Location: Горно-Алтайск
**Релокация на Алтай обязательна!**
Курорт «Манжерок» — крупнейший инвестиционный проект в Росссии.
Мы ищем системного аналитика, который станет связующим звеном между бизнесом, IT и данными. Ваша задача — превратить разрозненные данные о гостях в инструмент для роста выручки и улучшения сервиса.
Вы будете отвечать за построение аналитической инфраструктуры, внедрение BI-отчетности и использование современных ИИ-инструментов для анализа дополнительных трат гостей.
Обязанности
### Чем предстоит заниматься
**Аналитика и отчетность:**
* Сбор и формализация потребностей коммерческих и операционных подразделений.
* Выстраивание системы показателей, витрин данных, регулярной отчетности и BI-дашбордов.
**Работа с данными:**
* Организация получения и объединения данных о гостях и их тратах из PMS, CRM, POS и других систем курорта.
* Определение правил сопоставления транзакций с гостем и бронированием, контроль полноты и качества данных.
**Бизнес-анализ и рекомендации:**
* Анализ дополнительных трат по сегментам, услугам и этапам клиентского пути.
* Выявление возможностей роста выручки и формирование практических рекомендаций для маркетинга, продаж и сервисных направлений.
**Прогнозное моделирование:**
* Построение, проверка и развитие прогнозных моделей для сегментных и персонализированных предложений (вероятность покупки, отклик, прогноз трат, повторный визит, LTV).
**Внедрение ИИ:**
* Внедрение процесса использования ИИ-агента для сбора и проверки данных по доп. тратам, классификации операций, выявления аномалий и подготовки выводов.
**Маркетинг и CRM:**
* Совместно с CRM и маркетингом: запуск и оценка сегментных предложений, измерение конверсии, доп. выручки и инкрементального эффекта.
**Управление проектами:**
* Управление взаимодействием с IT, владельцами систем и подрядчиками по интеграции данных, автоматизации и внедрению моделей.
* Документирование метрик, правил расчета и процессов.
Требования
### Наши ожидания
* **Опыт**: от 3 лет в аналитике данных / бизнес-аналитике.
* **Технические навыки:**
* Уверенный SQL, опыт работы с витринами данных, ETL/ELT, BI-инструментами и контролем качества данных.
* Python для анализа данных и моделирования (pandas, numpy, scikit-learn); понимание валидации моделей и интерпретации результатов.
* **Предметная область**: опыт клиентской аналитики, сегментации, прогнозирования спроса и покупательского поведения, оценки эффективности персонализированных предложений.
* **Понимание систем:** понимание архитектуры и интеграции PMS, CRM, POS и транзакционных источников. Опыт в гостиничном бизнесе, туризме или услугах будет преимуществом.
* **ИИ-грамотность:** понимание возможностей и ограничений ИИ-агентов и LLM в аналитике, принципов проверки результатов и защиты клиентских данных.
* **Soft skills:** навыки управления проектами, постановки задач IT и подрядчикам, презентации выводов руководству и бизнес-заказчикам.
* Образование: высшее (математика, экономика, информационные технологии или смежные направления).
### Личные качества
* Системное мышление.
* Ответственность за результат.
* Инициативность.
* Внимательность к качеству данных.
* Умение выстраивать взаимодействие между подразделениями.
Условия
### Мы предлагаем
* Возможность стать частью команды флагманского проекта туристической отрасли
* **Компенсация аренды жилья**;
* **Компенсация расходов на переезд**;
* **ДМС со стоматологией;**
* **Корпоративный трансфер** из г. Горно-Алтайска, с. Майма;
* **Корпоративное питание**
* Скидки на пользование услугами курорта: ски-пассы и байк-пассы, возможность аренды горнолыжного оборудования со скидкой, скидки в ресторанах и детском центре Курорта;
* **Занятия по горным лыжам и сноуборду;**
* Возможность получения льготного ипотечного кредитования;
* Бесплатное подключение к системе «СберПрайм +», подписка на онлайн кинотеатр Okko
Location: Алматы
Задачи
Формировать продуктовый бэклог и стратегию, обеспечивая аналитическую поддержку;
Развивать аналитическую команду: мотивация, ИПР, грейдирование, найм и формирование сильной культуры внутри команды;
Усиливать технический уровень аналитики;
Работа с техдолгом и крупными аналитическими проектами;
Усиливать процессы аналитики и discovery функцию в своей вертикали;
Участвовать в реализации общей аналитической стратегии компании;
Выстраивать и оптимизировать кросс-командное взаимодействие (разработка, data-инженеры, UXR, продажи и другие команды);
Участвовать в ключевых продуктовых проектах как «играющий тренер», лично ведя наиболее важные аналитические задачи;
Проекты: Усиление стандартов и процессов создания и администрирования событий, переход к аукционным моделям в командах монетизации и b2b, запуск uplift модели раздачи скидок (отработка прототипа модели), систематизация процессов discovery, улучшение процессов A/B-тестирования.
Требования
Опыт управления аналитической командой от 3-х человек;
Опыт работы в продуктовой команде и умение говорить с бизнесом на одном языке, донося до них аналитический аспект работы (видишь за цифрами бизнес-контекст и проблематику);
Опыт построения аналитических сервисов и инструментов для повышения эффективности бизнеса;
Умение структурировать сложность и работать с неопределенностью (развитое системное мышление);
Готов принимать вызовы и преодолевать их.
Будет плюсом
Опыт работы с экспериментами: запуск, анализ и улучшение (опыт с продвинутыми экспериментами будет плюсом);
Опыт применения ML в аналитике (регрессия, классификация, временные ряды; uplift и кластеризация).
Задачи:
— Проверка гипотез цифровизации техобслуживания и ремонтов.
— Оценка экономического эффекта от внедряемых решений.
— Подготовка требований к прототипам совместно с Data Scientist.
— Регулярные посещения цехов, ремонтных участков и производственных подразделений Липецкой площадки.
Требования:
— Опыт работы от 3 до 6 лет.
— Навыки формирования и проверки гипотез, количественной оценки экономического эффекта.
— Умение собирать и структурировать требования, описывать процессы, роли, потоки данных, интеграции и бизнес-правила.
— Владение BPMN, протоколами обследований, подготовкой презентаций и отчётов для руководства, техническими заданиями и функциональными требованиями.
— Способность переводить потребности производственных и ремонтных служб в требования для ИТ и АСУ ТП.
— Анализ производственных выгрузок, истории ремонтов, простоев и отказов с использованием Excel и CSV, включая сложные формулы и сводные таблицы.
