Security Engineer — Incident Response, Cloud Security

Replit — платформа для создания приложений с помощью естественного языка, которой пользуются миллионы людей по всему миру.

О роли

Ищем Security Engineer с глубоким опытом реагирования на инциденты для защиты Replit — быстро развивающейся облачной AI vibe-coding платформы. Вы будете отвечать за действия, когда что-то идёт не так: вести расследования от первого сигнала до первопричины, координировать локализацию совместно с Security, SRE и Engineering, информировать заинтересованные стороны в условиях быстро развивающегося инцидента.

Это не только роль реагирующего. Нужен разносторонний security-инженер, который уже вёл реальные инциденты и хочет сделать следующий быстрее. Вы будете писать скрипты, автоматизации и инструменты, убирающие ручную работу из триажа, сбора доказательств и локализации. Также будете превращать уроки каждого инцидента в улучшенные детекции, playbook'и и укрепление платформы.

Задачи

Incident Response

• Выступать в роли incident commander или технического лидера по инцидентам безопасности: от обнаружения и триажа до локализации, устранения, восстановления и пост-инцидентного разбора.
• Координировать реагирование между Security, SRE, Engineering, Legal и руководством. Принимать решения под давлением и вести чёткую запись действий.
• Ясно сообщать статус, влияние и риск инцидента технической и исполнительной аудитории.
• Участвовать в security on-call ротации и помогать её формировать.

Investigation & Forensics

• Расследовать подозрительную активность в облачной инфраструктуре, контейнерах, системах идентификации и на уровне приложений с помощью SIEM, Cloud Logging, телеметрии, артефактов хостов и контейнеров.
• Определять масштаб, первопричину, поведение атакующего и blast radius для подтверждённых инцидентов.
• Быстро оценивать, применимы ли новые угрозы (0-day, активные кампании эксплуатации, находки bug bounty, сообщения клиентов) к Replit и затронуты ли мы уже.

IR Automation & Tooling

• Создавать скрипты, автоматизации и инструменты (Python, Go, Bash или напрямую на Replit), ускоряющие реагирование: автоматическое обогащение, сбор доказательств, отзыв учётных данных и сессий, изоляция рабочих нагрузок, триаж алертов.
• Разрабатывать и поддерживать response playbook'и и runbook'и, автоматизировать их где возможно.
• Интегрировать response-процессы с SIEM, SOAR, тикетингом и чат-инструментами для сокращения времени до локализации.

Detection & Continuous Improvement

• Превращать находки инцидентов в новые или улучшенные детекции, покрытие логированием и видимость.
• Вести blameless пост-инцидентные разборы и доводить пункты исправления до завершения.
• Проводить tabletop-упражнения и симуляции для проверки готовности и поиска пробелов.

Требования

• Подтверждённый опыт руководства инцидентами безопасности или роли технического лидера в облачной или SaaS-среде.
• Сильные практические навыки расследования с SIEM, облачными audit-логами и анализом на основе логов. Способность работать с большими наборами данных под давлением времени.
• Умение писать production-quality скрипты или инструменты на Python, Go или Bash для расследований и автоматизации.
• Твёрдые знания облачной архитектуры и безопасности, особенно Google Cloud Platform (IAM, audit logging, GKE, networking).
• Рабочее знание Kubernetes и контейнеров, включая расследование и локализацию скомпрометированных рабочих нагрузок.
• Понимание систем идентификации, SaaS-архитектур и типовых облачных путей атак (кража учётных данных, повышение привилегий, supply chain, злоупотребление токенами).
• Знакомство с основами software engineering, CI/CD-пайплайнами и экосистемами пакетов для эффективной работы с Engineering над исправлениями на уровне кода.
• Понимание IR-фреймворков и жизненного цикла (например, NIST 800-61), а также жизненного цикла уязвимостей и анализа эксплуатируемости.

Предпочтительные квалификации

• Опыт построения или эксплуатации SOAR или других платформ автоматизации реагирования.
• Опыт цифровой криминалистики в облаке, на Linux-хостах или в контейнерах.
• Опыт в threat intelligence, threat hunting или security research.
• Опыт с программами bug bounty или координированным раскрытием уязвимостей.
• Знакомство с практиками detection-as-code и написанием правил детекции.
• Опыт в быстро развивающихся, cloud-native или AI/ML-средах.
• Релевантные сертификации (например, GCIH, GCFA, GCFR) или эквивалентный практический опыт.

Что ценим

• Любознательность и инициативность: сильное желание понимать поведение атакующих, новые угрозы и их применимость к реальным системам.
• Скорость и аналитическая строгость: умение быстро оценивать высокорисковые уязвимости с чёткими, основанными на доказательствах рассуждениями.
• Сотрудничество: комфортная работа в кросс-функциональных командах Security, SRE, Engineering и Infrastructure.
• Ясная коммуникация: умение объяснять находки, риски и стратегии митигации стейкхолдерам всех уровней.
• Ownership mindset: инициатива в доведении расследований, улучшений и исправлений до завершения.
• Непрерывное обучение: страсть к отслеживанию новых уязвимостей, трендов эксплуатации и лучших практик cloud-native безопасности.

Условия

• Полная занятость.
• Конкурентная зарплата и equity.
• Программа 401(k) с 4% match (только США).
• Медицинская, стоматологическая, офтальмологическая страховка и страхование жизни.
• Краткосрочная и долгосрочная нетрудоспособность.
• Оплачиваемый отпуск по уходу за ребёнком, медицинский и по уходу за близкими.
• Flexible Time Off (FTO) и праздники.
• Компенсация транспортных расходов (в офисе и только США).
• Ежемесячный wellness-стипендия.
• Автономная рабочая среда.
• Компенсация обустройства офиса (только офис).
• Ежеквартальные командные встречи.
• Удобства в офисе (только офис).