Staff Security Engineer

Veeam VDC Security Engineering создает и эксплуатирует платформу безопасности для мульти‑облачного (Azure и AWS) SaaS, обслуживающего регулируемые отрасли. Эта роль находится в Security Engineering и помогает продвигать безопасность как дисциплину.

• Разрабатывать и внедрять правила обнаружения и аналитику по облачной инфраструктуре VDC, используя SIEM‑платформы, агрегацию логов и поведенческий анализ для идентификации подозрительной активности в реальном времени
• Создавать и внедрять руководства по реагированию на инциденты, автоматизирующие триаж, сдерживание и процессы устранения, при этом поддерживая аудиторские следы для соответствия требованиям
• Разрабатывать логику корреляции и обнаружения, которая выявляет реальные угрозы безопасности с низким уровнем ложных срабатываний, позволяя быстро расследовать и реагировать без усталости от оповещений
• Владеть и развивать программу управления уязвимостями VDC, включая интеграцию сканеров, классификацию тяжести, соблюдение SLA и отслеживание исправлений в инфраструктуре и приложениях
• Сотрудничать с инженерными командами для интеграции телеметрии безопасности, точек подключения обнаружения и сканирования уязвимостей в приложения и инфраструктуру, создавая видимость поверхностей атаки и индикаторов угроз
• Сотрудничать с Compliance для обеспечения того, чтобы системы обнаружения, процедуры реагирования на инциденты и отслеживание уязвимостей генерировали доказательства для аудиторов, выдерживающие регуляторный контроль (SOC 2 Type 2, ISO 27001, FedRAMP, HITRUST)
• Руководить инициативами по охоте на угрозы, проактивно выявляя компромиссы, латеральные перемещения и механизмы постоянства в среде VDC
• Устанавливать и развивать процедуры реагирования на инциденты, плейбуки и процессы устранения уязвимостей в командах VDC, включая стратегии сдерживания, протоколы коммуникации и пост‑инцидентные обзоры

• 8+ лет в операциях безопасности, обнаружении угроз, реагировании на инциденты или управлении уязвимостями, с недавним практическим опытом расследования и реагирования на инциденты безопасности
• Доказанная способность создавать правила обнаружения и аналитику, эффективно идентифицирующие реальные угрозы при приемлемом уровне ложных срабатываний
• Опыт разработки и внедрения рабочих процессов реагирования на инциденты, включая критерии триажа, процедуры эскалации и стратегии сдерживания
• Успешный опыт создания и эксплуатации программ управления уязвимостями, включая настройку сканеров, приоритетные фреймворки и соблюдение SLA по исправлению
• Сильные фундаментальные знания облачной безопасности в Azure и AWS: понимание путей атаки, рисков неправильных конфигураций, векторов эксфильтрации данных и сетевой сегментации
• Успешный опыт эксплуатации инструментов безопасности — превращения разовых охот на угрозы и исправления уязвимостей в повторяемые механизмы (detection‑as‑code, автоматизированные плейбуки, ворота одобрения)
• Практический опыт работы с SIEM‑платформами (Sentinel, Splunk или эквивалент) для анализа логов, корреляции и оповещений
• Практический опыт работы со сканерами уязвимостей и платформами управления активами для отслеживания и приоритизации рисков
• Умение создавать инструменты автоматизации и реагирования на Python и PowerShell
• Знакомство с требованиями безопасности регулируемых отраслей и тем, как процедуры обнаружения/реагирования/управления уязвимостями генерируют соответствующие доказательства
• Понимание распространенных техник атак (латеральное перемещение, повышение привилегий, эксфильтрация данных, постоянство) и способов их обнаружения и предотвращения
• Демонстрируемый опыт выпуска производственного кода или автоматизации безопасности (портфолио кода, вклады в open‑source или внутренняя история сборок). Это практическая роль разработки, а не консультативная

• Опыт интеграции threat intelligence и использования indicators of compromise (IoCs) для создания правил обнаружения
• Опыт в традиционном реагировании на инциденты или форензике, применимый к облачным средам
• Вклады в open‑source проекты безопасности (Sigma rules, detection frameworks, forensic tools, vulnerability data)
• Предыдущая работа с развертываниями Azure Sentinel на уровне предприятия и продвинутой аналитикой
• Опыт настройки систем обнаружения и управления уязвимостями в средах с высоким объёмом без создания узких мест, блокирующих слияния, или усталости от оповещений
• Знакомство с фреймворками атак (MITRE ATT&CK) и их применением к моделированию угроз, стратегии обнаружения и приоритизации уязвимостей

• Неограниченный оплачиваемый отпуск, 12 оплачиваемых праздничных дней, включая 4 глобальных VeeaMe Days для заботы о себе, и 24 оплачиваемых волонтёрских часа в год через Veeam Cares
• Оплачиваемый родительский отпуск: 8 недель для всех родителей, 16 недель для рожающих родителей
• Медицинское, стоматологическое и зрительное покрытие, начиная с первого рабочего дня
• Поддержка психического здоровья, сеансы терапии и цифровые инструменты благополучия через нашу программу Employee Assistance Program
• Пенсионный план 401(k) с взносами компании‑соответствия
• Поддержка фертильности, усыновления и суррогатного материнства через Maven, плюс оплачиваемое волонтёрское время
• AirVet: круглосуточная виртуальная ветеринарная помощь бесплатно
• Юридические услуги, защита идентичности и дополнительные варианты медицинского страхования
• Налогово‑выгодные счета для расходов на здравоохранение, уход за зависимыми и проезд
• Возможности обучения и развития через библиотеки по запросу (LinkedIn Learning, O’Reilly), наставничество, воркшопы и обучающие мероприятия, такие как наш ежегодный Global Day of Learning