— Понимание стратегий ТОиР, планирования ремонтов, показателей надёжности и эффективности оборудования, включая OEE.
— Знание промышленного производства, работы в цеховой среде и архитектуры ИТ/OT: EAM/ERP (SAP PM), MES, LIMS, SCADA, historian, АСУ ТП, IIoT и вибродиагностики.
— Навыки чтения и проверки данных на SQL будут преимуществом.
Условия отсутствуют в тексте.
Москва
Не хотите искать каждый день?
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
Настройте подбор, и подходящие вакансии будут приходить в Telegram.
Location: Москва
Workplace: Гибридный
О компании
МТС — ведущий технологический оператор связи в России*. Мы развиваем телеком нового поколения: объединяя связь, цифровые и финансовые сервисы с возможностями ИИ, формируем новые стандарты пользовательского опыта.
МТС — лидер технологий**.
Обязанности
анализировать пользовательское поведение и продуктовые метрики мобильного приложения и веб-витрин «Мой МТС»;
искать «точки роста» продукта, формировать и проверять продуктовые гипотезы на основе данных;
проводить A/B-тесты полного цикла: дизайн эксперимента, расчет выборки и длительности, контроль качества проведения, анализ результатов и формирование выводов;
разрабатывать SQL-запросы для мониторинга продуктовых показателей;
проводить ad hoc-исследования по запросам продуктовых команд и оценивать эффект продуктовых изменений;
разрабатывать и развивать системы продуктовых метрик и дашбордов;
взаимодействовать с продакт-менеджерами, разработчиками, дата-инженерами и BI-командой: от формулирования задачи до интерпретации результатов и принятия продуктовых решений.
Требования
опыт работы продуктовым аналитиком от 3 лет;
уверенное владение SQL: сложные запросы, CTE, оконные функции, агрегации, оптимизация запросов, работа с большими объемами данных;
владение Python для анализа данных: pandas, numpy, scipy/statsmodels или аналогичные библиотеки;
практический опыт проведения A/B-тестов полного цикла;
хорошее понимание продуктовых метрик;
умение самостоятельно проводить исследования, структурировать неопределенные бизнес-задачи и переводить их в аналитические гипотезы, а также понятно презентовать результаты и давать рекомендации продуктовой команде;
опыт работы с BI-системами (Apache Superset), с большими данными / DWH / Data Lake будет преимуществом.
Условия
удобный формат работы: пятидневная рабочая неделя с пн по пт, а удобное время начала и окончания рабочего дня можно согласовать с руководителем;
ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников;
страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях;
прием врачей общей практики и массаж в офисе. Консультация психологов и программа поддержки сотрудников;
отпуск 28 календарных дней + 3 дня за ненормированный рабочий день;
компенсация расходов на выбор сотрудника, например, на спорт, ипотеку или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС;
мобильная связь за счет компании и льготные тарифы для близких;
подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;
собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучения для карьерного развития.
Location: Москва, удалённая работа или гибрид, RU; Россия
О команде
В команду Авито Рекламы ищем человека, который будет развивать
reklama.avito.ru
и вести аналитику воронки привлечения рекламодателей — от источника трафика до первого расхода на рекламу. Вы будете запускать улучшения сайта, собирать дашборды и ставить задачи аналитикам, когда для ответа нужны новые данные или отдельное исследование.
Какие задачи вас ждут:
развивать сайт на Битриксе: добавлять страницы, обновлять контент и следить за его актуальностью;
улучшать посадочные страницы и конверсию в переход в кабинет, ставить задачи смежным командам и оценивать результат после запуска;
вести веб-аналитику и SEO сайта: следить за качеством данных и развивать органический трафик;
анализировать воронку привлечения: находить потери на пути до первого расхода и обсуждать выводы с командой кабинета;
собирать и развивать дашборды в Redash на данных Авито, согласовывать метрики и сверять цифры;
тестировать AI-инструменты для анализа данных и автоматизации отчётности;
выстраивать систему аналитики: собирать потребности команд, ставить технические задания аналитикам на новые витрины и исследования, проверять результаты.
Мы ждём, что вы:
запускали сайт с нуля и повышали конверсию: можете рассказать, что изменили, как измерили результат и какие выводы сделали;
работаете в Яндекс Метрике, GTM и Яндекс Вебмастере, понимаете основы технического и контентного SEO;
уверенно владеете SQL, пишете запросы, строите воронки и дашборды в Redash или другой BI-системе;
умеете проверять данные и объяснять, почему цифры расходятся;
умеете превращать бизнес-вопрос в понятное техническое задание и принимать результат работы аналитиков и разработчиков.
Будет здорово, если вы:
работали с Битриксом;
запускали и анализировали A/B-тесты;
работали с B2B-продуктами.
Работа у нас — это:
расширенная забота о здоровье: ДМС, страхование жизни, онкострахование;
сервис психологической поддержки, а также финансовые, юридические и ЗОЖ-консультации для вас и ваших близких;
корпоративный спорт: групповые тренировки, велбиинг-приложение;
спецпредложения от партнёров и скидки на сервисы Авито: бронирование жилья, услуги продвижения, ипотечное страхование;
компенсация питания.
Location: Тула
Сбер в поисках Старшего инженера (Центр мониторинга)
В дежурную смену Центра мониторинга чрезвычайных ситуаций требуется ответственный сотрудник для осуществления функционала по мониторингу и информированию об угрозе и/или возникновению ЧС.
Обязанности
* организация мониторинга обстановки в Банке и информирование должностных лиц о чрезвычайных и нештатных ситуациях
* осуществление мониторинга информационного пространства (СМИ, соц. сети, интернет);
* сбор, анализ и обработка информации о факте или угрозе возникновения НС/ЧС
* контроль за ликвидацией НС/ЧС и оповещение должностных лиц;
* работа на горячей линии
* взаимодействие с дежурными сменами подрядных организаций по территории всей России.
Требования
* высшее образование
* опыт работы в дежурных и мониторинговых службах
* опыт работы с большими объёмами информации (сбор, обработка, анализ)
* приветствуется опыт работы с обращениями клиентов
* уверенный пользователь ПК (офисные программы)
* личностные характеристики: ответственность, стрессоустойчивость, коммуникабельность, - клиентоориентированность
* готовность к сменному графику работы и ночным сменам (12-12-48 (день, ночь, двое суток выходной)
* опыт использования ИИ инструментов.
Условия
* официальное трудоустройство
* работа в крупнейшем банке России
* формат дохода: оклад + годовая премия
* комфортный офис по адресу: г Тула, ул Коминтерна, 31
* возможность работать в гибридном формате после адаптации
* расширенный ДМС с первого дня и льготное страхование для близких
* подписка Прайм с возможностью совместного использования на трёх близких
* корпоративная пенсионная программа
* гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ.
