Инженер по безопасности (обнаружение и реагирование)

О рефрактале
Refractal — компания, занимающаяся безопасностью искусственного интеллекта, создающая инфраструктуру, необходимую организациям для защиты от автономных угроз искусственного интеллекта. 2026 год показал, что в целом дееспособная разведка уже здесь. Задача сейчас заключается в модернизации безопасности, чтобы остановить угрозы с использованием ИИ, исходят ли они от внутренних агентов, которые выходят из-под контроля, или от злоумышленников, использующих ИИ, чтобы стать более опасными.
Компания Refractal была основана на опыте в области кибербезопасности и искусственного интеллекта Массачусетского технологического института, Microsoft, НАСА и ВМС США. Наш продукт позволяет организациям обнаруживать угрозы с использованием искусственного интеллекта с низкими затратами, не жертвуя при этом качеством обнаружения. Мы применяем практический подход к рискам ИИ, сочетая проверенные методы кибербезопасности с передовыми исследованиями безопасности ИИ.
Сегодня мы работаем с правительствами и организациями, которые не могут позволить себе ошибаться в вопросах безопасности. Нас поддерживают ведущие инвесторы в области глубоких технологий и кибербезопасности, и мы расширяем команду для выполнения этой миссии.
Роль
Вы привнесете практический опыт обнаружения и реагирования в продукт Refractal. Работая с нашими разработчиками программного обеспечения и исследователями, вы воспользуетесь своим опытом написания правил обнаружения, использования SIEM и исследования угроз, чтобы сформировать то, что мы создаем.
Что ты будешь делать

• Преобразуйте рабочие процессы обнаружения и расследования в требования к продукту, помогая инженерам понять, что нужно командам безопасности и почему.

• Используйте свой опыт работы с правилами обнаружения и SIEM, такими как Splunk и Datadog, для определения приоритетов проектирования продуктов и интеграции.

• Создавайте реалистичные примеры и тестовые сценарии, отражающие поведение злоумышленников, безопасные действия и распространенные источники ложных срабатываний.

• Оценивать результаты продукта на предмет качества обнаружения, полезного контекста и усилий, необходимых аналитику для принятия решения.

• Работайте с клиентами и коллегами над выявлением пробелов, определением приоритетов улучшений и проверкой того, соответствуют ли изменения практическим потребностям в области безопасности.

Успех в первые шесть месяцев

• Вы преобразовали важные потребности в обнаружении и реагировании в четкие требования к продукту и помогли добиться улучшений.

• Вы создали репрезентативные тестовые сценарии, которые помогают команде оценить качество обнаружения и полезность расследования.

• Вы создали петлю обратной связи, которая позволяет использовать опыт практиков при принятии инженерных и исследовательских решений.

О себе: важно

• Практический опыт написания и настройки правил обнаружения с примерами того, как вы оценили, работают ли они.

• Практический опыт использования платформ SIEM, включая Splunk или Datadog, для запроса данных безопасности и расследования активности.

• Опыт обнаружения и реагирования, четкое понимание рабочих процессов аналитиков, ложных срабатываний и пробелов в телеметрии безопасности.

• Способность объяснять проблемы безопасности разработчикам программного обеспечения и воплощать свой опыт в требованиях и тестовых примерах.

• Интерес к созданию продуктов и готовность бросить вызов предположениям, используя данные из практической работы по обеспечению безопасности.

Приятно иметь

• Опыт участия в разработке продуктов безопасности или тесного сотрудничества с инженерами-разработчиками программного обеспечения и исследователями.

• Навыки написания сценариев для подготовки данных, прототипирования идей или создания повторяемых тестов безопасности.

• Интерес к тому, как ИИ меняет поведение злоумышленников и безопасность автономных агентов.

Наши ценности
Радикальная прозрачность. Мы считаем, что лучшая работа получается, когда каждый чувствует себя способным давать и получать честные, конструктивные отзывы.
Государственная служба. Мы рассматриваем безопасность ИИ как форму государственной услуги. Правильный переход к ИИ означает создание правильной инфраструктуры для управления связанными с ним угрозами, а наша работа помогает защитить институты и услуги, от которых зависит общество.
Быстро потерпеть неудачу. Мы заранее тестируем идеи, ищем обратную связь и быстро учимся. Мы быстро экспериментируем и меняем курс, когда что-то не работает, без ущерба для безопасности.
Прагматизм, а не догматизм. Мы выбираем подходы исходя из того, насколько хорошо они решают проблему. Это означает объединение существующих методов кибербезопасности с передовыми исследованиями в области искусственного интеллекта, сомнение в наших предположениях и изменение нашего мнения, когда данные меняются.
Компенсации и льготы

• Зарплата: 60 000–115 000 фунтов стерлингов.

• Конкурентоспособный акционерный капитал для участия в росте Refractal

• Пенсионный взнос

• Частное медицинское и стоматологическое страхование.

• Визовая поддержка и поддержка при переезде

Компенсация: £60 000 – £115 000 • Предлагается акционерный капитал.

• • £60 тыс. – £115 тыс. • Предлагает акционерный капитал
Найдите больше англоговорящих вакансий в Великобритании на Arbeitnow

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/refractal/security-engineer-detection-response-london-208206).