Senior Security Engineer

DISQO ищет Senior Security Engineer, который возьмёт на себя полную ответственность за наш комплексный уровень безопасности, охватывающий как облако AWS, так и безопасность конечных точек. Эта критически важная роль руководит ежедневными операциями безопасности нашей платформы, включающей высокопроизводительное окружение AWS, обрабатывающее миллиарды измерительных сигналов. Мы сильно полагаемся на инструменты с поддержкой ИИ, чтобы небольшая, эффективная команда безопасности могла работать эффективно.

Это практическая роль индивидуального contributor. Вы будете укреплять наш след в AWS, проводить обнаружение и реагирование на инциденты, а также создавать автоматизации, превращающие повторяющуюся работу по безопасности в код. Ожидается, что вы будете использовать AI‑кодинг‑агенты (Claude Code, Cursor или аналогичные) в качестве части вашего стандартного рабочего процесса.

Вы будете подчиняться Director of Platform и тесно сотрудничать с Engineering, IT, Product и Legal. Прямых подчинённых нет. Вы влияете через проекты, код, ревью и системы, которые поставляете.

• AWS Cloud Security: Владеть уровнем безопасности нашей среды AWS: IAM, сети, шифрование, KMS, управление секретами и управлением множеством аккаунтов.
• Эксплуатация нативных сервисов безопасности AWS: GuardDuty, Security Hub, Config, IAM Access Analyzer, Macie, Inspector, CloudTrail и Control Tower.
• Проектировать и проверять шаблоны secure‑by‑default для новых сервисов. Предоставлять рекомендации по безопасности при изменениях в Terraform, CloudFormation и CDK.
• Формировать стратегию идентификации, сети и периметра данных. Сокращать радиус поражения и обеспечивать принцип наименьших привилегий во всех аккаунтах.
• Укреплять контейнерные, serverless и Kubernetes (EKS) рабочие нагрузки, где они обрабатывают чувствительные данные.
• Security Operations: Проводить ежедневные SecOps: разработка детекций, триаж алертов, охота за угрозами и реагирование на инциденты.
• Настраивать и эксплуатировать стек SIEM, SOAR и EDR (например, CrowdStrike). Писать и поддерживать детекции как код.
• Внедрять принципы Zero Trust и управлять безопасностью конечных устройств сотрудников, включая удаление локального администратора у сотрудников, работающих с данными клиентов.
• Руководить полным циклом реагирования на инциденты: изоляция, форензика, определение причины, коммуникация с клиентами и безвиновные постмортемы.
• Управлять процессом уязвимостей и графиком патчей; отслеживать и обеспечивать выполнение SLA по исправлению.
• Создавать runbook‑и, on‑call playbook‑и и tabletop‑упражнения, поддерживающие готовность команды.
• AI‑Enabled Engineering: Ежедневно использовать AI‑кодинг‑агенты (Claude Code, Cursor, Copilot или аналогичные) для ускорения работы по безопасности.
• Создавать автоматизации и небольшие сервисы, превращающие ручную работу по безопасности в повторяемые, определённые кодом процессы.
• Применять ИИ для масштабирования Tier‑1 триажа, обогащения алертов, черновиков IR‑коммуникаций и создания контента детекций.
• Помогать формировать guardrails безопасности для AI‑инструментов и AI‑связанных рабочих нагрузок, появляющихся в нашем стеке.
• Governance, Risk & Compliance: Поддержка аудитов SOC 2 Type I/II и аналогичных: сбор доказательств, сопоставление контролей и ответы на вопросы клиентов.
• Проводить сторонние и поставщические оценки безопасности.
• Управлять обучением по безопасности и программой анти‑фишинга.
• Управлять отношениями и контрактами с поставщиками безопасности (MSSP, EDR, WAF, управление уязвимостями и т.д.).
• Cross‑functional Partnership: Продвигать менталитет DevSecOps и культуру «безопасность в первую очередь» в инженерных командах.
• Быть техническим экспертом для новых продуктовых поверхностей, инфраструктурных дизайнов и потоков данных.
• Сотрудничать с Legal и Privacy по регулятивным требованиям, внедрению контролей и готовности к аудиту.
• Наставлять инженеров по безопасному кодированию, моделированию угроз и лучшим практикам облачной безопасности.

• Требуется: Опыт: 6+ лет в облачной безопасности, операциях безопасности или инфраструктурной безопасности, с практическим опытом в продакшене (не только политика).
• Глубина AWS: Твердое практическое знание безопасности AWS: IAM, VPC, KMS, GuardDuty, Security Hub, CloudTrail, Config и управление множеством аккаунтов.
• Security Operations: Практический опыт реагирования на инциденты безопасности. Вы вели реальные расследования, писали постмортемы и настраивали детекции в SIEM/SOAR.
• Навыки программирования: Умение писать скрипты и небольшие сервисы на Python, Go или аналогичном. Вы поставляете автоматизацию, а не только тикеты.
• AI‑Enabled Workflow: Использовать AI‑кодинг‑агенты (Claude Code, Cursor, Copilot) как часть стандартного рабочего процесса, а не как эксперимент.
• Фреймворки: Знание NIST CSF, CIS Controls, OWASP Top 10 и MITRE ATT&CK.
• Опыт реализации облачно‑нативных детекций и мониторинга.
• Аудитный опыт: SOC 2, ISO 27001, PCI или аналогичные.
• Практический опыт с безопасностью конечных точек, включая EDR (например, CrowdStrike), удаление локального администратора и управление/жёсткую настройку устройств.

• Опыт разработки детекций и автоматизации SOAR в масштабе.
• Безопасность IaC: Terraform, CDK или CloudFormation, плюс security‑gates в CI/CD и policy‑as‑code (OPA, Cedar).
• Безопасность контейнеров и Kubernetes (EKS).
• Опыт работы с несколькими облаками (GCP или Azure) помимо AWS.
• Знакомство с безопасностью AI/LLM (OWASP LLM Top 10, MITRE ATLAS, NIST AI RMF). Полезно, но не обязательно.
• Сертификации: AWS Security Specialty, CISSP, CCSP, GCIH, GCIA, GCFA или OSCP.
• Создание кастомных MCP‑серверов, агентских фреймворков или внутреннего инструментария безопасности.
• Вклад в open‑source проекты по облачной безопасности или инструментам детекций.

· 100 % покрытие медицинского/стоматологического/зрения для сотрудника, конкурентное покрытие для зависимых · Опционы на акции · 401K · Щедрая политика PTO · Выездные мероприятия команды, социальные события и happy hours · Страхование жизни · Health FSA · Обеспеченный обед и полностью укомплектованная кухня · Оплачиваемый отпуск по беременности/отцовству · Страхование от инвалидности · Программа помощи в путешествиях · Круглосуточные консультационные услуги для сотрудников

Примечание: указанные выше льготы предоставляются только штатным сотрудникам США на полной ставке.

DISQO — работодатель, предоставляющий равные возможности. Открытие, инновации и рост возможны, когда мы открыты новым возможностям, точкам зрения и подходам. Поэтому в DISQO мы приветствуем, поддерживаем и даём возможность людям из разных слоёв общества. Исключительные команды основаны на выдающихся людях, каждый из которых имеет уникальную историю и набор навыков. DISQO не дискриминирует сотрудников по признаку расы, цвета кожи, религии, пола, национального происхождения, гендерной идентичности или выражения, возраста, инвалидности, беременности (включая роды, грудное вскармливание или связанные медицинские состояния), генетической информации, защищённого военного или ветеранского статуса, сексуальной ориентации или любого другого признака, защищённого применимыми федеральными, штатными или местными законами.