Location: Belgrade; Lisbon
Workplace: OnSite
Aghanim is an integrated commerce, liveops automation, community engagement, and payments platform for video games.
Mobile games have traditionally depended on app stores for distribution, payments, and player relationships. We believe there is a better way. Aghanim helps game studios build direct relationships with players, sell directly, and build their future on their own terms. Today, more than 100 games worldwide are already building this future with Aghanim.
Our team brings together people across Los Angeles, New York, Seoul, Beijing, London, Lisbon, Belgrade and other locations around the globe, with deep expertise in gaming, fintech and technology. We move quickly, keep communication direct, and focus on getting things done. We believe the best people thrive when they have autonomy, ownership, and a stake in the company's success.
[https://app.ashbyhq.com/api/images/user-content/4f457f07-466b-477b-b552-fbbabd850111/2de3a7cd-8843-41a9-8bbe-ceb897a42c4a/Logo%20(horizontal).svg]
We’re looking for a hands-on DevSecOps Engineer to build security into our cloud infrastructure and delivery pipelines. You’ll work closely with DevOps and development teams to establish practical security standards as our platform grows.
KEY RESPONSIBILITIES
- Own cloud security on GCP: IAM, org policies, network security, and edge protection with Cloudflare.
- Harden our GKE clusters and container supply chain.
- Build automated security checks into CI/CD (SAST, dependency, container, and IaC scanning).
- Own secrets management and least-privilege access across the platform.
- Drive vulnerability and cloud posture management to remediation.
- Build security monitoring and lead incident response.
- Actively drive SOC 2 Type 2 and PCI DSS Level 1 work: implement controls, prepare evidence.
REQUIRED QUALIFICATIONS
- 5+ years in DevSecOps, cloud security, or a security-heavy DevOps/Platform role.
- Strong production experience with GCP (AWS/Azure acceptable).
- Hands-on experience securing Kubernetes and Terraform-managed infrastructure.
- Practical knowledge of CI/CD security, cloud IAM, secrets, vulnerability management, and security monitoring.
- Ability to build security practices from scratch and get teams to adopt them.
- Strong English communication skills.
NICE TO HAVE
- Experience with Cloudflare, Datadog, Wiz, Drata, or GitHub Actions.
- Prior SOC 2 or PCI DSS audit experience.
- Background in payments, gaming, or high-load products.
WHY JOIN US
- World-class team – work alongside experienced professionals from around the globe who have built products used by millions of players
- High growth, high impact – be part of a fast-growing company where ideas turn into products and reach customers in days, not months
- Autonomy and ownership – we trust people to make decisions, take initiative, and drive results
- Modern tools and technology – use AI, automation, and modern tools as part of your everyday work
- Equity – participate in the company's growth and long-term success
Location: Москва
Мультиканальная платформа информирования и управления высокоприоритетными сбоями в Банке и экосистеме Сбера с оценкой влияния на клиентские сервисы в онлайн режиме.
Продукт предназначен для топ-менеджмента банка и экосистемы, руководителей подразделений, владельцев и лидеров продуктов, дежурных смен и специалистов по сопровождению ИТ-услуг. Основная цель — эффективное управление массовыми отклонениями для минимизации негативного влияния на внешних и внутренних клиентов.
Обязанности
### **Чем предстоит заниматься:**
* строить систему продуктовых метрик (DAU, MAU, Retention, CSAT, NPS и др.) и связывать их с бизнес-целями и OKR
* анализировать поведение пользователей: воронки, когорты, отток, паттерны использования модулей
* проверять гипотезы через продуктовые метрики и формировать рекомендации по развитию продукта
* строить дашборды с продуктовыми и бизнес-метриками, а также обеспечивать прозрачность метрик для стейкхолдеров
* работать с данными: SQL, Python/PySpark для анализа большего объёма.
* собирать обратную связь от пользователей и заказчиков, превращать её в задачи
* следить за качеством продукта через продуктовые метрики и формировать древа зависимостей.
Требования
### **Ждём от кандидата:**
* опыт Product Analyst в сложных IT-продуктах (платформы, B2B/Enterprise) — от 4х лет
* уверенный SQL: сложные JOIN, оконные функции, CTE, оптимизация запросов
* Python для анализа данных (pandas, numpy, визуализация)
* понимание продуктовых метрик (DAU, MAU, Retention, Churn, LTV, ARPU, Conversion, CSAT/NPS) и применение их на практике
* построение дашбордов (Tableau, Power BI, Superset или аналоги).
* сбор бизнес-требований, оформление ТЗ, декомпозиция задач
* AI-инструменты для аналитики и разработки (GigaChat, DeepSeek, Qwen, Claude).
Условия
* офис: г Москва, проезд 2-й Южнопортовый, 12Ак1стр1
* офисный формат работы
* более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
* расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
* гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
* подписка Прайм с возможностью совместного использования на трёх близких
* вознаграждение за рекомендацию друзей в команду Сбера.
Location: Paris, Remote
Workplace: remote
Our Security and IT team keeps the 360Learning platform secure, compliant and auditable for the 1,500 organisations that learn on it every day. As a Senior DevSecOps Engineer, your mission is to make our infrastructure secure by design, detectable by default, and provable at audit time.
360Learning runs its learning platform on Azure and Kubernetes, certified ISO 27001:2022 and SOC 2 Type II. Over the past two years the technical security workload has grown on every front: a larger and more regulated customer base sending their own scans and security assessments, a wider detection and response scope, more infrastructure to keep hardened and auditable, and a growing backlog of security engineering projects that never reach the top of the queue.
We are creating this position to add real technical capacity on the infrastructure side of security, and to move part of our security posture from manual effort to automated guardrails. You will be the bridge between security and platform engineering: deep enough in infrastructure to fix things yourself, and close enough to security operations to know what to look for.
“Ours is a small, senior team with a broad scope: information security, compliance, infrastructure governance and internal tooling, with dual audit accountability on ISO 27001:2022 and SOC 2 Type II. That means direct impact and no layers between you and the decision. Roughly half of this role is greenfield build work you will own end to end.” Guillaume Seigneuret, CISO and Hiring Coach.
