Senior Security Engineer, Incident Response

Увидьте себя в Twilio

Присоединяйтесь к команде в качестве следующего Senior Security Engineer, Incident Response в Twilio

О вакансии

Команда Security Incident Response Team (SIRT) ищет Senior Security Engineer, который страстно решает задачи безопасности и надёжности Twilio, работая по всей организации, возглавляя технический отклик на события и инциденты безопасности в глобальной инфраструктуре, сервисах и приложениях Twilio, эффективно проводя триаж, сдерживание, исправление и улучшения после инцидентов. Вы будете работать в команде, сотрудничающей с командами R&D Engineering и R&D Business для разработки масштабируемых процессов и технических решений.

Вы станете ценным членом команды глубоко технических Security Engineers, сосредоточенной на создании индивидуальных и стандартных процессов реагирования на безопасность, повышении наших возможностей по смягчению угроз и реагированию на инциденты, а также на автоматизации насколько это возможно (и даже больше)! Вы поможете нам расширить нашу глобальную масштабируемую команду и программу.

Обязанности

В этой роли вы будете:

• Быть владельцем: Руководить и поддерживать реагирование на все события и инциденты безопасности в сложной глобальной инфраструктуре, сервисах и приложениях Twilio.

• Записывать всё: Отвечать за документирование инцидентов и проектов, над которыми вы работаете, и создавать лучшие практики в виде runbook‑ов и стандартных операционных процедур для обмена знаниями между командами.

• Ставить себя на место клиента: Совместно работать, чтобы понять и помочь решить задачи, связанные с широким спектром акторов угроз и их активности.

• Жестко приоритизировать: Улучшать уровень безопасности и надёжности Twilio, реализуя выявленные улучшения после событий и инцидентов безопасности.

• Не соглашаться на меньшее: Быстро осваивать новые технические навыки и знания в быстро меняющейся, высоко‑дисруптивной отрасли.

• Рисовать сову: Владеть жизненным циклом инцидента безопасности, реагировать на инциденты, участвовать в дежурстве по вызову и в проведении RCA для инцидентов безопасности.

• Давать возможность другим: Строить, развивать и поддерживать позитивные отношения с внутренними клиентами, выявлять и способствовать решениям, повышающим влияние работы команды.

• Быть инклюзивным: Оказывать наставничество, поддержку и заботу о команде таким образом, чтобы обеспечить долгосрочное развитие карьеры, счастье и успех в масштабе.

Требования:

• Доказанный опыт: более 5 лет реагирования на инциденты безопасности в производственной облачной среде

• Эксперт в области вопросов и технологий безопасности

• Способность использовать AI для комплексных действий по реагированию на инциденты безопасности, обеспечивая высокоточные детекции

• Продвинутые знания сервисно‑ориентированных архитектур, а также опыт работы с инструментами и технологиями безопасности, подходящими для облачной среды

• Опыт работы с полным технологическим стеком над сложными задачами и инициативами в области безопасности

• Опыт работы с SIEM‑платформами и возможность расширять их функциональность

• Опыт работы с SOAR‑инструментами и автоматизацией ручных процессов безопасности

• Опыт работы с AWS, GCP или другой крупной облачной платформой

• Отличные навыки письменного и устного общения

• Способность влиять и строить эффективные рабочие отношения на всех уровнях организации.

Желательно:

• Безопасность AI‑моделей и управление позицией: Поддержка внедрения контролей и мер защиты для предотвращения уязвимостей AI, таких как инъекции запросов, обход модели и отравление данных

• AI‑управляемое реагирование на угрозы: Использование GenAI и кейсов безопасности на основе LLM для быстрого интерпретирования оповещений, снижения количества ложных срабатываний и контекстуализации данных угроз

• Триаж артефактов и доказательств: Сбор артефактов вторжений и форензически корректных образов для анализа вредоносного ПО, троянов и исходного кода.

• Интеграция разведки угроз: Мониторинг внешних данных поставщиков и разведки угроз для анализа тенденций и проактивной защиты от новых рисков

Что мы предлагаем

Работа в Twilio предоставляет множество преимуществ, включая конкурентоспособную оплату, щедрый отпуск, обильный родительский и оздоровительный отпуск, медицинскую страховку, программу накоплений на пенсию и многое другое. Предложения варьируются в зависимости от местоположения.

Вознаграждение

*Обратите внимание, что эта позиция открыта для кандидатов за пределами Калифорнии, Колорадо, Гавайев, Иллинойса, Мэриленда, Массачусетса, Миннесоты, Нью-Джерси, Нью-Йорка, Вермонта, Вашингтона D.C. и штата Вашингтон. Информация ниже предоставлена только для кандидатов, нанятых в этих регионах.

Оценочные диапазоны оплаты для этой роли следующие:

• Для сотрудников, базирующихся в Колорадо, Гавайях, Иллинойсе, Мэриленде, Массачусетсе, Миннесоте, Вермонте или Вашингтоне D.C.: $141,520.00 - $176,900.00.

• Для сотрудников, базирующихся в Нью-Йорке, Нью-Джерси, штате Вашингтон или Калифорнии (за пределами района залива Сан‑Франциско): $149,840.00 - $187,300.00

• Для сотрудников, базирующихся в районе залива Сан‑Франциско, Калифорния: $166,400.00 - $208,000.00.

• Эта роль может иметь право участвовать в плане акций Twilio и корпоративном бонусном плане. Все роли обычно имеют право на следующие льготы: медицинская страховка, пенсионный счёт 401(k), оплачиваемый больничный, оплачиваемый личный отпуск, оплачиваемый родительский отпуск.

Командировки

Мы ставим в приоритет связь и возможности построения отношений с нашими клиентами и друг с другом. Для этой роли вам может потребоваться время от времени путешествовать для участия в проектных или командных встречах вживую.

Равные возможности

Twilio гордится тем, что является работодателем, предоставляющим равные возможности. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола (включая беременность, роды, решения о репродуктивном здоровье или связанные медицинские состояния), сексуальной ориентации, гендерной идентичности, гендерного выражения, возраста, статуса защищённого ветерана, статуса лица с инвалидностью, генетической информации, политических взглядов или активности, а также других законодательно защищённых характеристик.