Security Engineer, Incident Response

Представьте себя в Twilio

Присоединяйтесь к команде в качестве следующего Security Engineer, Incident Response в Twilio

О работе

Команда Security Incident Response Team (SIRT) ищет Security Engineer, который страстно решает задачу обеспечения безопасности и надёжности Twilio, работая по всей организации, возглавляя технический отклик на события и инциденты безопасности в глобальной инфраструктуре, сервисах и приложениях Twilio, эффективно проводя триаж, сдерживание, исправление и улучшения после инцидентов. Вы будете работать в команде, которая сотрудничает с командами R&D Engineering и R&D Business для разработки масштабируемых процессов и технических решений.

• Руководить и поддерживать реагирование на все события и инциденты безопасности в сложной глобальной инфраструктуре, сервисах и приложениях Twilio.

• Быть ответственным за документирование инцидентов и проектов, над которыми вы работаете, и создавать лучшие практики в виде runbook'ов и стандартных операционных процедур для обмена знаниями между командами.

• Работать совместно, чтобы понять и помочь решить задачи, связанные с широким спектром акторов угроз и их активности.

• Работать над улучшением уровня безопасности и надёжности Twilio, продвигая выявленные улучшения из событий и инцидентов безопасности.

• Быстро осваивать новые технические навыки и знания в быстро меняющейся, высокоразрушительной отрасли.

• Владеть жизненным циклом инцидентов безопасности, реагировать на инциденты, участвовать в дежурстве по вызову и участвовать в RCA для инцидентов безопасности.

• Строить, развивать и поддерживать позитивные отношения с внутренними клиентами, чтобы выявлять и реализовывать решения, повышающие влияние работы команды.

• Предоставлять наставничество, поддержку и заботу о команде таким образом, чтобы способствовать долгосрочному развитию карьеры, счастью и успеху в масштабе.

• Доказанный опыт: 3+ лет реагирования на инциденты безопасности в производственной облачной среде

• Эксперт в области вопросов и технологий безопасности

• Способность использовать AI для комплексных действий по реагированию на инциденты безопасности, обеспечивая высокоточные детекции

• Продвинутые знания сервисно-ориентированных архитектур, а также опыт работы с инструментами и технологиями безопасности, подходящими для облачной среды

• Опыт работы с полным технологическим стеком над сложными задачами и инициативами в области безопасности

• Опыт работы с платформами SIEM и возможность расширять их функциональность

• Опыт работы с инструментами SOAR и автоматизацией ручных процессов безопасности

• Опыт работы с AWS, GCP или другой крупной облачной платформой

• Отличные навыки письменного и устного общения

• Способность влиять и строить эффективные рабочие отношения на всех уровнях организации.

• Безопасность AI-моделей и управление позицией: поддержка внедрения контролей и мер защиты для предотвращения уязвимостей AI, таких как инъекции запросов, обход модели и отравление данных

• AI-ориентированный отклик на угрозы: использование GenAI и LLM-ориентированных кейсов безопасности для быстрого интерпретирования оповещений, снижения количества ложных срабатываний и контекстуализации данных об угрозах

• Триаж артефактов и доказательств: сбор артефактов вторжений и форензически корректных образов для анализа вредоносного ПО, троянов и исходного кода.

• Интеграция разведки угроз: мониторинг внешних данных поставщиков и разведки угроз для анализа тенденций и проактивной защиты от новых рисков.

Что мы предлагаем

Работа в Twilio предоставляет множество преимуществ, включая конкурентоспособную оплату, щедрый отпуск, обильные родительские и оздоровительные отпуска, медицинскую страховку, программу накоплений на пенсию и многое другое. Предложения варьируются в зависимости от местоположения.