Within 1 month, you will:
Complete our onboarding and learn how we work through our own platform and our Convexity culture
Map our Azure and AKS environment, our detection and logging coverage, and our ISO 27001 and SOC 2 control scope with the CISO and the Security Engineer
Meet the DevOps, platform engineering and IT teams you will work with daily
Shadow alert triage and one customer security assessment end to end
Within 3 months, you will:
Be autonomous on our AKS and Azure environment and handle infrastructure related alerts end to end
Have shipped at least one concrete hardening or automation improvement in production
Own the infrastructure scope of vulnerability management, from triage to remediation follow up
Within 6 months, you will:
Have the honeypot live and producing high fidelity alerts
Have measurably widened SIEM connector coverage, with documented log sources and retention
Run infrastructure vulnerability remediation on a predictable cycle with SLA reporting
Within 12 months, you will:
Manage detection content as code, with reviewed and tested rules and documented runbooks
Have largely automated audit evidence on the infrastructure scope
Have eliminated long lived credentials on the critical paths, so engineering teams ship on secure defaults they did not have to think about
The Skill Set:
5+ years in infrastructure, cloud or platform engineering with a strong security focus, or in security engineering with hands on infrastructure practice
Production experience with Kubernetes: RBAC, network policies, admission controllers, secrets handling, workload identity, runtime security
Solid cloud experience, ideally Azure. Strong AWS or Google Cloud experience with a genuine interest in converting works too
Infrastructure as code: Terraform, GitOps workflows, CI/CD pipelines
Scripting and automation: Python or Go, plus shell. Comfortable reading and writing code, and opening pull requests on repositories owned by other teams
Log analysis and investigation: cloud audit logs, query languages, correlation across identity, network and application sources
Fluent English (US/UK) / B2 level or equivalent (FR).
Enthusiasm for our working environment explained here:
https://bit.ly/Convexity360L
What we offer:
Compensation:
Package includes base salary, a variable component and equity 📈
Benefits/Perks
: Work From Home stipend, RTT, lunch vouchers, medical insurance, gym subscription, 1 month parental leave for the second parent.
Balance:
Flexible hours, full remote work possible anywhere in France 🏠
Diversity, Equity, and Inclusion
: We have 6 active ERGs including
Mental Health, Environmental/Sustainability, Women, Parents, LGBTQIA2S+, and Ethnic Diversity.
Each group has at least one executive team member serving as a member of the group, bringing greater awareness to each group’s activities and providing a quick path to impact 🤝
Corporate Social Responsibility
: Review our CSR Charter: 360learning.com/blog/corporate-social-responsibility-charter 🌎🌏🌍
Culture:
A framework that will help you make an impact - envision our way of working and our Convexity Culture:
https://bit.ly/Convexity360L
& find out more about the teams, product and processes
https://bit.ly/42H1ggC
🚀👩🏻💻🏆
Interview Process:
Phone Screen with our Talent Acquisition Manager
Discovery Meeting with our Head of Security
Live exercise with our Head of Security and our Head of Devops: investigation of an incident scenario, or review of an insecure infrastructure configuration
Clarification Meeting with the Security Engineer and a DevOps engineer
Culture Fit Meeting with our VP of Engineering
Offer!
Who We Are
360Learning enables companies to upskill from within by turning their experts into champions for employee, customer, and partner growth. With our LMS for collaborative learning, Learning & Development teams can accelerate upskilling with the help of internal experts instead of slow top-down training. 360Learning is the easiest way to onboard and upskill employees, train customer-facing teams, and enable customers and partners–all from one place.
360Learning powers the future of work at 1,700 organizations. Founded in 2013, 360Learning has raised $240 million with 400+ team members across North America and EMEA.
Learning Includes Everyone.
In concert with our culture, 360Learning believes learning includes everyone and that means embracing the strengths of diversity, connectedness, and inclusion. Through conscientious efforts, our global footprint celebrates cultures, perspectives, and experiences from all over the world to support our platform that is built for all regardless of race, ethnicity, gender identity or expression, sexual orientation, religion, age, neurodiversity, disability status, citizenship, veteran status or any other aspect which makes an individual unique or protected by laws and regulations in the locations where we operate. Thus, 360Learning is proud to be an equal opportunity workplace, and we commit to continue this throughout our processes for recruitment, compensation, benefits, performance, promotion, and all other conditions and terms of employment. We want to learn from and with you!
Задачи:
— Исследовать поведение клиентов в цифровых продуктах
— Оценивать эффект продуктовых изменений и экспериментов
— Формировать рекомендации на основе метрик
Требования:
— Опыт продуктовой аналитики от 2 лет
— Знание и практическое применение SQL, Python и A/B-тестов
— Умение самостоятельно разбирать задачи, согласовывать решения и ясно объяснять результаты работы
— Знание статистики и визуализации
Будет плюсом:
— Опыт с воронками кредитных продуктов
Условия:
— Гибкий формат работы из офиса
— Медицинская страховка с первого дня
— Бюджет на обучение: языковые курсы, тренинги, сертификации
— Компенсацию расходов на спорт и ментальное здоровье
— 20 рабочих дней отпуска и оплачиваемые больничные
Location: Remote - Americas
Who We Are:
Alpaca is a US-headquartered, global leader in agent-first brokerage infrastructure
for stocks, ETFs, options, crypto, fixed income, 24/5 trading, and more.
Amongst our subsidiaries, Alpaca is a licensed financial services company, serving hundreds of financial institutions across 40 countries with our institutional-grade APIs. This includes broker-dealers, investment advisors, wealth managers, hedge funds, and crypto exchanges, totalling over 10 million brokerage accounts.
Our global team is a diverse group of experienced engineers, traders, and brokerage professionals who are working to achieve our mission of opening financial services to everyone on the planet. We're deeply committed to open-source contributions and fostering a vibrant community, continuously enhancing our award-winning, developer-friendly API and the robust infrastructure behind it.
Alpaca is proudly backed by $400 million in funding from top-tier global investors including Portage Ventures, Spark Capital, Tribe Capital, Social Leverage, Horizons Ventures, Opera Tech Ventures, SBI Group, Derayah Financial, Unbound, Peak XV, Elefund, and Y Combinator.
Our Team Members:
We're a dynamic team of 400+ globally distributed members who thrive working from our favorite places around the world, with teammates spanning the USA, Canada, Japan, Hungary, Nigeria, Brazil, the UK, and beyond!
We're searching for passionate individuals eager to contribute to Alpaca's rapid growth. If you align with our core values—Stay Curious, Have Empathy, and Be Accountable—and are ready to make a significant impact, we encourage you to apply.
Your Role:
We are seeking a Security Operations Engineer to own the daily operation and continuous improvement of Alpaca’s SIEM and SOAR capabilities. You will onboard security logs, develop and tune detections, keep alerts actionable, maintain operational dashboards, and automate repeatable response actions.
You will be hands-on and operationally minded. You will keep log onboarding, detection quality, and alert handling consistent, and you will turn security signals into action as the business grows.
