Inżynier bezpieczeństwa (wykrywanie i reagowanie)

O Refraktalu
Refractal to firma zajmująca się bezpieczeństwem AI, która tworzy infrastrukturę potrzebną organizacjom do ochrony przed autonomicznymi zagrożeniami AI. Rok 2026 pokazał, że istnieje ogólnie zdolna inteligencja. Wyzwaniem jest obecnie modernizacja zabezpieczeń w celu powstrzymania zagrożeń opartych na sztucznej inteligencji, niezależnie od tego, czy pochodzą one od nieuczciwych agentów wewnętrznych, czy też od atakujących wykorzystujących sztuczną inteligencję do zwiększenia niebezpieczeństwa.
Firma Refractal powstała w oparciu o wiedzę z zakresu cyberbezpieczeństwa i sztucznej inteligencji uzyskaną z MIT, Microsoft, NASA i Marynarki Wojennej Stanów Zjednoczonych. Nasz produkt umożliwia organizacjom wykrywanie zagrożeń opartych na sztucznej inteligencji przy niskich kosztach bez utraty jakości wykrywania. Do ryzyka związanego ze sztuczną inteligencją podchodzimy praktycznie, łącząc sprawdzone metody cyberbezpieczeństwa z pionierskimi badaniami nad bezpieczeństwem sztucznej inteligencji.
Obecnie współpracujemy z rządami i organizacjami, które nie mogą sobie pozwolić na błędy w zakresie bezpieczeństwa. Wspierają nas wiodący inwestorzy z branży głębokich technologii i cyberbezpieczeństwa, dlatego powiększamy zespół, aby móc realizować tę misję.
Rola
Wniesiesz do produktu Refractal praktyczne doświadczenie w zakresie wykrywania i reagowania. Współpracując z naszymi inżynierami oprogramowania i badaczami, będziesz czerpać ze swojego doświadczenia, pisząc reguły wykrywania, korzystając z SIEM i badając zagrożenia, aby kształtować to, co budujemy.
Co zrobisz

• Przekłada przepływy pracy związane z wykrywaniem i badaniem na wymagania produktu, pomagając inżynierom zrozumieć, czego i dlaczego potrzebują zespoły ds. bezpieczeństwa.

• Wykorzystaj swoje doświadczenie z regułami wykrywania i SIEM, takimi jak Splunk i Datadog, aby określić priorytety projektowania produktu i integracji.

• Twórz realistyczne przykłady i przypadki testowe, które wychwytują zachowanie atakującego, nieszkodliwą aktywność i typowe źródła fałszywych alarmów.

• Oceniaj wyniki produktu pod kątem jakości wykrywania, przydatnego kontekstu i wysiłku potrzebnego analitykowi do podjęcia decyzji.

• Współpracuj z klientami i współpracownikami, aby zidentyfikować luki, ustalić priorytety ulepszeń i sprawdzić, czy zmiany odpowiadają praktycznym potrzebom bezpieczeństwa.

Sukces w ciągu pierwszych sześciu miesięcy

• Przełożyłeś ważne potrzeby w zakresie wykrywania i reagowania na jasne wymagania dotyczące produktu i pomogłeś wprowadzić ulepszenia.

• Zbudowałeś reprezentatywne przypadki testowe, które pomagają zespołowi ocenić jakość wykrywania i przydatność dochodzenia.

• Utworzyłeś pętlę informacji zwrotnej, która umożliwia wykorzystanie doświadczenia praktyków w decyzjach inżynieryjnych i badawczych.

O Tobie: istotne

• Praktyczne doświadczenie w pisaniu i dostrajaniu reguł wykrywania wraz z przykładami tego, jak oceniłeś, czy działają.

• Praktyczne doświadczenie w korzystaniu z platform SIEM, w tym Splunk lub Datadog, do wysyłania zapytań o dane bezpieczeństwa i badania aktywności.

• Doświadczenie w wykrywaniu i reagowaniu, z pełnym zrozumieniem przepływów pracy analityków, fałszywych alarmów i luk w telemetrii zabezpieczeń.

• Możliwość wyjaśnienia problemów bezpieczeństwa inżynierom oprogramowania i przełożenia swojego doświadczenia na wymagania i przypadki testowe.

• Zainteresowanie budowaniem produktów i chęć kwestionowania założeń przy użyciu dowodów z praktycznej pracy związanej z bezpieczeństwem.

Miło mieć

• Doświadczenie w tworzeniu produktu zabezpieczającego lub ścisłej współpracy z inżynierami oprogramowania i badaczami.

• Umiejętności pisania skryptów w celu przygotowania danych, prototypowania pomysłów lub tworzenia powtarzalnych testów bezpieczeństwa.

• Zainteresowanie tym, jak sztuczna inteligencja zmienia zachowanie atakującego i bezpieczeństwo agentów autonomicznych.

Nasze wartości
Radykalna przejrzystość. Wierzymy, że najlepsza praca powstaje wtedy, gdy każdy czuje się w stanie dawać i otrzymywać szczerą, konstruktywną informację zwrotną.
Służba publiczna. Bezpieczeństwo sztucznej inteligencji postrzegamy jako formę usługi publicznej. Właściwe przejście na sztuczną inteligencję oznacza utworzenie odpowiedniej infrastruktury umożliwiającej zarządzanie związanymi z nią zagrożeniami, a nasza praca pomaga chronić instytucje i usługi, od których zależy społeczeństwo.
Szybka porażka. Wcześnie testujemy pomysły, szukamy informacji zwrotnych i szybko się uczymy. Szybko eksperymentujemy i zmieniamy kurs, gdy coś nie działa, bez uszczerbku dla bezpieczeństwa.
Pragmatyzm, a nie dogmatyzm. Podejścia wybieramy na podstawie tego, jak dobrze rozwiązują problem. Oznacza to łączenie ustalonych metod cyberbezpieczeństwa z pionierskimi badaniami nad sztuczną inteligencją, kwestionowanie naszych założeń i zmianę zdania w przypadku zmiany dowodów.
Wynagrodzenie i świadczenia

• Wynagrodzenie: 60 000–115 000 funtów

• Konkurencyjny kapitał udziałowy w rozwoju Refractal

• Składka emerytalna

• Prywatna opieka medyczna i stomatologiczna

• Wsparcie w zakresie wiz i relokacji

Wynagrodzenie: 60 tys. funtów – 115 tys. funtów • Oferuje kapitał własny

• • 60 tys. GBP – 115 tys. GBP • Oferuje kapitał własny
Znajdź więcej ofert pracy ze znajomością języka angielskiego w Wielkiej Brytanii na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/refractal/security-engineer-detection-response-london-208206)