Detection & Response Security Engineer - End-to-End Impact

Flexport; United States; Hybrid; USD 140,000 - 200,000; Full time

Benefits offered by this job

Гибкий график

Медицинская страховка

Пенсионный план

Акционерное участие

Помощь по адаптации

Job summary

Flexport ищет инженера по обнаружению и реагированию на инциденты, который будет строить детекции на конечной точке, идентификациях и облачных сервисах. Роль предусматривает ведение инцидентов в EMEA и тесное сотрудничество с командами в США, создание автоматизации и CI/CD процесса.

Требуется 5–8 лет опыта, знание Python/Go и SIEM Panther/Elastic/Splunk. Предлагаются гибкий график, страхование здоровья, пенсионный план и программа опционов.

Qualifications

• 5–8 лет опыта в detection engineering, incident response или threat hunting; важна практика написания и настройки детекций
• Знание одного языка программирования (Python, Go или аналог) и умение писать production-grade detection code
• Опыт работы с современными SIEM или пайплайнами детекции (Panther, Elastic, Splunk или аналог)
• Опыт обращения detections как code с CI/CD, ревью кода и поэтапным развёртыванием
• Опыт определения телеметрии для систем до их выпуска и работа с контрактами телеметрии

Responsibilities

• Разработка и настройка детекций для конечных точек, идентификации, SaaS и облаков
• Ответ на инциденты и автоматизация процессов снижения рутины
• Таллинг и настройка телеметрии; сотрудничество с инфраструктурной и продакт-командами
• Проведение hunt по активам организации и перевод гипотез в новые детекции или покрытие

Skills

Python

Go

CI/CD

Threat hunting

Incident response

Tools

Panther

Elastic

Splunk

Job description

Flexport ищет инженера по обнаружению и реагированию на инциденты, который будет строить детекции на конечной точке, идентификациях и облачных сервисах. Роль предусматривает ведение инцидентов в EMEA и тесное сотрудничество с командами в США, создание автоматизации и CI/CD процесса.

Требуется 5–8 лет опыта, знание Python/Go и SIEM Panther/Elastic/Splunk. Предлагаются гибкий график, страхование здоровья, пенсионный план и программа опционов.