Security Engineer, Incident Response

Присоединяйтесь к команде в качестве следующего Security Engineer, Incident Response в Twilio

О работе

Security Incident Response Team (SIRT) ищет Security Engineer, который страстно решает задачу обеспечения безопасности и надёжности Twilio, работая по всей организации, возглавляя технический ответ на события и инциденты безопасности в глобальной инфраструктуре, сервисах и приложениях Twilio, эффективно проводя триаж, сдерживание, устранение и улучшения после инцидентов. Вы будете работать в команде, которая сотрудничает с R&D Engineering и R&D Business командами для разработки масштабируемых процессов и технических решений.

Вы станете ценным членом команды глубоко технических Security Engineers, сосредоточенной на создании индивидуальных и стандартных процессов реагирования на безопасность, повышении наших возможностей по смягчению угроз и реагированию на инциденты, а также автоматизации всего, что возможно (и даже больше)! Вы поможете нам расширить нашу глобальную масштабируемую команду и программу.

• Руководить и поддерживать реагирование на все события и инциденты безопасности в сложной глобальной инфраструктуре, сервисах и приложениях Twilio.
• Неcтавить ответственность за документирование инцидентов и проектов, над которыми вы работаете, и создавать лучшие практики в виде runbook'ов и стандартных операционных процедур для обмена знаниями между командами.
• Работать совместно, чтобы понять и помочь решить задачи, связанные с широким спектром акторов угроз и их активности.
• Улучшать позицию безопасности и надёжности Twilio, реализуя выявленные улучшения из событий и инцидентов безопасности.
• Быстро осваивать новые технические навыки и знания в быстро меняющейся, высоко дисруптивной отрасли.
• Владеть жизненным циклом инцидента безопасности, реагировать на инциденты, участвовать в дежурстве on-call и в проведении RCA для инцидентов безопасности.
• Строить, развивать и поддерживать позитивные отношения с внутренними клиентами, чтобы выявлять и реализовывать решения, повышающие влияние работы команды.
• Предоставлять наставничество, поддержку и заботу о команде таким образом, чтобы обеспечить долгосрочное развитие карьеры, счастье и успех в масштабе.

• Доказанный опыт: 3+ лет реагирования на инциденты безопасности в производственной облачной среде
• Эксперт в области вопросов и технологий безопасности
• Способность использовать AI для комплексных действий по реагированию на инциденты безопасности, обеспечивая высокоточные детекции
• Продвинутые знания сервисно-ориентированных архитектур, а также опыт работы с инструментами и технологиями безопасности, подходящими для облачной среды
• Опыт работы с полным технологическим стеком над сложными задачами и инициативами в области безопасности
• Опыт работы с SIEM платформами и возможность расширять их функциональность
• Опыт работы с SOAR инструментами и автоматизацией ручных процессов безопасности
• Опыт работы с AWS, GCP или другой крупной облачной платформой
• Отличные письменные и устные коммуникативные навыки
• Способность влиять и строить эффективные рабочие отношения на всех уровнях организации.

• AI Model Security & Posture Management: Поддержка внедрения контролей и мер защиты для предотвращения уязвимостей AI, таких как инъекции запросов, обход моделей и отравление данных
• AI-Driven Threat Response: Использование GenAI и LLM-ориентированных кейсов безопасности для быстрого интерпретирования оповещений, снижения количества ложных срабатываний и контекстуализации данных угроз
• Artifact & Evidence Triage: Сбор артефактов вторжений и форензически корректных образов для анализа вредоносного ПО, троянов и исходного кода.
• Threat Intelligence Integration: Мониторинг данных внешних поставщиков и разведки угроз для анализа тенденций и проактивной защиты от новых рисков.

Работа в Twilio предлагает множество преимуществ, включая конкурентоспособную оплату, щедрый отпуск, обильные родительские и оздоровительные отпуска, медицинскую страховку, программу накоплений на пенсию и многое другое. Предложения различаются в зависимости от местоположения.

Twilio мыслит масштабно. А вы?

Мы любим решать проблемы, проявлять инициативу, помогать, когда это необходимо, и всегда готовы пробовать новое. Поэтому мы ищем коллег, которые воплощают наши ценности — то, что мы называем Twilio Magic. Кроме того, мы даём сотрудникам возможность создавать положительные изменения в их сообществах, поддерживая их волонтёрскую и благотворительную деятельность.

Twilio гордится тем, что является работодателем, предоставляющим равные возможности. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола (включая беременность, роды, решения о репродуктивном здоровье или связанные медицинские состояния), сексуальной ориентации, гендерной идентичности, гендерного выражения, возраста, статуса защищённого ветерана, статуса лица с инвалидностью, генетической информации, политических взглядов или активности, а также других законодательно защищённых характеристик.