System Engineer, Behavioral Analysis

О позиции

Команда UEBA в Cloudflare строит системы, которые анализируют сигналы о том, как пользователи и агенты взаимодействуют с приложениями и сетью. Вы будете создавать детекции необычного поведения (DNS, перемещение данных, доступ), рассчитывать риск-оценки пользователей и улучшать инструменты расследований для клиентов. Работа предполагает полный цикл: от проектирования до поддержки продакшн-сервисов на инфраструктуре одной из крупнейших сетей интернета.

Будет плюсом

• Опыт в security analytics, fraud detection, Zero Trust, SASE, сетевой телеметрии
• Знакомство с Kafka или другими стриминговыми системами, Kubernetes
• Опыт статистических бенчейков, обнаружения аномалий, агрегации в time-window
• Знание DNS, HTTP, событий аутентификации, DLP-сигналов, интеграций endpoint-security
• Опыт работы с distributed state, кешами, object storage

Условия

• Работа в одной из ведущих интернет-компаний мира с глобальным влиянием
• Гибридный формат работы (Астин, Техас или Нью-Йорк)
• Доступ к инновационным проектам защиты интернета (Project Galileo, Athenian Project, 1.1.1.1)
• Конкурентная компенсация с учётом локации
• Возможность влияния на безопасность миллионов веб-сайтов по всему миру

Навыки

• Go
• Rust
• C++
• PostgreSQL
• ClickHouse
• Distributed Systems
• Event-Driven Architecture
• Kubernetes
• Kafka
• DNS
• Anomaly Detection
• System Design

Могут спросить на собеседовании

1. Как вы будете реализовать надёжный механизм обработки late/duplicate events в event-driven системе?
2. Какие метрики важны для оценки качества детекции аномалий и как вы будете их собирать?
3. Опишите архитектуру распределённой системы с низкой задержкой для high-volume event processing
4. Как вы оцениваете false positives в системе поведенческой аналитики?
5. Какие подходы к migration legacy service без downtime вы можете предложить?