This role reports to the Enterprise Security Architect and works closely with Security, IT, DevOps, and Engineering.
The Security Team is 100% distributed and remote.
Things You Get To Do:
The core responsibilities of the Security Operations Engineer are focused on detection, response automation, operational excellence, and cross-functional coordination.
SIEM Operations and Detection Engineering:
Log Onboarding:
Onboard new security log sources across cloud, identity, endpoint, SaaS, and application systems, including parsing, normalization, and data quality checks.
Detection Development:
Build, test, and tune detection rules based on threat intelligence, incident learnings, and emerging attack techniques, mapped to frameworks such as MITRE ATT&CK.
Alert Quality:
Tune, enrich, and manage the lifecycle of detections so alerts stay actionable.
Detection Coverage:
Maintain detections for critical systems and priority attack techniques.
Operational Dashboards:
Build and maintain dashboards for alert volume, ingest health, and response status.
Incident Response & Metrics:
Incident Support:
Support security incidents with evidence collection, detection queries, and containment actions, working with IT, Engineering, and external partners.
Runbooks:
Develop and improve alert-handling and incident response runbooks and escalation paths.
Operational Metrics:
Track and report security operations metrics, including mean time to detect (MTTD) and mean time to respond (MTTR).
On-Call:
Participate in the Security Operations on-call rotation after onboarding and cross-training.
SOAR and Response Automation:
Playbooks:
Design, build, and maintain SOAR playbooks that automate repeatable response actions, including enrichment, containment, ticketing, and notification.
Triage and Investigation:
Triage, investigate, and respond to security alerts across endpoints, identity, cloud, network, and application logs.
Threat Hunting:
Run hypothesis-driven hunts based on threat intelligence and incident learnings, and turn findings into new detections.
Who You Are (Must-Haves):
Excited about Alpaca’s mission and what we’re building
3+ years of experience in Security Operations or detection engineering roles
Hands-on experience operating and tuning a SIEM
Experience building SOAR playbooks or equivalent response automation
Working with Linux
Scripting or automation experience (Python, Bash) for security operations tasks
Experience onboarding and parsing log sources from cloud, identity, and SaaS platforms
Strong alert investigation skills across identity, endpoint, network, and cloud environments
Understanding of common attacker techniques and detection methodologies
Experience supporting security incidents, including evidence collection, detection queries, and containment
Willing to participate in an on-call rotation
Strong written and verbal communication skills, especially during incidents
Comfortable working cross-functionally and handling escalations calmly and decisively
Who You Might Be
(
Nice-to-Haves):
Experience securing financial, trading, or other highly regulated platforms
Familiarity with compliance frameworks such as SOC 2 or ISO 27001
Experience with detection-as-code, GitOps, and CI/CD pipelines
Knowledge of cloud security logging (AWS/GCP/Azure) and SaaS security telemetry
Familiarity with Kubernetes-hosted security tooling
Experience working with a managed SOC or MSSP
Security certifications (GCIA, GCIH, GCED, or similar)
Ability to balance security rigor with operational efficiency and business needs
How We Take Care of You:
Competitive Salary & Stock Options
Health Benefits
New Hire Home-Office Setup: One-time USD $500
Monthly Stipend: USD $150 per month via a Brex Card
Alpaca is proud to be an equal opportunity workplace dedicated to pursuing and hiring a diverse workforce.
Recruitment Privacy Policy
Location: New York; FR | Paris; Toronto; Dubai
Workplace: OnSite
Location: On-site (New York, Dubai, Paris or Toronto)
Start Date: ASAP
Languages: English
Industry/Type: Luxury Hospitality / Digital Experience
ABOUT THE OPPORTUNITY
Our client is a global leader in luxury hospitality, with a portfolio of premium and luxury hotel brands and a growing direct-to-guest e-commerce and digital experience business. Guests discover, book and stay connected with the brands through owned websites and apps, a loyalty programme, and third-party travel channels. They are hiring on-site luxury e-commerce and digital teams in New York, Dubai, Paris and Toronto.
We are looking for a Digital Experience Specialist to improve the end-to-end digital guest journey on the company's premium brand platforms. This role balances strict luxury brand standards with data-led work to raise conversion, improve retention and remove friction in web and mobile booking.
We are hiring at two levels on the same remit. As a Manager, you will set digital-experience priorities, lead CRO and brand-governance work, and may supervise Digital Specialists or agency partners on day-to-day content operations. As a Specialist, you will be a hands-on individual contributor, executing experience improvements, analytics and operational content support. The level will be confirmed during hiring, based on your experience.
You will work on-site in one of the locations above, as a bridge between global brand managers, regional hotels and digital engineering teams.
WHAT YOU'LL DO
- Map and launch user-experience improvements on web and mobile, with a clear focus on conversion-rate optimisation (CRO).
- Measure digital performance and guest friction using tools such as ContentSquare, GA4 and Tableau, and turn findings into concrete experience changes.
- Act as a bridge between global brand managers, regional hotels and digital engineering, so experience work is commercially useful and operationally realistic.
- Maintain pixel-perfect compliance with premium brand guidelines across web assets and content properties.
- Depending on level: supervise internal Digital Specialists or external agency vendors delivering day-one operational content support, or execute that operational work yourself as a Specialist.
- Prioritise a backlog of experience fixes and tests that reduce booking friction and support retention.
WHAT WE'RE LOOKING FOR
- At least 5–7 years' experience managing or delivering e-commerce, digital product experiences or digital marketing, ideally in luxury travel, aviation or high-end consumer brands. (Manager-level candidates will typically have led programmes or people; Specialist-level candidates will be strong individual contributors with the same domain depth.)
- Hands-on experience with enterprise CMS tools, such as Adobe Experience Manager, and with analytics suites (ContentSquare, GA4 and/or Tableau).
- A numerical, test-and-learn mindset, with comfort operating in Agile ways of working.
- A genuine appreciation for luxury aesthetic standards and the discipline to protect brand quality in digital execution.
- Clear spoken and written English, and the confidence to work with brand, hotel and engineering stakeholders. French or Arabic is an advantage depending on location.
- Experience in luxury hospitality, premium travel or high-end retail e-commerce is a strong plus.
WHY THIS ROLE MATTERS FOR YOU
- Shape the booking experience: You will work on the journey that takes a guest from interest to a completed booking on flagship luxury brand platforms.
- Brand standards, backed by data: Combine pixel-perfect luxury guidelines with CRO, analytics and structured testing.
- A bridge across the organisation: Work with global brand teams, regional hotels and engineering, not in a silo.
