Senior Threat Detection Engineer - Intelligence Engineering

Мы ищем Senior Threat Detection & Intelligence Engineer, который поможет нам понять, как действуют противники, раннее обнаруживать значимые угрозы и вести расследования, когда это критически важно. Эта роль находится на стыке threat intelligence, detection engineering и расследования инцидентов с инженерным подходом. Если вам нравится превращать шумные сигналы в чёткие истории об атаке, эта позиция для вас.

• Отслеживание новых угроз, техник атакующих и кампаний, актуальных для cloud и SaaS
• Преобразование threat intelligence в практические стратегии обнаружения и гипотезы атак
• Проектирование и поддержка контекстно‑aware detections на уровнях cloud, identity и приложений
• Руководство глубокими расследованиями от первого сигнала до коренной причины и исправления
• Выполнение роли технического лидера во время инцидентов безопасности, руководство реакцией и принятием решений
• Анализ тенденций detection и расследований для улучшения превентивных контролей
• Сотрудничество с инженерными командами для повышения уровня безопасности в организации

• 5–7 лет в сфере безопасности, из них 2+ года в threat detection, threat intelligence или расследованиях
• Опыт работы в cloud‑native SaaS‑окружениях (AWS предпочтительно)
• Сильные навыки расследования и способность анализировать поведение атакующего
• Опыт использования threat intelligence для информирования detection и response
• Владение Python и уверенность в автоматизации рабочих процессов безопасности
• Опыт запросов к большим наборам данных (SQL или аналогичные)
• Знакомство с telemetry, логированием и платформами detection в cloud‑безопасности
• Твердое понимание incident response и цифровой криминалистики
• Опыт работы с Infrastructure as Code (Terraform или аналогично)

Мы хотим, чтобы вы чувствовали поддержку, связь и возможность роста. Наш глобальный пакет льгот обычно включает акции, пособие по благополучию, компенсацию оборудования для удалённой работы и ежегодный стипендий на обучение и развитие. Полный набор льгот может различаться в зависимости от местоположения. Если вы хотите узнать больше о льготах, специфичных для вашего региона, обратитесь к нашему глобальному доске льгот Miro.