Инженер по безопасности (реагирование на инциденты)

Что предстоит делать

Штаб-квартира: Удаленная работа, Ирландия Кто мы В Twilio мы формируем будущее коммуникаций, и все это — из комфорта наших домов. Мы предоставляем инновационные решения сотням тысяч компаний и даем возможность миллионам разработчиков по всему миру создавать персонализированный клиентский опыт. Наша приверженность удаленной работе, сильная культура единства и глобального инклюзива означают, что независимо от вашего местоположения, вы являетесь частью энергичной команды с разнообразным опытом, ежедневно оказывающей глобальное влияние. Продолжая революционизировать способы взаимодействия мира, мы приобретаем новые навыки и опыт, которые делают работу по-настоящему приносящей удовлетворение. Ваша карьера в Twilio в ваших руках. Мы используем искусственный интеллект (AI), чтобы сделать наш процесс найма эффективным. Тем не менее, каждое решение о найме принимается настоящими Twilions! Увидьте себя в Twilio Присоединяйтесь к команде в качестве следующего Security Engineer, Incident Response в Twilio О работе Команда Security Incident Response Team (SIRT) ищет Security Engineer, который увлечен решением миссии Twilio по обеспечению безопасности и надежности, работая в масштабах всей организации, чтобы руководить техническим реагированием на события и инциденты безопасности в глобальной инфраструктуре, сервисах и приложениях Twilio, эффективно проводя триаж, локализацию, устранение последствий и внедряя улучшения после инцидентов. Вы будете работать в команде, которая сотрудничает с R&D Engineering и R&D Business teams для разработки масштабируемых процессов и технических решений. Вы будете ценным членом команды глубоко технических Security Engineers, сосредоточенной на создании индивидуальных и стандартных процессов реагирования на угрозы безопасности, расширении наших возможностей по смягчению угроз и реагированию на инциденты, а также на автоматизации всего, что только можно (и даже больше)! Вы поможете нам развивать нашу глобальную, масштабируемую команду и программу.

• В этой роли вы будете:
• Руководить и поддерживать реагирование на все события и инциденты безопасности в сложной глобальной инфраструктуре, сервисах и приложениях Twilio.
• Отвечать за документирование инцидентов и проектов, над которыми вы работаете, и создавать лучшие практики в виде runbook и стандартных операционных процедур для обмена знаниями между командами.
• Работать в режиме кросс-функционального сотрудничества, чтобы понимать и помогать решать проблемы, связанные с широким спектром угроз и действий злоумышленников.
• Работать над улучшением состояния безопасности и надежности Twilio, внедряя выявленные улучшения на основе событий и инцидентов безопасности.
• Быстро приобретать новые технические навыки и знания в быстро меняющейся, высокодинамичной отраслевой среде.
• Управлять полным жизненным циклом инцидента безопасности, реагировать на инциденты, участвовать в дежурствах по вызову и в RCA (анализе коренных причин) для инцидентов безопасности.
• Строить, развивать и поддерживать позитивные отношения с внутренними заказчиками для выявления и внедрения решений, повышающих эффективность работы команды.
• Обеспечивать наставничество, поддержку и заботу о команде таким образом, чтобы способствовать долгосрочному карьерному развитию, счастью и успеху в масштабе.
• Квалификация
• Twilio ценит разнообразный опыт из всех отраслей, и мы призываем всех, кто соответствует обязательным требованиям, подавать заявки. Если ваша карьера только начинается или пошла не по традиционному пути, не позволяйте этому помешать вам рассмотреть Twilio. Мы всегда ищем людей, которые привнесут что-то новое!
• Обязательные:
• Подтвержденный опыт: 3+ года реагирования на инциденты безопасности в производственной облачной среде.
• Эксперт в вопросах и технологиях безопасности.
• Способность использовать AI для комплексных, сложных мероприятий по реагированию на инциденты безопасности с обеспечением высокоточного обнаружения.
• Продвинутые знания сервис-ориентированных архитектур, а также опыт работы с инструментами и технологиями безопасности, подходящими для облачной среды.
• Опыт работы со всем стеком технологий над сложными задачами и инициативами в области безопасности.
• Опыт работы с SIEM-платформами и способность расширять их функциональность.
• Опыт работы с SOAR-инструментами и автоматизацией ручных процессов безопасности.
• Опыт работы в AWS, GCP или другой крупной облачной платформе.
• Отличные письменные и устные коммуникативные навыки.
• Способность влиять и выстраивать эффективные рабочие отношения на всех уровнях организации.
• Желательные:
• Безопасность AI-моделей и управление конфигурацией безопасности: Поддержка внедрения средств контроля и защиты для предотвращения уязвимостей AI, таких как prompt-инъекции, обход моделей и отравление данных.
• Реагирование на угрозы с помощью AI: Использование GenAI и LLM-кейсов безопасности для быстрой интерпретации оповещений, снижения количества ложных срабатываний и контекстуализации данных об угрозах.
• Триаж артефактов и доказательств: Сбор артефактов вторжений и криминалистически достоверных образов для анализа вредоносного ПО, троянов и исходного кода.
• Интеграция разведки угроз: Мониторинг данных от внешних вендоров и разведки угроз для анализа тенденций и активной защиты от возникающих рисков.
• Местоположение
• Эта должность будет удаленной, с местом нахождения в Ирландии или Великобритании.
• Командировки
• Мы уделяем первостепенное внимание связям и возможностям для построения отношений с нашими клиентами и друг с другом. Для этой роли может потребоваться периодическое командирование для участия в очных встречах проекта или команды.

Что предлагаем