- Manager or Specialist path: Join at the level that matches your experience, with a clear remit in either case.
- On-site in a major market: Based in New York, Dubai, Paris or Toronto, close to the brands and markets you will support.
Pragmatike is an Equal Opportunity Employer and is committed to providing equal employment opportunities to all applicants without discrimination. We recruit on behalf of our clients and prohibit discrimination and harassment based on race, color, religion, age, sex, national origin, disability status, genetics, protected veteran status, sexual orientation, gender identity or expression, or any other characteristic protected by federal, state, or local laws. This policy applies to all terms and conditions of employment, including recruiting, hiring, placement, promotion, termination, layoff, recall, transfer, leaves of absence, compensation, and training. We are committed to a fair and inclusive hiring process. We process your personal data solely for recruitment purposes, in accordance with applicable privacy laws, and maintain reasonable safeguards to protect your information. Your data may be shared with our client(s) for hiring consideration, but will not be disclosed to third parties outside of the recruitment process.
Location: White Plains, New York
Junior Power Bi Developer
At Rectangle Health, we believe that our team members are our most important asset. We grow our team by hiring best-in-class talent. We encourage all employees to contribute their individual talents and ideas to strengthen our team, our brand, and our services. We promote a culture that empowers and motivates employees beyond standard corporate rhetoric. Employees understand their individual roles in serving our customers, and this clarity of purpose encourages high job performance.
Position Overview
We are seeking a Junior Power BI Developer to support the development, maintenance, and enhancement of business intelligence reporting across the organization. This role is ideal for an early-career analytics professional who has a strong foundation in Power BI, data visualization, and reporting and is eager to develop deeper expertise in data modeling, governance, and enterprise analytics. Working with senior data and business partners, this individual will help maintain dashboards and reporting solutions that use data from Salesforce, NetSuite, SQL Server, and Excel. The role will support day-to-day reporting needs while contributing to the organization’s longer-term Microsoft Fabric and data governance roadmap.
Primary Job Duties
Reporting, Dashboard Development & Support
Support the development, testing, and maintenance of Power BI dashboards and reports for finance, sales, operations, and marketing teams.
Assist with reviewing existing Power BI dashboards and Excel models to identify duplicate reporting, data gaps, and opportunities for improvement.
Apply established UI/UX and data visualization standards to create clear, consistent, and user-friendly dashboards.
Partner with business stakeholders to gather requirements, document needs, and translate business questions into reporting solutions.
Support routine dashboard refreshes, issue resolution, user questions, and reporting enhancements.
Assist with the development and maintenance of Salesforce reports and dashboards, including sales pipeline, activity, bookings, and performance reporting.
Data Modeling & Technical Development
Build and maintain basic semantic models using established star schema and data modeling standards.
Create and update DAX measures and Power Query transformations under the guidance of senior team members.
Write and troubleshoot basic to intermediate SQL queries used for data validation and reporting.
Validate report results against source systems and investigate data quality or reconciliation issues.
Maintain documentation for business metrics, calculations, data sources, and report logic.
Support Power BI and Analyze in Excel reporting based on governed semantic models.
Platform Administration & Data Governance
Follow established data governance, security, naming, documentation, and deployment standards.
Assist with workspace administration, scheduled refresh monitoring, access requests, row-level security testing, and gateway troubleshooting.
Participate in testing and deployment activities for Power BI and Microsoft Fabric solutions.
Contribute to self-service reporting guidance and user training materials.
Escalate complex technical, data quality, or security issues to senior team members.
What Success Looks Like
Delivers accurate, well-documented dashboards and report enhancements on schedule.
Builds trust with business partners through responsive support and clear communication.
Demonstrates steady growth in Power BI, Salesforce reporting, SQL, data modeling, and governance practices.
Helps improve reporting consistency, usability, and data quality across the organization.
Minimum Qualifications
1 to 3 years of experience in business intelligence, data analytics, reporting, or a related field, including internships or relevant project experience.
Hands-on experience developing reports and dashboards in Microsoft Power BI.
Working knowledge of DAX, Power Query, data modeling, and relational databases.
Basic to intermediate SQL skills, including joins, filters, aggregations, and data validation.
Experience working with Excel for analysis, reconciliation, or reporting.
Strong attention to detail and the ability to identify reporting inconsistencies or data quality issues.
Ability to communicate clearly with both technical and non-technical stakeholders.
Bachelor’s degree in Data Analytics, Business Intelligence, Computer Science, Information Systems, Finance, or a related field, or equivalent practical experience.
Ability to commute to and work onsite at our White Plains, NY office 4-5 days per week.
Preferred Qualifications
Experience working with Salesforce CRM data is preferred.
Experience creating or maintaining Salesforce reports and dashboards is preferred.
Exposure to Salesforce objects and sales-process data, such as Accounts, Opportunities, Leads, Activities, and pipeline stages.
Familiarity with NetSuite, Microsoft Fabric, Power BI Service, deployment pipelines, gateways, or row-level security.
Exposure to DAX Studio, Performance Analyzer, or Tabular Editor.
Microsoft PL-300 (Power BI Data Analyst) certification or progress toward certification.
Compensation & Benefits
$75,000 – $100,000 annual total compensation (commensurate with experience)
Competitive Medical Health Plans, Low, Mid, High.
Employer Paid Low Medical Plan for Employee & Dependents (HSA Eligible)
Employer Paid Dental & Vision for Employee
Employer Paid Life Insurance for Employee
Employer Paid Long-term Disability
for Employee
Employer Paid Hospital Confinement for Employee ~ (If enrolled in Medical)
+ Voluntary Supplemental Insurance Coverage Options
15 days PTO &
7 Sick Days Annually
10 Fixed Paid Holidays Off Annually
401(k) Matching up to 3%
About Us
Rectangle Health, a leading financial technology company, empowers medical, dental and specialty practices with seamless and secure technology to drive revenue by increasing patient payments and streamlining practice management and payment processing. Since 1992, the company’s innovative solutions have reduced administrative burden and rebalanced the ledger for its thousands of healthcare providers in the U.S., reliably processing billions of dollars in payments annually.
View our CCPA disclosure notice here
Location: Москва
Workplace: Комбинированный
Наша команда развивает аналитическую платформу для ключевых медиасервисов VK
— VK Видео,
VK Музыка, а также других медиапроектов.
