Инженер по безопасности (Security Engineer)

Что предстоит делать

80-100% | как можно скорее | Германия или ШвейцарияО компании ExeonExeon — швейцарская компания в сфере кибербезопасности со штаб-квартирой в Цюрихе. С 2016 года мы защищаем критически важные инфраструктуры, финансовые учреждения и предприятия, чья деятельность полностью зависит от IT, посредством анализа сетевых коммуникаций на основе AI. Это позволяет выявлять самые изощрённые кибератаки — атаки, которые не обнаруживаются обычными инструментами. Мы сочетаем швейцарское качество с гибкой, remote-first и коллегиальной культурой, поддерживая увлечённых, амбициозных профессионалов, посвятивших себя решению задач кибербезопасности и непрерывным инновациям.Каким будет ваше влияние:Как Security Engineer в нашей команде Solutions вы будете помогать проектировать компоненты и потоки данных наших ключевых продуктов: как данные поступают, как настраиваются и эксплуатируются развёртывания и как всё масштабируется в самых разных клиентских средах, многие из которых являются on-prem и air-gapped. Вы будете делить время между разработкой (пайплайны приёма данных, автоматизация, инструментарий) и развёртыванием и эксплуатацией (работа с клиентами, чтобы обеспечить надёжную работу Exeon в их средах), поэтому ваша работа будет влиять как на масштабируемость, так и на успех клиентов.В частности, вы будете:Создавать инструментарий и автоматизацию для упрощения развёртывания, конфигурации и управления жизненным циклом Exeon.NDR, Exeon.UEBA, сбора логов и вспомогательных компонентов Проектировать, создавать и поддерживать масштабируемые пайплайны приёма логов для широкого спектра источников и форматов сетевых и прикладных логов, включая парсинг, нормализацию и валидацию Развёртывать и эксплуатировать Exeon в клиентских средах (on-prem, private cloud и hybrid), включая сайзинг, тюнинг производительности и устранение сложных проблем Работать с клиентами, чтобы понимать их источники данных, инфраструктурные ограничения и потребности в безопасности, и переводить это в чёткие требования для продуктовой и инженерной команд Вносить вклад в поддержку клиентов, документацию и runbooks вместе с коллегами из SolutionsЧто вы можете ожидать от нас:Exeon предлагает открытую корпоративную культуру, которая ценит и поощряет разнообразие, командную работу и установку на рост. Наша цель — обеспечить сотрудникам увлекательную, поддерживающую и мотивирующую среду для личного роста и карьерного развития, одновременно обеспечивая нашей команде здоровый баланс между работой и личной жизнью. Мы стремимся достичь этого, предлагая:Увлекательную и значимую работу в быстрорастущей швейцарской кибертех-компании, расширяющейся по всей Европе, с множеством возможностей сформировать свой профессиональный профиль.Работу в тесном сотрудничестве с нашей междисциплинарной командой и обучение у наших Security Experts, Data Scientists и Business Professionals.Быстрое принятие ответственности и помощь в формировании и продвижении передового программного обеспечения безопасности.Высокую степень доверия, самостоятельности и гибкости, в том числе в отношении рабочих часов и места работы (удалённо или в офисе).Конкурентоспособную зарплату и привлекательный пакет льгот. Что вы приносите с собой:Мы ищем проактивного, самомотивированного и увлечённого профессионала в области кибербезопасности, который комфортно чувствует себя в быстро меняющейся стартап-среде и разделяет наши ценности. Вы должны уверенно решать проблемы самостоятельно и легко общаться как с внутренними командами, так и напрямую с клиентами. Также вы должны иметь:Опыт 3-5 лет в системной инженерии, инженерии данных, платформенной/инфраструктурной инженерии или аналогичной роли Рабочие знания сетевой и прикладной безопасности и телеметрии, релевантной для обнаружения Опыт работы с UNIX/Linux, включая сети, устранение неполадок и тюнинг производительности в контейнеризованных развёртываниях (Docker и/или Kubernetes) Сильные навыки программирования на Python и Bash (или сопоставимых языках) с фокусом на автоматизацию и поддерживаемый код продакшн-качества Практический опыт проектирования и эксплуатации пайплайнов приёма данных (например, syslog, Logstash/Fluentd/Vector, Elastic stack или аналогичные), включая обработку разнородных форматов и больших объёмов Комфортную работу в преимущественно удалённой команде, где чёткая коммуникация является ключом к успешному сотрудничеству и результату. Мы англоязычная команда, но свободное владение немецким приветствуется при общении с некоторыми клиентами Степень в области Computer Science, Electrical Engineering или эквивалентный практический опытЖелательно:Твёрдое понимание основ сетевой и прикладной безопасности, распространённых паттернов атак и источников логов и телеметрии, важных для обнаружения Опыт с SIEM, SOAR или платформами обнаружения (например, Splunk, Sentinel, Elastic Security), либо в роли detection engineer или security analyst Знакомство с сетевой телеметрией, такой как NetFlow/IPFIX, Zeek или Suricata, и фреймворками вроде MITRE ATT&CK Предыдущий опыт работы с клиентами или в профессиональных услугах.Найдите работу в Швейцарии на Arbeitnow