Security engineer

Ventula Consulting; Amsterdam; On-site; EUR 142,000 - 202,000; Full time

Job summary

Ventula Consulting Ltd. приглашает опытного инженера обнаружения для усиления защиты веб- и мобильных приложений, API и сопутствующих сервисов.

Вы будете развивать детекции SIEM, улучшать телеметрию и внедрять управляемую автоматизацию реакции по инцидентам, включая AI-агента и интеграции инструментов. Кандидат должен иметь практический опыт разработки или эксплуатации систем кибербезопасности, владение Python/Go/Java и умение работать с данными телеметрии.

Qualifications

• Опыт разработки или эксплуатации систем кибербезопасности
• Практический опыт написания SIEM-запросов, аналитики безопасности, разработки детекции или настройки алертов
• Знание угроз веб/мобильной/APIs безопасности и умение идентифицировать их в данных приложений/безопасности
• Сильные навыки кодирования и автоматизации на Python, Go или Java
• Опыт создания/интеграции AI-агентов или приложений на базе LLM, включая интеграцию инструментов, оркестрацию, оценку и безопасность
• Понимание логирования, схем событий, качества данных и влияния пропусков телеметрии
• Опыт внедрения автоматизации с контролем доступа, аудита, обработки ошибок и откатов
• Хорошие коммуникативные навыки между командами безопасности, приложений и платформ
• Будет плюсом: опыт поведенческой аналитики, аномального обнаружения, фреймворков агентов, SOAR, инфраструктура как код или CI/CD

Responsibilities

• Строить, тестировать и настраивать детекции SIEM и задания по выявлению аномалий с использованием контроля версий, бэктестирования и покадровых релизов
• Разрабатывать охват детекций для взлома учетных записей, автоматизированной злоупотребления, переполнения доступа и неизвестной активности
• Сотрудничать с командами приложений и платформ для улучшения логирования и качества телеметрии
• Разрабатывать агента AI- triage, включая интеграцию инструментов и контекстуальную обогащенность
• Разрабатывать сценарии инцидентов и плейбуки для расследований и маршрутизации инцидентов
• Вводить автоматизацию ответных действий с тестированием, аудитом и откатом
• Оценивать эффективность обнаружения и ответов по результатам расследований и отзывов операторов

Tools

Python

Go

Java

Job description

Описание: We’re looking for a Detection Engineer to strengthen threat detection and response across web and mobile applications, APIs and supporting services. Joining Product Security, you’ll develop SIEM detections, improve application telemetry, build AI-assisted alert triage capabilities and introduce carefully controlled response automation.

Задачи:

• Build, test and tune SIEM detections and anomaly-detection jobs using version control, backtesting and staged releases.
• Develop detection coverage for account takeover, automated abuse, enumeration, access-control failures, authentication misuse and suspicious access to sensitive data.
• Work with application and platform teams to improve logging, event coverage, data quality and attribution.
• Build and improve an AI triage agent, including workflows, tool integrations, context enrichment and escalation to human responders.
• Develop incident workflows and response playbooks that enrich alerts, support investigations and route incidents to the right teams.
• Introduce response automation with appropriate testing, approvals, audit records, monitoring and rollback controls.
• Evaluate detection and response performance, using investigation findings and responder feedback to drive improvements.

Требования:

• Experience building or operating production software or security systems.
• Practical experience with SIEM queries, security analytics, detection development or alert tuning.
• Knowledge of web, mobile or API security threats and how to identify them in application and security data.
• Strong coding and automation skills in Python, Go or Java.
• Hands‑on experience building, integrating or extending AI agents or LLM-powered applications, including tool integrations, orchestration, evaluation and safety controls.
• Understanding of logging, event schemas, data quality and the impact of telemetry gaps.
• Experience deploying automation with access controls, auditability, failure handling and rollback.
• Strong communication skills across security, application and platform teams.
• Будет плюсом: Experience with behavioural analytics, anomaly detection, agent frameworks, security orchestration, incident response, infrastructure as code or CI/CD would be beneficial

Условия:

Rate: €125 per hour Duration: 12 months