Security Engineer III

Мы ищем Security Engineer III, который будет отвечать за то, как мы обнаруживаем угрозы в нашей облачной инфраструктуре и реагируем на них, а также создаст security data lake, делающий это возможным. Наша cloud-native SaaS-платформа работает на Microsoft Azure и AWS и предоставляет клиентам из регулируемых отраслей надёжные и безопасные сервисы защиты данных. Эта роль входит в Platform Security и охватывает detection engineering и облачную безопасность от начала до конца: пайплайны, которые собирают телеметрию безопасности в одном месте с возможностью запросов, детекции, которые срабатывают на её основе, и ограничители (guardrails) в Azure и AWS, которые не дают находке повторяться. Вы будете тесно сотрудничать с SRE, Product Engineering и остальной командой Security Engineering, а ваша работа основана на внедрённых механизмах, а не на данных советах.

• Проектировать и строить наш security data lake: решать, какую телеметрию мы собираем из источников Azure, AWS, SaaS и endpoint, как она нормализуется и хранится и сколько это стоит, чтобы инженеры по детектированию и специалисты по реагированию на инциденты могли получать ответы на вопросы за минуты, а не за дни
• Писать, настраивать и вести в системе контроля версий детекции как код. Отвечать за весь жизненный цикл: гипотеза, запрос, тест, развёртывание через CI/CD, измерение доли ложных срабатываний и вывод из эксплуатации того, что перестаёт приносить пользу
• Строить сторону реагирования вместе с детекциями. Автоматизировать триаж и обогащение данных, встраивать runbooks в инструментарий и сокращать mean-time-to-detect и mean-time-to-respond для наиболее важных классов алертов
• Непосредственно заниматься укреплением защиты наших сред Azure и AWS: границы идентификации и RBAC, исходящий сетевой трафик, работа с ключами и секретами, покрытие логированием и контроль публичной доступности в нескольких тенантах и аккаунтах
• Поставлять средства контроля облачной безопасности в виде Terraform. Всё, что вы исправили однажды, должно попасть в модули и пайплайны, чтобы оставаться исправленным в каждой среде без необходимости, чтобы кто-то об этом помнил
• Превращать находки по состоянию облачной безопасности в приоритизированную очередь, у которой есть владельцы и которая сокращается. Сотрудничать с командами, владеющими ресурсами, и делать устранение проблем путём наименьшего сопротивления
• Проводить оценки покрытия детекциями относительно признанного фреймворка угроз, находить пробелы, важные для нашей платформы и модели угроз, и закрывать их
• Определять направление развития инструментов детектирования и облачной безопасности: что внедрять, от чего отказываться и что мы создаём сами

• 5+ лет опыта в security engineering, облачных операциях или detection engineering, с недавним практическим опытом ответственности за продакшн-задачи по облачной безопасности
• Опыт работы с Terraform в продакшне. Вы писали и поддерживали модули, которыми пользуются другие команды, и знаете, почему средство контроля безопасности должно быть в коде, а не в runbook
• Реальная операционная глубина как в Azure, так и в AWS: модели идентификации, источники логов и аудита, сетевые границы и то, где настройки по умолчанию у каждого провайдера оставляют вас уязвимыми
• Подтверждённый опыт создания детекций. Вы писали детекции на реальной телеметрии, настраивали их с учётом реальных ложных срабатываний и можете рассказать о конкретном правиле, которое внедрили, и о том, как вы его валидировали
• Сильные основы облачной безопасности: RBAC и принцип наименьших привилегий, управление секретами и ключами, контроль исходящего трафика и предотвращение публичной доступности
• Свободное владение как минимум одним языком запросов для данных безопасности (KQL, SQL или аналогичным) и умение понять, когда проблема запроса на самом деле является проблемой модели данных
• Навыки скриптинга и автоматизации на Python или сопоставимом языке в объёме, достаточном, чтобы создавать и поддерживать инструменты, а не только настраивать продукты вендоров
• Подтверждённый опыт поставки продакшн-кода или инфраструктуры, на который вы можете указать. Это роль практического создания, а не консультационная

• Microsoft Sentinel в продакшн-масштабе: analytics rules, automation rules, управление стоимостью ингестии и проектирование с несколькими workspace
• Опыт работы с Wiz, включая превращение находок по состоянию безопасности и attack-path в рабочий процесс устранения, у которого есть владелец
• Опыт реагирования на инциденты в облачной среде, в режиме дежурств или в роли исследователя
• Опыт миграции security data lake или SIEM, включая компромиссы между стоимостью и сроками хранения
• Знакомство с безопасностью Kubernetes и контейнеров (AKS, EKS) и с runtime-детектированием для контейнеризованных рабочих нагрузок
• Знакомство с аудиторскими ожиданиями в регулируемых отраслях (SOC 2 Type 2, ISO 27001, FedRAMP, HITRUST) и с тем, чего аудиторы ждут от средств контроля логирования и мониторинга
• Соответствующие сертификации (Azure или AWS security specialty, GCIA, GCDA или аналогичные)

• Неограниченный оплачиваемый отпуск, 12 оплачиваемых праздничных дней, включая 4 глобальных VeeaMe Days для заботы о себе, и 24 оплачиваемых часа волонтёрства в год через Veeam Cares
• Оплачиваемый отпуск по уходу за ребёнком: 8 недель для всех родителей, 16 недель для родителей, родивших ребёнка
• Медицинская, стоматологическая страховка и страховка на лечение зрения с первого дня работы
• Поддержка психического здоровья, сеансы терапии и цифровые инструменты для благополучия через нашу Employee Assistance Program
• Пенсионный план 401(k) с софинансированием со стороны компании
• Поддержка в вопросах репродуктивного здоровья, усыновления и суррогатного материнства через Maven, а также оплачиваемое время на волонтёрство
• AirVet: круглосуточная виртуальная ветеринарная помощь бесплатно
• Юридические услуги, защита личных данных и варианты дополнительного медицинского страхования
• Счета с налоговыми льготами для расходов на здравоохранение, уход за иждивенцами и дорогу на работу
• Возможности учиться и расти через библиотеки по запросу (LinkedIn Learning, O’Reilly), наставничество, воркшопы и обучающие мероприятия, например наш ежегодный Global Day of Learning

Veeam Software — работодатель равных возможностей и не допускает дискриминации в какой-либо форме по признаку расы, цвета кожи, религии, пола, возраста, национального происхождения, гражданства, инвалидности, статуса ветерана или любому другому признаку, защищённому федеральным законом, законом штата или местным законодательством. Вся ваша информация будет храниться конфиденциально.