Inżynier ds. wykrywania i CorpSec

[ Quora jest firmą prywatną, nastawioną na współpracę zdalną. Stanowisko to może być wykonywane zdalnie z dowolnego miejsca w Kanadzie lub Stanach Zjednoczonych. Szczegółowe informacje dotyczące uprawnień do zatrudnienia według kraju można znaleźć na stronie cares.quora.com/eligible-countries.]

O Quorze:

Misją Quora jest rozwój inteligencji zbiorowej na świecie. W tym celu mamy dwie platformy:

•
Quora: globalna platforma dzielenia się wiedzą, odwiedzana przez ponad 300 milionów unikalnych użytkowników miesięcznie, skupiająca ludzi w celu dzielenia się spostrzeżeniami na różne tematy oraz zapewniająca wyjątkową platformę do nauki i łączenia się z innymi.

•
Poe: platforma zapewniająca milionom użytkowników na całym świecie jedno miejsce do czatowania, odkrywania i tworzenia z szeroką gamą modeli językowych AI (botów), w tym GPT-5.6-Sol, Claude-Opus-5, Claude-Fable-5, Claude-Sonnet-5, Kimi-K3 i tysiące innych. W miarę szybkiego rozwoju możliwości sztucznej inteligencji Poe zapewnia pojedynczą platformę do natychmiastowej integracji i wykorzystania nowych modeli.

Za tymi produktami stoją pełne pasji, współpracujące i wydajne globalne zespoły. Mamy kulturę zakorzenioną w przejrzystości, dzieleniu się pomysłami i eksperymentowaniu, która pozwala nam świętować sukces i wspólnie rozwijać się poprzez znaczącą pracę. Dołącz do nas w tej podróży, aby wywrzeć pozytywny wpływ i dokonać znaczących zmian na świecie.

Osoba na tym stanowisku będzie wspierać zarówno nasze produkty Quora, jak i Poe.

O zespole i roli:

Zespół ds. bezpieczeństwa Quora jest odpowiedzialny za ochronę najważniejszych zasobów firmy przed zagrożeniami zewnętrznymi i zagrożeniami wewnętrznymi. Jesteśmy małym zespołem o dużej liczbie właścicieli, który charakteryzuje się pragmatycznym podejściem zorientowanym na konstruktorów: budujemy tam, gdzie nie sprawdzają się rozwiązania komercyjne, wykorzystujemy sztuczną inteligencję do wydajnej pracy na dużą skalę i szybko działamy, aby wyprzedzić zagrożenia w świecie rzeczywistym.

Poszukujemy inżyniera ds. wykrywania i bezpieczeństwa korporacyjnego, który wzmocni nasze możliwości w zakresie zapobiegania i wykrywania w środowiskach korporacyjnych i produkcyjnych. To prawdziwie hybrydowa rola: będziesz budować i utrzymywać systemy wykrywania, a jednocześnie będziesz posiadać korporacyjne mechanizmy bezpieczeństwa, które chronią naszą flotę pracowników i infrastrukturę wewnętrzną. Będziesz ściśle współpracować z naszym zespołem IT, współpracować z istniejącymi inżynierami bezpieczeństwa w zakresie pokrycia po stronie produkcyjnej i służyć jako zaufany doradca ds. bezpieczeństwa dla zespołów nietechnicznych w całej organizacji.

Obowiązki:

•
Zbuduj i utrzymuj SIEM w celu gromadzenia i analizowania logów z systemów korporacyjnych i produkcyjnych; pisz i wdrażaj wykrycia i alerty w celu zidentyfikowania złośliwego zachowania

•
Projektuj i wdrażaj tokeny Canary oraz mechanizmy wczesnego ostrzegania, aby wykrywać zagrożenia, zanim dotrą one do krytycznych zasobów

•
Kompleksowe badanie incydentów związanych z bezpieczeństwem — w tym analiza złośliwego oprogramowania, ocena eksfiltracji i rekonstrukcja osi czasu — oraz tworzenie elementów Runbook w celu skalowania możliwości reagowania

•
Współpracuj z działem IT, aby definiować i egzekwować standardy bezpieczeństwa całej floty urządzeń pracowników, w tym ochronę punktów końcowych, wymagania dotyczące urządzeń zarządzanych, zgodność systemu operacyjnego i kontrolę dostępu VPN

