Описание
Мы ищем Detection Engineer для усиления обнаружения угроз и реагирования на них в веб- и мобильных приложениях, API и поддерживающих сервисах. Присоединившись к Product Security, вы будете разрабатывать детекции в SIEM, улучшать телеметрию приложений, создавать AI-ассистированные возможности триажа алертов и внедрять тщательно контролируемую автоматизацию реагирования.
Задачи
•Создавать, тестировать и настраивать детекции SIEM и задачи по обнаружению аномалий, используя контроль версий, бэктестинг и поэтапные релизы.
•Разрабатывать покрытие детекций для захвата учётных записей, автоматизированных злоупотреблений, перечисления (enumeration), сбоев контроля доступа, злоупотреблений аутентификацией и подозрительного доступа к чувствительным данным.
•Работать с командами приложений и платформы для улучшения логирования, покрытия событий, качества данных и атрибуции.
•Создавать и улучшать AI-агента для триажа, включая workflow, интеграции инструментов, обогащение контекста и эскалацию к живым респондерам.
•Разрабатывать workflow инцидентов и playbook'и реагирования, которые обогащают алерты, поддерживают расследования и направляют инциденты нужным командам.
•Внедрять автоматизацию реагирования с соответствующим тестированием, согласованиями, аудиторскими записями, мониторингом и контролем откатов.
•Оценивать эффективность детекции и реагирования, используя результаты расследований и фидбек респондеров для улучшений.
Требования
•Опыт создания или эксплуатации production-софта или систем безопасности.
•Практический опыт работы с SIEM-запросами, security-аналитикой, разработкой детекций или настройкой алертов.
•Знание угроз безопасности веб-, мобильных приложений и API, умение выявлять их в данных приложений и безопасности.
•Сильные навыки кодирования и автоматизации на Python, Go или Java.
•Практический опыт создания, интеграции или расширения AI-агентов или LLM-приложений, включая интеграции инструментов, оркестрацию, оценку и контроль безопасности.
•Понимание логирования, схем событий, качества данных и влияния пробелов в телеметрии.
•Опыт развёртывания автоматизации с контролем доступа, аудируемостью, обработкой сбоев и откатом.
•Сильные коммуникативные навыки для работы с командами безопасности, приложений и платформы.
Будет плюсом: опыт с поведенческой аналитикой, обнаружением аномалий, фреймворками агентов, security-оркестрацией, реагированием на инциденты, инфраструктурой как кодом или CI/CD.
Условия
•Ставка: €125 в час
•Длительность контракта: 12 месяцев
•Формат: гибрид, Амстердам
