Sr. Engineer II, DevOps, NG-SIEM (Remote, AUS)

Наша миссия — обеспечить постоянную доступность всех данных, связанных с безопасностью наших клиентов, для автоматического обнаружения и реагирования, охоты за угрозами и других сценариев использования платформы Falcon. Для этого системы NG‑SIEM (next‑generation security information and event management) растут, чтобы обрабатывать более 100 PB данных о событиях и действиях каждый день, с хранением до 10 лет и десятками миллионов запросов в час по большим объёмам хранимых данных для десятков тысяч клиентов.

Как Senior Engineer II в недавно созданной команде NG‑SIEM EPICS (End‑to‑End Performance, Incident‑response, Cost, and Scaling), вы будете отвечать за надёжность и масштабируемость крупнейшей в отрасли SIEM‑платформы, рассматривая эти задачи как проблемы программной инженерии, а не только как операционные.

Платформа NG‑SIEM состоит из множества разъединённых компонентов, взаимодействующих через сложные конвейеры. По мере масштабирования обеспечение сквозного здоровья от ingest до поиска и выполнения рабочих процессов требует глубокой экспертизы в разных сервисах и скоординированных действий. Вы будете инженером, который создаёт системы наблюдаемости, автоматизации и масштабирования, поддерживающие работу всей платформы, а не только отдельных компонентов. Вы присоединитесь к распределённой команде технических лидеров с высоким уровнем ответственности, разделяющих сильную приверженность нашей миссии: останавливать нарушения.

Это гибридная возможность, с ожиданием присутствия в нашем офисе в Сиднее (Level 18, 141 Walker Street, North Sydney) 2‑3 раза в неделю.

• Сквозная наблюдаемость: проектировать, создавать и поддерживать наборы мониторинга и синтетических тестов, предоставляющие глубокую видимость состояния всего конвейера NG‑SIEM — от ingest до поиска и выполнения рабочих процессов — позволяя быстро проводить анализ причин отказов между границами компонентов.
• Скоординированное масштабирование: разрабатывать оркестрованные решения масштабирования, рассматривающие конвейер NG‑SIEM как единую систему, пропорционально увеличивая ресурсы всех зависимых компонентов (Kafka, ingest‑конвейеры, downstream‑сервисы), чтобы устранить каскадные узкие места.
• Инженерия реагирования на инциденты: выступать в роли эксперта во время инцидентов, охватывающих всю платформу (P2 и выше), применяя знания о разных сервисах для диагностики и устранения отказов множества компонентов. Участвовать в круглосуточных дежурных сменах, обеспечивая координацию командующего инцидентом для критических событий платформы.
• Планирование ёмкости и управление затратами: создавать и уточнять модели прогнозирования ёмкости сквозного конвейера, учитывающие все его измерения, включая зависимости от команд‑партнёров (data services, GPS). Разрабатывать инструменты для постоянного отслеживания и отображения факторов затрат по всей платформе.
• Автоматизация и runbooks: преобразовывать ручные стандартные операционные процедуры в автоматизированные рабочие процессы ремедиации — включая масштабирование конвейера, ребалансировку CID и восстановление инфраструктуры — с целью решения проблем до их влияния на клиентов.
• Сотрудничество между командами: взаимодействовать с командами уровня cell, продуктовой инженерией, GDI/3PI и внешними заинтересованными сторонами (например, CSM) для триажа нарушений SLO, управления проблемами в крупных проектах надёжности и обеспечения согласованной коммуникации во время инцидентов.
• Улучшения платформы: использовать широкие знания NG‑SIEM для выявления и реализации системных улучшений в разных командах, способствуя долгосрочной устойчивости и эффективности платформы.

• Страсть к надёжности и любопытство к тому, как крупномасштабные работающие системы ведут себя под нагрузкой;
• Более 10 лет опыта в программной инженерии, site reliability engineering или platform engineering, с значительным временем, проведённым в крупномасштабных распределённых системах, и способностью находить практичные компромиссы между краткосрочными потребностями доставки и долгосрочными целями платформы;
• Сильная компетентность как минимум в одном системном языке программирования (Go, Java, Rust или C++) и одном скриптовом языке (Python, Bash);
• Доказанный опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и процессов, повышения эффективности и достижения бизнес‑результатов.
• Глубокий опыт сквозной наблюдаемости — построения мониторинговых конвейеров, определения SLIs/SLOs и создания дашбордов, предоставляющих практические инсайты в многосервисных архитектурах;
• Демонстрированная способность диагностировать и устранять сложные инциденты, охватывающие несколько распределённых компонентов, работающих 24/7;
• Опыт координированного планирования ёмкости и масштабирования систем с значительным инфраструктурным следом;
• Практический опыт работы со стриминговыми платформами (Kafka или аналогичными) и понимание backpressure, управления партициями и динамики групп потребителей в масштабе;
• Знакомство с инфраструктурой как кодом, CI/CD конвейерами и практиками автоматизированного развертывания;
• Настройка «can‑do» — вы процветаете в командной работе и не боитесь брать на себя ответственность;
• Сильные письменные и устные коммуникативные навыки — вы будете вести коммуникацию по инцидентам и создавать пост‑инцидентные анализы, способствующие долговременным улучшениям;
• Умение работать в разных часовых поясах с глобальными распределёнными командами.

• Опыт в аналогичной роли надёжности или platform engineering в гиперскейлере (AWS, Azure, GCP) или крупном SaaS‑провайдере;
• Портфолио построения автоматизированных ремедиаций и самовосстанавливающейся инфраструктуры;
• Опыт моделирования затрат и юнит‑экономики для крупных вычислительных и хранилищных ресурсов;
• Знакомство с облачными‑нативными архитектурами и безсерверными вычислительными парадигмами;
• Практический опыт эксплуатации платформ, обрабатывающих более 1 триллиона событий в день или более 10 PB данных в день;
• Знакомство или опыт работы с Log Management, продуктами кибербезопасности или рабочими процессами security operations;
• Опыт планирования и реализации восстановления после катастроф для многорегиональных систем.

• Лидер рынка в компенсациях и акциях
• Всеобъемлющие программы физического и ментального благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый декретный и отпуск по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому соседству и волонтёрские возможности для налаживания связей
• Живая офисная культура с мировыми удобствами
• Сертификация Great Place to Work™ по всему миру