Ведущий инженер по безопасности, обнаружение и реагирование на угрозы

Airbnb был основан в 2007 году, когда два хозяина приняли трех гостей в своем доме в Сан-Франциско, и с тех пор вырос до более чем 5 миллионов хозяев, которые приняли более 2 миллиардов гостей почти в каждой стране мира. Каждый день хозяева предлагают уникальные места для проживания и впечатления, которые позволяют гостям более аутентично взаимодействовать с сообществами.

Сообщество, к которому вы присоединитесь:

• Команда обнаружения и реагирования на угрозы (Threat Detection and Response, TDR) в Airbnb сосредоточена на автоматизации обнаружения угроз безопасности, реагировании на инциденты безопасности и сотрудничестве с партнерскими командами для создания возможностей, поддерживающих жизненный цикл инцидентов. Это передовая команда, которая обнаруживает, расследует и реагирует на внутренние и внешние угрозы безопасности и вредоносную активность.
• Это ключевая роль, которая поможет определить и реализовать наше видение возможностей и процессов обнаружения угроз и реагирования на инциденты, а также наставлять других членов команды. В качестве старшего инженера в команде вы будете напрямую влиять на создание, оптимизацию и развитие возможностей безопасности, помогая предоставлять первоклассное обнаружение угроз и реагирование на инциденты.

Вклад, который вы внесете:

• Вы станете ключевым членом нашей растущей команды обнаружения и реагирования на угрозы (TDR).
• У вас будет возможность определить и реализовать новые подходы к обнаружению, локализации и смягчению угроз и инцидентов.
• Вы будете сотрудничать с межфункциональными партнерами по всей компании для улучшения общей безопасности Airbnb, основываясь на выводах и анализе коренных причин расследований и инцидентов, что приведет к устранению целых классов проблем.

Типичный день:

• Проводить расследования инцидентов безопасности, используя свои знания цифровой криминалистики и анализа данных.
• Использовать навыки программирования, анализа данных и расследования для поиска, обнаружения и реагирования на угрозы.
• Создавать автоматизацию и модели обнаружения для поддержки идентификации аномальной активности и действий по реагированию для смягчения угроз в масштабе.
• Осуществлять поиск угроз в наших корпоративных и производственных средах для проактивного выявления аномальной активности.
• Работать бок о бок с инженерными командами для создания продвинутых решений обнаружения, чтобы помочь сохранить системы и информацию в безопасности, а также тесно сотрудничать с партнерскими командами для проведения сложных расследований.
• Выявлять пробелы в нашей инфраструктуре и работать с бизнес-партнерами для получения видимости через логирование и обнаружение.
• Эффективно сотрудничать с межфункциональными партнерскими командами, такими как юридический отдел, отдел конфиденциальности и инженерные команды, для эффективного масштабного реагирования.

Ваши компетенции:

• Более 5 лет практического глубокого знания и технического опыта в операциях безопасности, включая расследования, реагирование на инциденты, управление инцидентами, цифровую криминалистику, разведку угроз, охоту за угрозами и/или инженеринг обнаружения.
• Уверенное владение Python или другим скриптовым языком. Мы также часто используем SQL и Pandas.
• Предпочтительно знание Elasticsearch.
• Самомотивированный и креативный решатель проблем, способный работать самостоятельно с минимальным руководством.
• Способность вести людей в сложных, неоднозначных ситуациях через влияние, а не через авторитет.
• Умение сохранять спокойствие и работать совместно в критических стрессовых ситуациях с оперативностью.
• Отличные организационные навыки, умение расставлять приоритеты и выполнять несколько задач одновременно.
• Знание и понимание рамок Cyber Kill Chain и MITRE ATT&CK и их применения к ландшафту угроз.
• Опыт автоматизации обнаружения и реагирования на угрозы безопасности.
• Предпочтительный опыт работы с сервисами AWS (EC2, S3, Lambda, RDS).
• Мы не сосредоточены на конкретных инструментах, но часто используем Python, AWS, SQL и другие.

Наша приверженность инклюзивности и принадлежности:

Airbnb стремится работать с максимально широким пулом талантов. Мы считаем, что разнообразие идей способствует инновациям и вовлеченности, позволяет привлекать творчески мыслящих людей и разрабатывать лучшие продукты, услуги и решения. Все квалифицированные кандидаты поощряются к подаче заявок.

Мы также стремимся обеспечить инклюзивный процесс подачи заявок и собеседований для людей с ограниченными возможностями. Если вы кандидат с инвалидностью и вам требуется разумное приспособление для подачи заявки, пожалуйста, свяжитесь с нами по адресу: reasonableaccommodations@airbnb.com. Пожалуйста, укажите ваше полное имя, должность, на которую вы претендуете, и необходимые приспособления для помощи в процессе найма.

Просим обращаться к нам только в случае, если ваша инвалидность препятствует заполнению онлайн-заявки.

Как мы позаботимся о вас:

Наши должности могут охватывать более одного карьерного уровня. Фактическая базовая зарплата зависит от многих факторов, таких как обучение, переносимые навыки, опыт работы, потребности бизнеса и рыночный спрос. Диапазон базовой зарплаты, указанный ниже, является годовым, может изменяться и может быть скорректирован в будущем. Эта роль также может иметь право на бонусы, акции, льготы и кредиты на путешествия для сотрудников.

Разумные приспособления: Мы обязуемся предоставлять разумные приспособления на протяжении всего процесса найма для кандидатов с инвалидностью. Если вам нужна помощь или приспособление, пожалуйста, сообщите об этом вашему рекрутеру, когда с вами свяжутся по поводу вакансии.

Примечание о мошенничестве при найме: Мошенники иногда выдают себя за рекрутеров Airbnb, чтобы получить деньги или личную информацию от кандидатов. Несколько вещей, которые всегда будут верны для процесса найма Airbnb: наши открытые вакансии размещены на странице карьеры Airbnb по адресу careers.airbnb.com, а наши рекрутеры общаются только с адресов электронной почты @airbnb.com или @ext.airbnb.com. Наши рекрутеры никогда не будут запрашивать ваш номер социального страхования, банковские реквизиты, паспорт или данные платежных приложений во время интервью. Мы также никогда не попросим вас оплатить сбор, отправить деньги, внести или обналичить чек, или приобрести рабочее оборудование (например, корпоративный ноутбук) в процессе интервью. Мы призываем кандидатов быть бдительными в отношении таких мошеннических схем и не делиться конфиденциальной информацией, если вы не уверены, что человек действительно связан с Airbnb.