Cloud Security R&D Engineer

Подробное описание вакансии:

Нажмите, чтобы развернуть...

Мы ищем инженера по исследованиям и разработкам для развития нашего продукта CSPM/CNAPP. Вы будете работать над улучшением способов обнаружения, моделирования, приоритизации и передачи информации о рисках в облачной среде, преобразуя разнообразные сигналы об облачных технологиях в точные, готовые к использованию клиентами данные о безопасности. Эта должность ориентирована прежде всего на безопасность: глубокие базовые знания и умение принимать решения важнее, чем просто «инструменты».

Обязанности
- Разрабатывать и совершенствовать логику обнаружения угроз и обогащения данных в облачной безопасности: определять, что именно нужно обнаруживать, почему это важно и какие доказательства необходимы клиентам для принятия мер.
- Коррелировать несколько сигналов (конфигурация, идентификация, инвентаризация активов, активность/телеметрия, взаимосвязи между ресурсами) для повышения точности и снижения уровня шума.
- Проверять и уточнять степень серьезности/приоритизацию, чтобы результаты были согласованными, объяснимыми и соответствовали реальному риску.
- Использовать анализ конкурентов и отзывы клиентов для выявления возможностей и внедрения улучшений продукта с очевидным влиянием на бизнес.
- Использовать ИИ и внутренних агентов для ускорения разработки: писать эффективные подсказки, направлять выходные данные, проверять/корректировать сгенерированную логику и код, а также превращать прототипы в надежные реализации.
- Четко взаимодействовать с командами разработчиков/продуктовых команд: требования, компромиссы, примечания к релизам и обоснование для клиентов.

Требования
- Опыт работы, глубокое понимание сервисов любого из крупнейших Cloud провайдеров (AWS, Azure, GCP).
- Понимание основ кибербезопасности, угроз, моделей доступа, как происходят атаки на инфраструктуру и тд.
- Опыт работы с AI для ускорения разработки.

Будет плюсом
- Опыт работы с инструментами CSPM/CNAPP, исследованиями в области безопасности или созданием конвейеров обнаружения/аналитики.
- Знание источников телеметрии/журналов в облаке и сопоставления сигналов безопасности.
- Уверенное владение концепциями «инфраструктура как код» (например, Terraform) и облачными средами.

Дополнительная информация
Локация: Минск. Формат работы: гибрид Минск.