Задачи
Разрабатывать отчёты в Superset от этапа идеи до готового решения
Собирать и формализовывать требования к отчётам и данным
Оптимизировать отчётность: аудит, унификация метрик, сокращение общего количества отчётов по всем направлениям
Развивать Data Governance. Выстраивать процессы сбора и хранения данных
Проектировать витрины данных и сложные ETL/ELT-процессы как совместно с командой DWH, так и самостоятельно в Airflow
Передавать знания по разработке отчётов другим аналитикам
Способствовать укреплению data-driven культуры
Требования
Умение собирать и уточнять требования, понимать бизнес-проблему заказчика и предлагать подходящее решение
Глубокое знание SQL: оконные функции, CTE, понимание плана выполнения запроса
Опыт в проектировании отчётов и подготовке данных для них
Понимание архитектуры хранилищ данных: что такое слои, зачем они нужны и как работают
Практический опыт работы с одним из BI-инструментов: Apache Superset, Tableau, Power BI, DataLens
Системное мышление, способность видеть за набором таблиц и графиков целостную картину бизнеса
Коммуникативные навыки: умение объяснить сложное техническими терминами инженерам и простым языком — бизнесу
Ориентация на результат
Будет плюсом
Знание JavaScript/CSS/HTML для кастомизации визуальных элементов
Опыт работы с Python для анализа данных (Pandas, NumPy) и автоматизации
Опыт использования ИИ для задач аналитики (например, для поиска аномалий или автоматизации процессов)
Location: Москва
Мы ищем аналитика в команду мотивации корпоративного блока Сбера. Наша команда отвечает за полный цикл мотивационных программ от генерации идеи и проектирования механики до коммуникации с территориальными банками расчёта премий и оценки эффективности запущенных проектов.
Обязанности
* разработка и проверка гипотез новых методик мотивации и расчёта премиального вознаграждения sql excel
* построение моделей расходов на выплату премий с учётом внешних ограничений
* проведение исследований и тестирование гипотез на больших массивах данных с обязательным пониманием бизнес логики расчётов
* автоматизация проверки качества данных
* визуализация результатов расчётов и моделей презентация стейкхолдерам
* интерпретация результатов для пользователей глубокое погружение в экономическую сущность расчётов
* взаимодействие с бизнес сегментами и другими командами внутри банка для сбора требований и согласования решений
* участие в запуске проектов от идеи до расчёта премии и оценки эффективности
* работа над эргономикой и автоматизацией текущих процессов в том числе с использованием агентов gigachat дашбордов.
Требования
* высшее образование
* опыт работы с sql не менее 1 года написание сложных запросов оптимизация
* продвинутое владение excel сводные таблицы сложные формулы power query
* знание методов статистического анализа данных
* способность к краткой и выразительной визуализации информации презентации
* умение декомпозировать проблему на составляющие задавать правильные вопросы аргументировать свою точку зрения
* высокий уровень коммуникативных навыков и умение находить общий язык с заказчиками
* опыт работы с python для анализа данных
* понимание принципов разработки витрин данных и отчётности
* опыт математического моделирования.
Условия
* комфортный офис рядом с метро Кутузовская
* ежегодный пересмотр зарплаты и годовая премия
* корпоративный спортзал и зоны отдыха
* уникальная система обучения Сбера для профессионального и карьерного развития
* расширенный ДМС и льготное страхование для семьи
* гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
* подписка Прайм, с возможностью совместного использования на трёх близких
* вознаграждение за рекомендацию друзей в команду Сбера
* корпоративная пенсионная программа.
Location: Москва
Workplace: Гибридный
О компании
В команду центра Мой МТС мы ищем руководителя группы продуктовой аналитики, который сочетает сильную техническую и статистическую экспертизу с навыками управления командой и способен самостоятельно погружаться в сложные аналитические задачи
Обязанности
управлять командой продуктовой аналитики: планировать и приоритизировать задачи, развивать сотрудников, участвовать в найме и обеспечивать качество аналитических решений;
развивать систему продуктовых метрик: формировать ключевые KPI совместно с бизнесом, определять методологии расчёта, анализировать динамику показателей и находить точки роста;
развивать продуктовую отчётность: проектировать и совершенствовать дашборды;
организовывать аналитическое сопровождение A/B-тестов, обеспечивать корректность методологии и помогать продуктовым командам принимать решения на основе результатов;
проводить продуктовые исследования: анализировать пользовательское поведение, проверять гипотезы, выявлять причины изменений метрик и формировать рекомендации;
развивать аналитическую инфраструктуру: взаимодействовать с Дата инженерами и смежными командами по вопросам создания витрин, подключения новых источников данных и повышения их качества;
работать с продуктовыми командами и руководством: участвовать в формировании продуктовой стратегии, определять аналитические приоритеты и обеспечивать принятие решений на основе данных;
самостоятельно решать сложные аналитические задачи, проводить техническое ревью и помогать команде с нестандартными исследованиями.
Требования
опыт управления командой от 5-6 человек не менее 3 лет, включая найм, развитие сотрудников и управление результативностью. Опыт в продуктовой аналитике не менее 6 лет;
SQL - экспертный уровень, Python - продвинутый уровень;
глубокое знание теории A/B-тестирования: статистические критерии, проверка гипотез, оценка мощности и размера выборки, доверительные интервалы, ошибки I и II рода, методы повышения чувствительности экспериментов;
практический опыт проведения A/B-тестов: от проектирования эксперимента до интерпретации результатов и формирования рекомендаций;
опыт работы с системами событийной аналитики: Яндекс Метрика, МТС Аналитика, Google Analytics или аналогичные решения;
понимание принципов построения продуктовых метрик, аналитики пользовательского поведения и оценки эффективности продуктовых изменений.
Условия
оклад + годовой бонус;
ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников;
страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях;
прием врачей общей практики и массаж в офисе. Консультация психологов и программа поддержки сотрудников;
отпуск 28 календарных дней + 3 дня за ненормированный рабочий день;
компенсация расходов на выбор сотрудника, например, на спорт, ипотеку или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС;
мобильная связь за счет компании и льготные тарифы для близких;
подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;
собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучения для карьерного развития.
Location: Москва
Workplace: В офисе
О компании
Ищем человека, который не просто строит отчеты, а помогает понять, как развивается продукт и какие решения принесут максимальный экономический эффект.
Обязанности
анализ экономических показателей продукта;
оценка эффективности бизнес-моделей и продуктовых решений;
построение аналитических моделей и прогнозов;
поиск точек роста и выявление возможностей для улучшения продукта;
подготовка выводов и рекомендаций на основе данных.
Требования
сильное понимание экономического анализа;
способность разбираться в экономике продукта: доходах, затратах, маржинальности, юнит-экономике;
умение работать с большими объемами данных и превращать их в понятные бизнес-выводы;
системное мышление и способность самостоятельно находить ответы на сложные вопросы.
