Кто мы
Notion — это совместное AI-рабочее пространство, где команды и агенты думают вместе. Мы создаём единое место, где знания, проекты, встречи и AI-инструменты сосуществуют рядом, чтобы работа была быстрее, понятнее и менее разрозненной. Миллионы частных пользователей, небольших команд и крупных компаний ведут свою работу в Notion.
Notinos (наши сотрудники) — это «клиент ноль» в воплощении этого будущего работы. Нам важны мастерство, создание вещей на долгие годы и убеждение, что по-настоящему великая работа по-прежнему остаётся по сути человеческой. Наша цель — не выпустить очередную функцию. Каждая команда Notinos работает над тем, чтобы задать стандарт того, как люди работают вместе в эпоху AI. От построения системы учёта для бизнеса до создания и управления AI-агентами и автоматизации рутины — мы глубоко заботимся о том, чтобы у наших клиентов было больше времени на их главное дело в жизни.
О роли
Миллионы людей полагаются на Notion в своей самой важной работе, и защита этого доверия — основа всего, что мы создаём.
Мы ищем практикующего инженера по детектированию (Detection Engineer), который будет создавать и эксплуатировать системы и процессы, с помощью которых мы обнаруживаем атаки и реагируем на них в облачной среде Notion. Вы будете внедрять детекции с высоким сигналом, улучшать платформу, на которой они работают, участвовать в реагировании на инциденты и помогать формировать то, как инженерия детектирования и реагирования масштабируется в Notion.
Вы будете тесно работать с инженерией, корпоративной безопасностью и инфраструктурой, с широкой свободой выявлять пробелы, расставлять приоритеты инвестиций и строить то, что нужно дальше.
Мы рассматриваем детектирование и реагирование как дисциплину программной инженерии: детекции — это код, платформы — продукты, а измерения имеют значение.
Чего вы достигнете
•Создавать и настраивать детекции с высоким сигналом в облачных средах, идентичности, на конечных точках и в SaaS, с ревью и наставничеством от старших коллег по мере вашего входа в роль.
•Вносить вклад в платформу детектирования, включая управление жизненным циклом правил, настройку, измерения и безопасность развёртывания.
•Создавать инструменты и автоматизацию, ускоряющие триаж, обогащение, расследование и написание детекций, включая рабочие процессы на основе LLM, где это полезно.
•Превращать разведданные об угрозах и TTP противника в детекции, требования к телеметрии и улучшения реагирования.
•Участвовать в расследованиях, реагировании на инциденты и постмортемах и помогать превращать полученный опыт в долговременные исправления.
•Помогать определять и отслеживать метрики, такие как покрытие, MTTD и качество алертов.
•Участвовать в общей дежурной смене по реагированию на инциденты.
Навыки, которые вам понадобятся
Мы нанимаем на разных уровнях опыта. Если у вас есть часть этих навыков, но не все — мы всё равно хотели бы услышать от вас.
•3+ года опыта в инженерии детектирования, операциях безопасности, реагировании на инциденты, охоте за угрозами или в тесно связанной роли в области безопасности или программной инженерии.
•Вы писали или настраивали детекции, работающие в продакшене, и заботитесь о качестве сигнала и сокращении шума.
•Практические знания хотя бы одного языка детектирования или запросов (Sigma, KQL, SPL, YARA-L, EQL или Panther) либо сильные навыки SQL или Python и стремление быстро освоить один из таких языков.
•Понимание того, как действуют атакующие (например, MITRE ATT&CK), и умение использовать это для решения, что детектировать.
•Практический опыт работы с AWS, GCP или Azure, желательно включая логи идентичности и доступа.
•Опыт использования SIEM, EDR или SOAR в среде любого масштаба.
•Умение ясно писать в runbook'ах, дизайн-документах и заметках по инцидентам и доводить до конца хорошо очерченные проекты.
Будет плюсом
•Опыт руководства упражнениями purple team, blue team или эмуляции противника, которые улучшили детекции или телеметрию.
•Опыт эксплуатации платформ SIEM, EDR или SOAR в большом масштабе.
•Опыт создания или поддержки рабочих процессов detection-as-code (контроль версий, CI и тесты для детекций).
•Опыт применения LLM или инструментов в стиле агентов к рабочим процессам безопасности.
•Опыт защиты систем с поддержкой AI или инструментов на конечных точках.
•Опыт детектирования в Kubernetes или контейнерных средах.
•Опыт в разведке угроз, анализе вредоносного ПО или цифровой криминалистике.
•Вклад в сообщество безопасности через исследования, инструменты, CTF или выступления.
•Опыт в быстрорастущем стартапе или AI-компании.
Notion стремится предлагать высококонкурентную денежную компенсацию, опционы и льготы. Компенсация по этой роли будет определяться с учётом множества факторов, таких как локация, масштаб и сложность роли, а также опыт и экспертиза кандидата, и может отличаться от указанного ниже диапазона. Для ролей в Сан-Франциско или Нью-Йорке ориентировочный базовый диапазон зарплаты для этой роли составляет $185 000 – $280 000 в год.
