Описание
Мы ищем Detection Engineer, который присоединится к команде Security и поможет развивать возможности обнаружения угроз и реагирования на них в веб-приложениях, мобильных приложениях, API и поддерживающих их сервисах. Роль находится на пересечении Security Engineering, Software Development и AI-driven Security Operations. Вы будете разрабатывать и настраивать детекты безопасности, улучшать телеметрию, которая их питает, развивать возможности AI-assisted триажа алертов и строить безопасную масштабируемую автоматизацию реагирования.
Задачи
•Проектировать, строить, тестировать и поддерживать детекты безопасности и возможности обнаружения аномалий в рамках SIEM-платформ.
•Развивать покрытие детектирования для угроз, включая: account takeover, автоматизированный abuse и бот-активность, enumeration-атаки, злоупотребление аутентификацией и сессиями, сбои контроля доступа, подозрительный доступ к чувствительным данным.
•Сотрудничать с Product, Engineering и Platform командами для улучшения логирования, качества телеметрии, покрытия событий и атрибуции.
•Строить и развивать AI-powered возможности триажа, включая: agent workflows, интеграции инструментов, context enrichment, escalation logic, измерение качества решений.
•Проектировать и внедрять workflow реагирования на инциденты и playbook'и для расследований.
•Разрабатывать автоматизацию безопасности, которая безопасно обогащает, маршрутизирует и реагирует на события безопасности.
•Внедрять контроли автоматизации, включая approvals, auditability, мониторинг, механизмы rollback и обработку сбоев.
•Непрерывно оценивать эффективность детектирования, исследовать пробелы, снижать количество false positives и улучшать операционные результаты, используя фидбэк от респондеров.
•Применять лучшие практики software engineering, включая контроль версий, тестирование, backtesting и поэтапные развертывания.
Требования
•Опыт создания или эксплуатации production software или систем безопасности.
•Практический опыт с: SIEM-платформами, detection engineering, security analytics, alert tuning.
•Глубокое понимание угроз безопасности веб, мобильных приложений и API.
•Владение хотя бы одним современным языком программирования, таким как Python, Go, Java.
•Опыт создания, интеграции или расширения AI-агентов и LLM-powered приложений.
•Знание: agent orchestration, tool integrations, context enrichment, LLM evaluation, AI safety controls.
•Глубокое понимание логирования, телеметрии, схем событий и качества данных.
•Опыт проектирования и развертывания автоматизации в secure production окружениях.
•Отличные коммуникативные навыки с умением сотрудничать между Security, Engineering и Platform командами.
Будет плюсом
•Behavioural analytics и anomaly detection
•Machine learning, применяемый к security use cases
•Security orchestration and automated response (SOAR)
•Incident response и workflow по containment
•Тестирование безопасности веб и мобильных приложений
•Threat hunting и расследования безопасности
•Infrastructure as Code (IaC)
•CI/CD и современные DevOps-практики
Условия
•Ставка: €100 - €130 в час
•Длительность контракта: 12 месяцев
•Гибридный формат: 2 дня в неделю в офисе (Амстердам)
•Начало: ASAP
