Старший инженер по обнаружению угроз и реагированию (Detection & Response Engineer)

Что предстоит делать

<h3><strong>Наша миссия и видение</strong></h3><p>В Solidgate наша миссия ясна: дать выдающимся предпринимателям возможность создавать исключительные интернет-компании. Мы существуем, чтобы поддерживать строителей — тех, кто формирует цифровую экономику, — предоставляя им финансовую инфраструктуру, которую они заслуживают. Чтобы достичь этого, мы выбрали смелый путь: стать платформой оркестрации платежей №1 в мире.</p><p>Мы верим, что будущее платежей формируют люди, которые мыслят масштабно, берут на себя ответственность и привносят любопытство и драйв во все, что делают. Именно таких коллег мы хотим видеть в нашей команде.</p><p><strong>Мы строим платежного оркестратора №1 в мире — и имена, стоящие за нами, это подтверждают. Среди клиентов: Bolt, Ajax, </strong><em><strong>Новая Почта</strong></em><strong>, </strong><em><strong>MEGOGO</strong></em><strong>. Нам доверяют гиганты, такие как J.P. Morgan. Мы заняли #2 место в премии «Работодатель года 2026» по версии Forbes Ukraine.</strong></p><h3><strong>Почему эта роль критически важна</strong></h3><p>Solidgate обрабатывает миллионы платежей через 120+ сервисов, включая собственный модуль эквайринга, и работает в регулируемой среде с реальными данными держателей карт и подключением к SWIFT. Вы будете определять, как выглядит обнаружение угроз в Solidgate: что отслеживается, что выявляется и как команда реагирует, когда что-то идет не так.</p><h3><strong>Что будет в вашей зоне ответственности</strong></h3><ul><li>Построить и внедрить SIEM от PoC до продакшена — включая управление инцидентами и UEBA, с полной ответственностью за выбор технологии</li><li>Разрабатывать, писать и настраивать правила обнаружения с привязкой к MITRE ATT&CK, охватывающие компрометацию учетных записей, повышение привилегий, горизонтальное перемещение и угрозы для конечных точек</li><li>Проводить триаж и расследование оповещений L2/L3, снижать количество ложных срабатываний и устанавливать четкие пути эскалации для каждого сценария</li><li>Руководить реагированием на инциденты и базовой криминалистикой — сдерживание, устранение и структурированный разбор уроков</li><li>Интегрировать источники логов из AWS, JumpCloud, Google Workspace, CDE и SWIFT</li><li>Проводить охоту за угрозами на основе реалистичных гипотез атак, характерных для профиля рисков платежной платформы</li><li>Создавать и поддерживать runbook'и и playbook'и; автоматизировать повторяющиеся действия с помощью SOAR или скриптов</li><li>Определять метрики SOC и ежемесячно отчитываться перед руководством о покрытии обнаружения и эффективности реагирования</li></ul><h3><strong>Наш идеальный кандидат</strong></h3><ul><li>3+ года опыта в SOC / Detection & Response на уровне L2/L3 с практическим опытом расследований</li><li>Практический опыт построения или эксплуатации SIEM, включая написание и настройку правил обнаружения</li><li>Опыт разработки обнаружения с привязкой к MITRE ATT&CK; уверенное владение KQL, SPL или аналогичными языками запросов</li><li>Опыт расследования инцидентов в облачных источниках логов: AWS CloudTrail, GuardDuty, Google Workspace, EDR/XDR</li><li>Навыки написания скриптов и автоматизации (Python или аналоги) для обработки телеметрии и рутинных задач</li><li>Глубокое понимание техник атак и того, как они <em>проявляются</em> в логах — не просто знание инструментов, а понимание угроз</li><li>Структурированность под давлением: дисциплинированный процесс расследования, четкая документация, чистые post-mortem</li></ul><h3><strong>Что выделит вас среди других</strong></h3><ul><li>Опыт работы с SOAR и подход «обнаружение как код» (контроль версий для правил, CI-пайплайны для обнаружения)</li><li>Опыт работы с UEBA, обогащением данными threat intelligence или контекстуализацией оповещений в масштабе</li><li>Знакомство со специфическими для платежей средами — мониторинг CDE, SWIFT, контекст PCI DSS</li><li>Опыт работы в Purple Team во взаимодействии с командой наступательной безопасности</li></ul><h3><strong>Почему эта роль — ускоритель карьеры</strong></h3><ul><li>Вы будете определять направление Security Operations в Solidgate — это не место в чужом SOC, это ваш SOC, который вы построите сами</li><li>Реальные данные, реальные угрозы — финтех, обрабатывающий миллионы транзакций, это по-настоящему сложная среда для обнаружения, а не песочница</li><li>Вы будете выбирать <em>стек</em>: SIEM, SOAR, фреймворк обнаружения — ваши решения определят, как Solidgate будет обнаруживать угрозы долгие годы</li><li>Прямой путь к руководству функцией SOC и расширению команды по мере роста компании</li><li>Практический опыт на стыке cloud-native инфраструктуры, IR и detection engineering в регулируемой среде — комбинация, редко встречающаяся за пределами крупных предприятий</li></ul><h3><strong>Почему стоит присоединиться к Solidgate</strong></h3><ul><li>Значимая работа: вы отслеживаете и защищаете финансовую инфраструктуру, которая обрабатывает миллионы реальных платежей. То, что вы обнаружите и на что отреагируете, напрямую влияет на профиль рисков компании и бизнесы, полагающиеся на платформу.</li><li>Творческая свобода: SOC создается с нуля. Ни унаследованного SIEM, ни устаревших правил обнаружения, ни усталости от ложных срабатываний из-за чужих неправильно настроенных сценариев. Вы строите <em>стек</em> обнаружения с нуля и принимаете каждое решение в нем.</li><li>Карьерный рост: реалистичный путь к руководству функцией Security Operations в течение <nobr>6-12 месяцев</nobr> при непосредственном сотрудничестве с CISO, который прошел технический путь. Хотите углубиться в облачное обнаружение, threat intelligence или автоматизацию? Эта дверь открыта.</li><li>Культура ответственности: вы владеете полным циклом обнаружения — от интеграции логов и разработки сценариев до триажа, реагирования и отчетности. Никаких передач, никаких находок, исчезающих в бэклоге.</li><li>Люди, с которыми стоит работать: старшая команда InfoSec, которая серьезно относится к безопасности и рассматривает пробелы в обнаружении как инженерные задачи, которые стоит решить. Умные, опытные коллеги, которые поднимают планку и действительно поддерживают друг друга.</li></ul><p><strong>💌 Дополнительно: </strong>30+ дней отпуска, неограниченный больничный, бесплатное питание в офисе, медицинская страховка и техника Apple для продуктивной работы. Курсы, конференции, спорт и велнес-бонусы — все для идей, фокуса и удовольствия.</p><p><strong>Безопасность в масштабе, которую редко можно построить с нуля. Это ваш шанс</strong></p><p><strong>🫂 Знаете талантливого специалиста?</strong> Мы всегда в поиске. <a href="https://jobs.ashbyhq.com/solidgate/form/external-referral-program" target="_blank"><strong>Порекомендуйте кого-нибудь</strong></a> на нашу вакансию, и если его наймут, вас ждет бонус — все просто.</p> <div> <a href="https://jobs.dou.ua/companies/solidgate/vacancies/360534/#reply-btn-id">Откликнуться на вакансию</a> </div>