Security engineer in detection and response

Refractal; Greater London; Vor Ort; GBP 60.000 - 115.000; Vollzeit

Benefits dieser Stelle

Equity

Pension contribution

Private medical and dental cover

Visa and relocation support

Zusammenfassung

Refractal — компания в области кибербезопасности, разрабатывающая инфраструктуру против автономных угроз искусственного интеллекта. Вакансия предполагает перевод detection и расследования на требования к продукту, чтобы инженеры понимали, зачем нужны правила и как их проверять.

Вы будете строить реальные примеры и тест-кейсы, оценивать выходы детекции по качеству, контексту и трудозатратам аналитика, работать с заказчиками и коллегами для устранения пробелов и повышения эффективности.

Qualifikationen

• Практический опыт написания и настройки правил обнаружения.
• Опыт работы с SIEM-платформами (Splunk, Datadog) для запросов и расследований.
• Опыт в области обнаружения и реагирования с пониманием рабочих процессов аналитиков.
• Умение объяснять проблемы безопасности инженерам и преобразовывать опыт в требования и тест-кейсы.
• Интерес к созданию продуктов и опора на данные при принятий решений.
• Будет плюсом: опыт в продукте безопасности; скрипты для подготовки данных или повторяемых тестов.

Aufgaben

• Перевод рабочих процессов обнаружения в требования к продукту и тест-кейсы.
• Помощь инженерам в понимании потребностей безопасности и приоритетов.
• Разработка реалистичных примеров и тестов для поведения злоумышленников и ложных срабатываний.
• Оценка качества детекции, контекста и усилий аналитика.
• Сотрудничество с клиентами и коллегами для выявления пробелов и приоритетов улучшений.

Kenntnisse

Detection rules

SIEM platforms

Detection and response

Explain security problems

Product mindset

AI security interest

Tools

Splunk

Datadog

Jobbeschreibung

Описание

Refractal is an AI security company building the infrastructure organisations need to defend against autonomous AI threats. 2026 has shown that generally capable intelligence is here. The challenge now is modernising security to stop AI-enabled threats, whether they come from internal agents going rogue or from attackers using AI to become more dangerous.

Задачи

Translate detection and investigation workflows into product requirements, helping engineers understand what security teams need and why. Use your experience with detection rules and SIEMs such as Splunk and Datadog to guide product design and integration priorities. Build realistic examples and test cases that capture attacker behaviour, benign activity and common sources of false positives. Evaluate product outputs for detection quality, useful context and the effort required for an analyst to reach a decision. Work with customers and colleagues to identify gaps, prioritise improvements and check that changes address practical security needs.

Требования

• Hands-on experience writing and tuning detection rules, with examples of how you assessed whether they worked.
• Practical experience using SIEM platforms, including Splunk or Datadog, to query security data and investigate activity.
• Experience in detection and response, with a clear understanding of analyst workflows, false positives and gaps in security telemetry.
• The ability to explain security problems to software engineers and translate your experience into requirements and test cases.
• An interest in building products and a willingness to challenge assumptions using evidence from practical security work.
• Будет плюсом: Experience contributing to a security product or working closely with software and research engineers; Scripting skills for preparing data, prototyping ideas or creating repeatable security tests; An interest in how AI changes attacker behaviour and the security of autonomous agents

Условия

• Salary: £60,000–£115,000
• Competitive equity to share in Refractal's growth
• Pension contribution
• Private medical and dental cover
• Visa and relocation support