•
Kieruj PoC i wdrażaj VPN Zero-Trust oraz inną korporacyjną infrastrukturę bezpieczeństwa

•
Zapewnij wytyczne dotyczące bezpieczeństwa i wsparcie doradcze dla funkcji innych niż inżynieryjne w całej organizacji

Minimalne wymagania:

•
Dostępność do spotkań i improwizowanej komunikacji w „godzinach koordynacyjnych” Quora (od poniedziałku do piątku: 9:00–15:00 czasu pacyficznego)

•
Ponad 5 lat doświadczenia w inżynierii bezpieczeństwa, inżynierii wykrywania lub w pokrewnej dziedzinie

•
Praktyczne doświadczenie w budowaniu lub utrzymywaniu infrastruktury SIEM i pisaniu reguł wykrywania

•
Doświadczenie z narzędziami bezpieczeństwa punktów końcowych (np. CrowdStrike lub podobnymi platformami EDR)

•
Silne umiejętności inżynieryjne w języku Python z doświadczeniem w pisaniu kodu produkcyjnego, sprawdzonego i dostarczonego wraz z zespołami inżynierów oprogramowania

•
Doświadczenie w prowadzeniu dochodzeń w sprawie incydentów bezpieczeństwa, w tym analizie złośliwego oprogramowania, przeglądaniu dzienników oraz rekonstrukcji osi czasu i modelowaniu zagrożeń

•
Doświadczenie w zakresie kontroli bezpieczeństwa korporacyjnego, zarządzania tożsamością, ochrony punktów końcowych i egzekwowania kontroli dostępu

Preferowane wymagania:

•
Doświadczenie z opcjami SIEM/SOAR, takimi jak Elastic/Splunk lub alternatywami

•
Znajomość platform tożsamościowych takich jak Okta

•
Dobra znajomość technologii uwierzytelniania, takich jak OAuth, Yubikey i Passkey

•
Doświadczenie w architekturze sieci Zero-Trust lub wdrażaniu VPN

•
Zademonstrowane wykorzystanie narzędzi do kodowania AI do tworzenia lub automatyzowania przepływów pracy związanych z bezpieczeństwem

•
Doświadczenie w małym zespole ds. bezpieczeństwa lub w dynamicznym środowisku startowym

•
Znajomość narzędzi bezpieczeństwa AWS i chmurowych

W Quora cenimy różnorodność i inkluzywność, dlatego zapraszamy osoby ze wszystkich środowisk, w tym grupy marginalizowane lub niedostatecznie reprezentowane w branży technologicznej, do ubiegania się o nasze oferty pracy. Zachęcamy do aplikowania wszystkich kandydatów, których łączy pasja poszerzania wiedzy o świecie, nawet tych, którzy mogą nie spełniać ściśle wszystkich preferowanych wymagań, do aplikowania, ponieważ wiemy, że różnorodne perspektywy mogą mieć znaczący wpływ na nasze produkty i naszą kulturę.

Dodatkowe informacje:

Zgłoszenia przyjmujemy na bieżąco.

Quora oferuje szeroką gamę świadczeń, w tym opiekę medyczną/stomatologiczną/okulistyczną, odświeżanie kapitału, zwrot kosztów pracy zdalnej, płatny urlop, programy pomocy dla pracowników i nie tylko. Korzyści zależą od kraju i mogą się różnić.

Istnieje wiele czynników, które będą determinować wynagrodzenie początkowe, w tym między innymi doświadczenie, lokalizacja, wykształcenie i potrzeby biznesowe.

•
Tylko kandydaci z USA: dla kandydatów z USA zakres wynagrodzeń wynosi 172 279–249 640 USD + kapitał własny + świadczenia.

•
Tylko kandydaci z Kanady: dla kandydatów z Toronto i Vancouver zakres wynagrodzeń wynosi od 220 272 USD do 255 347 CAD + kapitał własny + świadczenia. We wszystkich pozostałych lokalizacjach w Kanadzie zakres wynagrodzeń wynosi od 205 587 USD do 238 324 CAD + kapitał własny + świadczenia.…

Źródło: Jobicy (https://jobicy.com/jobs/151966-detection-corpsec-engineer)