Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
Описание вакансии
Коротко о роли
Detection & Response engineers own their detections end to end: you write them, you tune them, and your team is paged when they fire. The security team is spread across the globe with a follow-the-sun pager rotation so nobody is paged at 3am local.
Задачи:
— Писать, настраивать и поддерживать детекции безопасности на конечных точках, идентификации, SaaS и облачных сервисах, используя практики CI/CD.
— Отслеживать качество детекций по метрикам покрытия MITRE ATT&CK, точности и времени обнаружения.
— Управлять инцидентами безопасности: триаж, локализация, устранение и написание ретроспектив для системных исправлений.
— Автоматизировать процессы расследований для уменьшения рутинной работы.
— Определять требования к телеметрии для новых систем совместно с инфраструктурными и продуктовыми командами.
— Проводить проактивный поиск угроз и преобразовывать гипотезы в новые детекции или документацию.
Требования:
— 5–8 лет опыта в области детекции, реагирования на инциденты или поиска угроз с практическим написанием и настройкой детекций.
— Владение как минимум одним языком программирования (Python, Go или аналогичным) для написания кода детекций и автоматизации.
— Опыт работы с современными SIEM или системами детекции (Panther, Elastic, Splunk или аналогичными).
— Практический опыт реагирования на инциденты безопасности.
— Желательно опыт работы с CI/CD для детекций, определения телеметрии до выпуска систем, опыт критической оценки AI-помощников.
— Знание облачных технологий и телеметрии Kubernetes.
— Опыт обнаружения мошенничества или финансовых преступлений будет плюсом.
Условия:
— Полностью удалённая работа с командой, распределённой по всему миру.
— Использование современных инструментов, включая передовые AI-модели.
— Гибкие методологии работы, команды сами выбирают оптимальные процессы.
— Конкурентная годовая зарплата от $138,196 до $252,000 в зависимости от локации и опыта.
— Пакет вознаграждений включает бонусы, акции, медицинское и стоматологическое страхование, гибкий отпуск.
Контакт для отклика отсутствует.
Ссылка для отклика: https://weworkremotely.com/remote-jobs/flexport-senior-security-engineer-detection-response
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
Из чего сложилась оценка. Нажмите, чтобы узнать подробнее
Понятные задачи
Задачи подробно описаны: написание и настройка детекций, управление инцидентами, автоматизация расследований, определение телеметрии и проактивный поиск угроз.
Из объявления
What you'll do … Detection engineering … Response & automation
Мэтч и сопроводительное
Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.