain

Могут спросить на собеседовании

1. Расскажите о самом сложном инцидente безопасности, который вы расследовали. Как вы подошли к анализу и каков был финальный результат?
2. Как вы проектируете системы обнаружения угроз с нуля? Какие метрики и сигналы используете для оценки эффективности?
3. Приведите пример автоматизации, которую вы реализовали для ускорения реагирования на инциденты. Какой эффект она дала?
4. Как вы выстраиваете взаимодействие с другими командами (Legal, Privacy, Engineering) при расследовании критических инцидентов?
5. Как вы отслеживаете новые тактики атакers и адаптируете свою систему обнаружения под них?