Senior Security Engineer, Detection & Response
Оценка ИИFlexport — известная международная компания с сильной инженерной культурой. Вакансия предлагает работу над современным стеком в привлекательной локации (Амстердам) с возможностью влиять на глобальную безопасность продукта.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованиями к глубокому техническому стеку (Python/Go, SIEM), опыту реагирования на реальные инциденты и необходимости работать в гибридном формате в Амстердаме. Роль Senior подразумевает самостоятельность в принятии решений и высокий уровень ответственности за архитектуру детектов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, однако для позиции Senior Security Engineer в Амстердаме рыночный диапазон составляет от 85 000 до 115 000 евро в год. Предложение Flexport, вероятно, находится в этих пределах или выше, учитывая уровень компании и требования к опыту.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Senior Security Engineer, Detection & Response
*🏢* Компания: Flexport
*📍* Локация: Амстердам, Нидерланды *🇳🇱*
*💼* Формат: гибрид (офис 3 дня в неделю)
*🎯* Опыт: обычно 5–8 лет
*💰* Зарплата: не указана
Что предстоит делать:
*🔹* писать и тюнить детекты по endpoint, identity, SaaS и облаку (detection-as-code);
*🔹* отслеживать качество детектов: покрытие ATT&CK, точность, time-to-detect;
*🔹* вести реагирование на инциденты в часы EMEA;
*🔹* автоматизировать расследования и проактивно заниматься threat hunting;
*🔹* определять требования к телеметрии для новых систем.
Что ожидают:
*✅* Python, Go или другой язык программирования;
*✅* опыт с SIEM или пайплайном детектов (Panther, Elastic, Splunk);
*✅* практический опыт реагирования на реальные инциденты;
*✅* участие в дежурствах follow-the-sun;
*✅* будет плюсом: CI/CD для детектов, EU data residency, детект фрода.
*🔗* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Python
- Go
- SIEM
- Panther
- ElasticSearch
- Splunk
- Incident Response
- Threat Hunting
- CI/CD
- Detection-as-Code
- MITRE ATT&CK
Возможные вопросы на собеседовании
Проверка навыков автоматизации и понимания концепции Detection-as-Code.
Расскажите о вашем опыте внедрения CI/CD пайплайнов для правил детектирования. С какими сложностями вы сталкивались?
Оценка практического опыта реагирования на инциденты.
Опишите самый сложный инцидент, в расследовании которого вы принимали участие. Какова была ваша роль и итоговый результат?
Проверка умения работать с метриками эффективности ИБ.
Как вы оцениваете эффективность своих детектов? Какие метрики, помимо покрытия MITRE ATT&CK, вы считаете наиболее важными?
Оценка навыков Threat Hunting.
Как вы подходите к процессу проактивного поиска угроз в облачных средах (AWS/GCP)? С чего вы начинаете формирование гипотезы?
Проверка навыков программирования для нужд безопасности.
На каком языке программирования (Python/Go) вы предпочитаете писать инструменты для автоматизации расследований и почему?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
