Senior Detection & Response Security Engineer

Sezzle; United States; Remote; USD 56,000 - 106,000; Full time

Job summary

Sezzle ищет Senior Security Engineer, Detection & Response, для усиления операций безопасности и защиты облачных инфраструктур и приложений Sezzle. В обязанности входит развитие SIEM/XDR, разработка детекций и расследование инцидентов, а также управление уязвимостями и проактивные охоты за угрозами.

Кандидату потребуется 6+ лет опыта в кибербезопасности, знание AWS, Linux, Kubernetes, а также работа с SIEM и процессами соответствия PCI DSS/SOC 2.

Qualifications

• 6+ лет опыта в области кибербезопасности, разработки или инфраструктуры с практическим опытом защиты облачных систем.
• Опыт работы с SIEM-платформами (Wazuh, Splunk, ELK) для детекции, мониторинга и реагирования.
• Умение проектировать и настраивать правила детекции, снижать шум в алертинге и улучшать процессы расследования.
• Сильные знания AWS, Linux и Kubernetes, включая безопасность архитектуры и эксплуатационные практики.
• Опыт управления уязвимостями: сканирование, триаж, координация remediation с командами разработки.
• Знания PCI DSS и SOC 2, включая требования к логированию и мониторингу.
• Навыки атрибуции событий к людям/работе через логи и телеметрию.
• Опыт применения ИИ в операциях безопасности, практические применения и ограничения.

Responsibilities

• Построение и развитие SIEM/XDR, включая сбор логов, разработку правил, настройку алертинга и расследований.
• Разработка стратегий детекции подозрительной активности, включая эксфильтрацию данных.
• Расширение охвата аудита и атрибуции: Kubernetes logs, логи БД, SSO телеметрия.
• Расследование и реагирование на инциденты в облаке и приложениях, анализ причин и долговременные исправления.
• Проведение проактивных охот за угрозами в облаке и идентификационных планах.
• Внедрение управления уязвимостями по инфраструктуре, платформам и приложениям, в том числе через работу с инцидентами.
• Квалификация внешних находок (bug bounty) и координация remediation.
• Участие в моделировании угроз и обзорах безопасности при проектировании систем.
• Применение AWS и Kubernetes-решений для защиты систем и консультации команд владельцев.
• Сопровождение соответствия требованиям PCI DSS, SOC 2 — ведение журналирования и доказательств аудита.
• Разработка автоматизации и использования ИИ для повышения эффективности операций безопасности.
• Участие в дежурстве по обнаружению и реагированию на инциденты.

Skills

SIEM platforms

Detection rules

Vulnerability management

AWS

Linux

Kubernetes

Incident response

Cloud security

AI tooling in security

Logging and telemetry

Threat modeling

Compliance (PCI DSS, SOC 2)

Tools

Wazuh

Splunk

ELK

Snyk

Trivy

Grype

Job description

Sezzle ищет Senior Security Engineer, Detection & Response, для усиления операций безопасности и защиты облачных инфраструктур и приложений Sezzle. В обязанности входит развитие SIEM/XDR, разработка детекций и расследование инцидентов, а также управление уязвимостями и проактивные охоты за угрозами.

Кандидату потребуется 6+ лет опыта в кибербезопасности, знание AWS, Linux, Kubernetes, а также работа с SIEM и процессами соответствия PCI DSS/SOC 2.