Senior biztonsági mérnök – fenyegetésészlelés

Stack

Feladatok

• ▹MITRE ATT&CK-hoz igazodó észlelések építése, élesítése és folyamatos fejlesztése felhő-, végpont-, identitás-, e-mail- és alkalmazástelemetrián, egyértelmű téves riasztási küszöbökkel
• ▹A teljes észlelési életciklus gazdája: hipotézis, adatvalidálás és alapvonal-felvétel, majd telepítés, hangolás, validálás és kivezetés
• ▹A detection-as-code platform fejlesztése verziókezeléssel, peer review-val, automatizált teszteléssel, CI/CD-vel, a folyamat megbízhatóságának és megfigyelhetőségének javításával
• ▹Új fenyegetési felületek azonosítása és integrációk építése az adatbetöltés, -dúsítás és lefedettség erősítésére belső és külső rendszerekben
• ▹AI-alapú biztonsági képességek értékelése, beleértve a biztonságos MCP-integrációkat, a fenyegetésvadászatot, az anomáliaészlelést és a válaszautomatizálást
• ▹Fenyegetési információk átalakítása használható észlelésekké és visszamenőleges vizsgálattá
• ▹Szoros együttműködés a biztonsági műveleti csapattal vizsgálatok, incidensek, gyakorlatok, az észlelések karbantartása és közös kódolás során
• ▹A Samsara kultúrájának képviselete és beágyazása a globális növekedés során

Elvárások

• ▹Legalább 6 év tapasztalat biztonsági mérnöki, észlelési mérnöki vagy rokon műszaki területen
• ▹Erős Python- és SQL-tudás, nagy adathalmazok elemzésének tapasztalata az észlelések építéséhez és validálásához
• ▹Gyakorlati tapasztalat detection-as-code-dal, Git-alapú munkafolyamatokkal, automatizált teszteléssel és CI/CD telepítéssel
• ▹Mély tapasztalat modern SIEM-platformokkal: adatbevezetés, haladó lekérdezések, irányítópultok, fenyegetési információs dúsítás
• ▹Működő ismeret AWS-ről, Linuxról, konténerekről és EDR-ről
• ▹Bizonyított képesség rendszerek nulláról építésére, projektek önálló vezetésére, új technológiák gyors elsajátítására és a műszaki fogalmak világos közlésére dokumentációban, RFC-kben és prezentációkban
• ▹Az Egyesült Államokban élő jelölt (a San Francisco-i, New York-i és washingtoni nagyvárosi térség kivételével)

Előny

• ▹Tapasztalat adatorkesztrációs platformokkal, például Airflow-val vagy Databricksszel
• ▹Gyakorlati tapasztalat LLM-ekkel, ágens-keretrendszerekkel és MCP-integrációkkal, azok biztonsági kockázatainak és hibamódjainak ismeretével
• ▹Tapasztalat viselkedéselemzésben, anomáliaészlelésben, feature engineeringben és modellértékelésben
• ▹Ismeretek a kockázatalapú riasztásról, ChatOps-ról, elosztott riasztásról és támadásszimulációról
• ▹További tapasztalat Go-val, Terraformmal, kártevő-elemzéssel, digitális törvényszéki vizsgálattal vagy FedRAMP-környezetekkel

Soft skillek

Amit kínálunk

• ▹Kezdeti RSU-juttatás várakozási idő nélkül, teljesítményhez kötött további részvényjuttatás
• ▹Teljesítményalapú bónusz/változó bér
• ▹Rugalmas, munkatársi alapú távmunka-modell
• ▹Szakmai fejlődési keret
• ▹Átfogó egészségügyi és szülői szabadság csomagok

A munkáltatóról

A Samsara (NYSE: IOT) a Connected Operations Cloud úttörője: olyan IoT-platformot üzemeltet, amely a fizikai működést végző iparágak adataiból nyújt használható betekintést.