Старший инженер по безопасности (Detection & Response)

Что предстоит делать

**Местоположение:** U.S. Remote **О Flexport:** В Flexport мы верим, что глобальная торговля может двигать человечество вперёд. Именно поэтому наша миссия — сделать глобальную коммерцию настолько простой, чтобы её стало больше. Мы формируем будущее отрасли стоимостью $10T с помощью решений, основанных на инновационных технологиях и исключительных людях. Сегодня компании всех размеров — от новых брендов до Fortune 500 — используют технологии Flexport для перемещения товаров на сумму более $19B через 112 стран ежегодно. Недавний глобальный кризис цепочек поставок вывел Flexport в центр внимания, и мы продолжаем играть ключевую роль в том, как товары перемещаются по миру. Мы гордимся поддержкой лучших инвесторов отрасли, которые верят в нашу миссию, решения и людей. Готовы взяться за глобальные вызовы, влияющие на бизнес, общество и окружающую среду? Присоединяйтесь к нам. **Что вы будете делать** Здесь нет MSSP и нет очереди tier-1. Инженеры Detection & Response владеют своими детекциями от начала до конца: вы пишете их, вы настраиваете их, и вашу команду вызывают по пейджеру, когда они срабатывают. Команда безопасности распределена по всему миру с ротацией пейджера по модели follow-the-sun, так что никого не будят в 3 часа ночи по местному времени. Противники реальны. Бизнес быстро растёт, и поверхность угроз растёт вместе с ним. Определение необходимой телеметрии — часть работы. **Detection engineering** - Создавайте и настраивайте детекции для endpoint, identity, SaaS и cloud, относясь к ним как к программному обеспечению: с контролем версий, peer review и доставкой через те же практики CI/CD, которые использует остальная инженерия. - Отслеживайте качество детекций в измеримых величинах: покрытие по MITRE ATT&CK, точность, время до обнаружения. Мы здесь не строим-и-забываем. **Response & automation** - Владейте incident response: триаж, локализация, устранение и написание ретроспективы, которая превращает инцидент в системное исправление. - Создавайте автоматизацию, устраняющую рутину из расследований, и тесно сотрудничайте с командой в США, чтобы контекст передавался между часовыми поясами, а не терялся при передаче смены. **Telemetry & partnership** - Определяйте требования к телеметрии для новых систем до их запуска, работая с командами инфраструктуры и продукта, чтобы закрывать пробелы в видимости, а не обнаруживать их во время инцидента. - Проактивно проводите threat hunting по всей инфраструктуре, превращая гипотезы либо в новые детекции, либо в документированное покрытие. **Что вам нужно иметь** - Как правило, 5–8 лет опыта в detection engineering, incident response или threat hunting с реальной практической работой по написанию и настройке детекций. Нас больше интересует то, что вы построили, чем точное число лет. - Владение как минимум одним языком программирования (Python, Go или аналогичным) и уверенность в написании production-grade кода для детекций и автоматизации. - Опыт работы с современным SIEM или пайплайном детекций (Panther, Elastic, Splunk или аналогичным). Важно то, что вы внедряли и настраивали логику детекций в production. - Практический опыт incident response: вы руководили или играли ключевую роль в триаже и закрытии реальных инцидентов безопасности. **Будет плюсом** - Опыт работы с детекциями как с кодом: CI/CD, peer review и поэтапный rollout. - Опыт определения контрактов телеметрии для систем до их запуска, а не доработки логирования после инцидента. - Подтверждённый опыт критической оценки и проверки работы, выполненной с помощью ИИ — тестирование, проверка источников, валидация — а не доверие к результатам агента по умолчанию. Если вы ещё не заметили em dash в этом описании вакансии и уже не задумались о том, где нанимающий менеджер (привет!) приложил руку к клавиатуре, и не сравнили это с тем, где он пропустил водяные знаки LLM, — возможно, вы не тот человек для этой работы. - Знакомство с cloud-native и Kubernetes телеметрией. - Опыт с паттернами обнаружения мошенничества или финансовых преступлений. **Как мы работаем** - Мы тесно взаимодействуем с коллегами на других континентах через Slack, видео и асинхронные документы. - У нас новейшее оборудование и программное обеспечение, включая передовые модели ИИ с первого дня. - Мы гибкие, но не догматичные. Команды сами решают, как им работать лучше всего. **Почему эта роль особенная** - Вы владеете своими детекциями от начала до конца: никакого MSSP, никакой очереди tier-1, никакой передачи своей работы кому-то другому на триаж. - Последствия здесь физические, а не абстрактные: решение о локализации может остановить таможенную подачу или движение груза, что делает ставки конкретными так, как это редко бывает в SaaS control plane. - Вы унаследуете реальную, устоявшуюся инфраструктуру с пробелами в legacy-телеметрии, которые нужно закрыть, с действительно малоисследованной поверхностью — а не хорошо разработанную проблему. #LI-Remote #LI-VA1 Диапазон, указанный в каждом объявлении о вакансии, отражает минимальную и максимальную целевую зарплату для новых сотрудников на этой должности по всем локациям в США. Наши диапазоны зарплат определяются ролью, уровнем и локацией. В пределах указанного диапазона индивидуальная оплата определяется местом работы и дополнительными факторами, включая профессиональные навыки, опыт и соответствующее образование и/или подготовку. Базовая зарплата — лишь часть нашего полного пакета вознаграждений в Flexport, который также включает бонусы, equity и комплексные льготы, такие как медицинское и стоматологическое страхование и гибкий отпуск. **Диапазон оплаты в Калифорнии** $138,196—$252,000 USD **Диапазон оплаты в Вашингтоне** $183,272—$229,091 USD **Диапазон оплаты в Колорадо** $138,196—$172,746 USD **Диапазон оплаты в Нью-Йорке** $183,272—$229,091 USD **Диапазон оплаты в Иллинойсе** $138,196—$172,746 USD **Приверженность равным возможностям** В Flexport наша способность выполнять миссию по созданию простой и доступной глобальной коммерции зависит от наличия разнообразной, преданной и вовлечённой рабочей силы. Все квалифицированные кандидаты будут рассматриваться для трудоустройства независимо от расы, цвета кожи, религии, пола, национального происхождения, возраста, физической и умственной инвалидности, состояния здоровья, семейного положения, сексуальной ориентации, гендерной идентичности и самовыражения, военного и ветеранского статуса и любых других характеристик, защищённых применимым законодательством. **Глобальное уведомление о конфиденциальности данных для кандидатов и соискателей** В зависимости от вашего местоположения Общий регламент по защите данных (GDPR) и Закон Калифорнии о правах потребителей (CCPA) могут регулировать то, как мы управляем данными соискателей. Отправляя заявку, вы соглашаетесь на использование и обработку ваших данных в соответствии с требованиями. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности на www.flexport.com/privacy для получения дополнительной информации. Чтобы подать заявку: https://weworkremotely.com/remote-jobs/flexport-senior-security-engineer-detection-response