Senior/Lead инженер по безопасности (Detection & Response)

Fuse — энергетическая компания, строящая полностью интегрированный энергетический бизнес: собственная генерация (солнце, батареи), оборудование, инфраструктура, торговля энергией в реальном времени и распределённая энергетика в домах. Компания привлекла более $200 млн от инвесторов, включая Balderton, Lakestar, Accel, Creandum, Lowercarbon, Ribbit, 20VC, Hummingbird и Collaborative Fund.

О роли

Ищем Senior или Lead Security Engineer (Detection & Response) для построения систем обнаружения следующего поколения. Вы будете в команде, отвечающей за безопасность IT и облачной среды, включая AWS, идентификацию, конечные точки, SaaS и инфраструктуру дата-центров. Вы полностью отвечаете за мониторинг и обнаружение угроз: прогнозирование возможных компрометаций, обеспечение нужной телеметрии и построение процессов реагирования. Это можно сравнить с SRE для безопасности. Нужно уметь отвечать на вопросы: скомпрометирован ли аккаунт? Есть ли несанкционированный доступ к AWS? Переместился ли злоумышленник по сети? Как мы об этом узнаем? Также вы будете вести расследования и реагирование на инциденты, автоматизировать рутинные задачи и работать с IT и инженерами над устранением первопричин.

Задачи

• Отвечать за мониторинг и обнаружение безопасности в AWS, идентификации, конечных точках, SaaS, сетях и дата-центрах.
• Строить и поддерживать пайплайны телеметрии и логирования для обнаружения инцидентов, непрерывно тестировать и улучшать покрытие обнаружения.
• Вести расследования и реагирование на инциденты от обнаружения до локализации, восстановления и постмортема.
• Проактивно искать угрозы и выявлять пробелы в видимости, контролях и покрытии обнаружения.
• Строить автоматизацию для улучшения обнаружения, расследований и реагирования, эффективно используя AI и новые инструменты.
• Тесно работать с IT и инженерами, превращая находки в превентивные контроли и улучшения архитектуры.
• Разрабатывать и тестировать плейбуки реагирования на инциденты, непрерывно улучшать возможности реагирования.
• Внедрять и улучшать внутренних AI-агентов и ботов безопасности для мониторинга, расследований, отчётности и других задач безопасности.

Требования

• Значительный практический опыт в detection engineering, security engineering, реагировании на инциденты, threat hunting или аналогичной технической роли.
• Сильное понимание облачных сред, желательно AWS, и способов мониторинга несанкционированной или подозрительной активности.
• Крепкие основы сетей и понимание того, как злоумышленники перемещаются по сетям и системам.
• Сильное понимание тактик атакующих и умение превращать их в полезные высокоточные детекции.
• Опыт расследования реальных инцидентов безопасности и доведения их до разрешения.
• Сильные навыки скриптинга или программирования, желательно Python, и привычка автоматизировать рутинную работу.
• Опыт работы с инструментами мониторинга и реагирования, такими как SIEM, EDR, SOAR или аналогичными.
• Сильное системное мышление и инстинкт задавать вопрос «как мы узнаем, что это скомпрометировано?».
• Комфортная автономная работа в тесном взаимодействии с IT и инженерными командами.
• Любопытство к новым возможностям AI и проактивное экспериментирование с AI-ассистированной разработкой, автоматизацией и рабочими процессами безопасности.

Сильные кандидаты также могут иметь опыт с

• Телеметрией безопасности AWS, включая CloudTrail, GuardDuty, VPC Flow Logs и IAM.
• Detection-as-code, Sigma, Git-based детекциями и автоматизированным тестированием.
• CrowdStrike, SentinelOne, Defender или другим EDR.
• Мониторингом сетевой безопасности, PCAP, NetFlow/sFlow или телеметрией фаерволов.
• Цифровой криминалистикой, threat intelligence, purple teaming или валидацией безопасности.
• Безопасностью дата-центров или колокации, включая OOB-сети и BMC/IPMI.
• Автоматизацией безопасности, AI-ассистированной разработкой или применением AI/LLM в security engineering и операциях.
• Энергетикой, трейдингом, финтехом, критической инфраструктурой или другими средами с высокой ценностью цели.

Условия

• Конкурентная зарплата и возможность получения опционов.
• Бонусная схема дважды в год.
• Полностью оплачиваемая техника под ваши нужды.
• Частное медицинское страхование.
• Компенсация завтрака и ужина для офисных сотрудников.

Поскольку найм глобальный, льготы могут различаться в зависимости от локации.