Условия
удобный формат работы: пятидневная рабочая неделя с пн по пт, а удобное время начала и окончания рабочего дня можно согласовать с руководителем;
ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников;
страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях;
прием врачей общей практики и массаж в офисе. Консультация психологов и программа поддержки сотрудников;
отпуск 28 календарных дней + 3 дня за ненормированный рабочий день;
компенсация расходов на выбор сотрудника, например, на спорт, ипотеку или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС;
мобильная связь за счет компании и льготные тарифы для близких;
подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;
собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучения для карьерного развития.
Location: Cluj-Napoca, Romania; Bucharest, Romania; Bucuresti, Romania; Belgrade, Serbia; Chișinău, Moldova, Republic of; Tiraspol, Moldova, Republic of; Sofia, Bulgaria; Erevan, Armenia; Almaty, Kazakhstan; Astana, Kazakhstan; Budapest, Hungary; Miskolc, Hungary; Bryanston, South Africa; Cape Town, South Africa; Johannesburg, South Africa; Aya Napa, Cyprus; Larnaca, Cyprus; Limassol, Cyprus; Nicosia, Cyprus; Paphos, Cyprus; Paralimni, Cyprus; Amman, Jordan; Alexandria, Egypt; Cairo, Egypt; Lebanon; Dnipro, Ukraine; Kharkiv, Ukraine; Kyiv, Ukraine; Lviv, Ukraine; Sambir, Ukraine; Odesa, Ukraine; Berat, Albania; Batumi, Georgia; Cebu City, Philippines; Ljubljana, Slovenia; Manila, Philippines; Sarajevo, Bosnia and Herzegovina; Singapore; Skopje, North Macedonia; Banská Bystrica, Slovakia; Tbilisi, Georgia; Zagreb, Croatia; Davao City, Philippines; Iloilo City, Philippines; Makati, Philippines; Quezon City, Philippines; Taguig, Philippines; Ahmedabad, India; Pondicherry, India; Delhi, India; Fatorda, India; Hyderabad, India; Bangalore, India; Jakarta, Indonesia; Mumbai, India; Sahibzada Ajit Singh Nagar (Mohali), India; Kuala Lumpur, Malaysia; Bangkok, Thailand; Ho Chi Minh, Vietnam
Workplace: remote
At TechBiz Global, we are providing recruitment service to our TOP clients from our portfolio. We are currently seeking a
Detection & Response Engineer
to join one of our clients' teams. If you're looking for an exciting opportunity to grow in a innovative environment, this could be the perfect fit for you.
Key Responsibilities:
Investigate security cases and targeted hunts using CrowdStrike Falcon Next-Gen SIEM and CQL; correlate telemetry, assess scope and impact, document findings, and recommend appropriate actions.
Develop, test, deploy, tune, and maintain detection logic, queries, dashboards, analyst guides, and version-controlled detection content.
Build and maintain Falcon Fusion SOAR workflows for enrichment, evidence capture, routing, escalation, and authorized response.
Validate telemetry coverage and quality; troubleshoot parsing, normalization, mapping, and source-data issues.
Translate validated investigations into platform workflow specifications and co-build scripts, API integrations, workflow components, and prototypes with Product and Engineering.
Test workflows and detections against representative cases; monitor outcomes, exceptions, and production feedback, and document ownership and support handoffs.
Provide technical support, troubleshooting, knowledge transfer, and coaching; coordinate assigned analysis and platform work.
Must have:
5+ years of relevant security experience, including at least 2 years developing, testing, and tuning detection logic, or equivalent demonstrated capability.
Production proficiency with CrowdStrike Falcon Next-Gen SIEM, including CQL, cross-source investigations, detection content, telemetry interpretation, and tuning.
Hands-on Falcon Fusion SOAR workflow experience and practical use of Charlotte AI with evidence verification and awareness of approval boundaries.
Practical Python, REST/Falcon APIs, JSON, authentication, error handling, and secure credential management; familiarity with PowerShell or another relevant scripting language.
Experience with telemetry onboarding, parser/normalization troubleshooting, MITRE ATT&CK, Windows/Linux events, and controlled changes, version control, peer review, and regression testing.
Strong investigation judgment, defensible documentation, communication, and cross-functional collaboration skills.
Nice to have:
Experience converting SOC runbooks or manual analysis into production workflows or internal security platforms.
CrowdStrike resident, responder, partner implementation, or customer-embedded Falcon experience; FalconPy or comparable API tooling.
Experience partnering with Product and Engineering on analyst-facing features, case lifecycle integration, acceptance testing, or iterative delivery.
Managed security services, multi-client or follow-the-sun SOC operations, and ITSM integrations such as ServiceNow or Jira.
Relevant CrowdStrike training or credentials, GIAC invest
Москва
ОфисBelgrade; Lisbon
УдалённоseniorParis, Remote
УдалённоГеография найма не уточнена
ОфисNew York; FR | Paris; Toronto; Dubai
juniorWhite Plains, New York
Москва
УдалённоCluj-Napoca, Romania; Bucharest, Romania; Bucuresti, Romania; Belgrade, Serbia; Chișinău, Moldova, Republic of; Tiraspol, Moldova, Republic of; Sofia, Bulgaria; Erevan, Armenia; Almaty, Kazakhstan; Astana, Kazakhstan; Budapest, Hungary; Miskolc, Hungary; Bryanston, South Africa; Cape Town, South Africa; Johannesburg, South Africa; Aya Napa, Cyprus; Larnaca, Cyprus; Limassol, Cyprus; Nicosia, Cyprus; Paphos, Cyprus; Paralimni, Cyprus; Amman, Jordan; Alexandria, Egypt; Cairo, Egypt; Lebanon; Dnipro, Ukraine; Kharkiv, Ukraine; Kyiv, Ukraine; Lviv, Ukraine; Sambir, Ukraine; Odesa, Ukraine; Berat, Albania; Batumi, Georgia; Cebu City, Philippines; Ljubljana, Slovenia; Manila, Philippines; Sarajevo, Bosnia and Herzegovina; Singapore; Skopje, North Macedonia; Banská Bystrica, Slovakia; Tbilisi, Georgia; Zagreb, Croatia; Davao City, Philippines; Iloilo City, Philippines; Makati, Philippines; Quezon City, Philippines; Taguig, Philippines; Ahmedabad, India; Pondicherry, India; Delhi, India; Fatorda, India; Hyderabad, India; Bangalore, India; Jakarta, Indonesia; Mumbai, India; Sahibzada Ajit Singh Nagar (Mohali), India; Kuala Lumpur, Malaysia; Bangkok, Thailand; Ho Chi Minh, Vietnam