Detection Engineer: AI-Driven Security & Automation

Salt; Amsterdam; Hybrid; EUR 138,000 - 179,000; Full time

Benefits offered by this job

Hybrid: 2 дн./неделю

Job summary

Salt ищет инженера по обнаружению для команды безопасности. Вы будете разрабатывать детекции для веб/мобильных приложений, API и сопутствующих сервисов, настраивать сигналы и улучшать AI‑помощь в triage и ответах на инциденты.

Участвовать в проектах по интеграции IaC и DevSecOps, работая в гибридном формате. Кандидат должен обладать опытом работы с SIEM, безопасностью приложений и языками программирования (Python, Go, Java), а также пониманием контроля качества телеметрии и безопасности

Qualifications

• Опыт работы с продуктивным ПО или системами безопасности.
• Практический опыт работы с SIEM, инженерией обнаружения, аналитикой безопасности и настройкой алертинга.
• Понимание угроз в веб, мобильных и API-системах.

Responsibilities

• Дизайн, построение, тестирование и поддержка детекций и возможностей обнаружения в SIEM.
• Разработка охватаDetections: Account takeover, bot activity, enumeration attacks и т.д.
• Сотрудничество с командами Product, Engineering и Platform для улучшения логирования и телеметрии.
• Разработка AI-управляемой триаж-логики и контекстного обогащения.
• Проектирование инцидент-response процессов и плейбуков расследования.
• Разработка безопасной автоматизации реагирования на security events.
• Установка контроля автоматизации: одобрения, аудитность, мониторинг и откат.
• Постоянная оценка эффективности детекции и снижение FP.

Skills

SIEM platforms

Detection engineering

Security analytics

Alert tuning

Python

Go

Java

Job description

Salt ищет инженера по обнаружению для команды безопасности. Вы будете разрабатывать детекции для веб/мобильных приложений, API и сопутствующих сервисов, настраивать сигналы и улучшать AI‑помощь в triage и ответах на инциденты.

Участвовать в проектах по интеграции IaC и DevSecOps, работая в гибридном формате. Кандидат должен обладать опытом работы с SIEM, безопасностью приложений и языками программирования (Python, Go, Java), а также пониманием контроля качества телеметрии и безопасности