Senior/Staff Security Engineer, Detection & Response in Zürich

Über Anthropic

Anthropic’s Mission ist es, zuverlässige, interpretierbare und steuerbare KI-Systeme zu schaffen. Wir möchten, dass KI sicher und vorteilhaft für unsere Nutzer und die Gesellschaft als Ganzes ist. Unser Team ist eine schnell wachsende Gruppe von engagierten Forschern, Ingenieuren, Politikspezialisten und Geschäftsführern, die zusammenarbeiten, um nützliche KI-Systeme zu entwickeln.

Über die Rolle

Da die Modelle von Anthropic leistungsfähiger werden, wächst auch das Interesse von Personen, die sie angreifen oder missbrauchen möchten. Das Detection and Response (D&R) Team erkennt diese Bedrohungen und reagiert auf Vorfälle in allen Schichten des Technologie-Stacks von Anthropic. Das Team befindet sich in einer frühen Phase, sodass Sie helfen werden, unsere Erkennungs- und Reaktionsfähigkeiten von Grund auf aufzubauen und eng mit unseren Sicherheits- und Forschungsteams zusammenzuarbeiten.

Wesentliche Verantwortlichkeiten

• Leitung der Incident-Response über verschiedene Bereiche, von externen Angriffen bis hin zu Insider-Bedrohungen, die alle Schichten des Technologie-Stacks von Anthropic umfassen.
• Entwicklung und Bereitstellung von Werkzeugen, einschließlich solcher, die große Sprachmodelle verwenden, um zu verbessern, wie wir Bedrohungen erkennen und darauf reagieren.
• Erstellung und Feinabstimmung von Erkennungen, Playbooks und Workflows, um Vorfälle schnell zu erfassen und darauf zu reagieren.
• Überprüfung von Incident-Response-Metriken und -Verfahren sowie Förderung von Verbesserungen.
• Zusammenarbeit mit Sicherheits- und Ingenieurteams.
• Teilnahme an einer Rufbereitschaft.

Minimale Qualifikationen

• Erfahrung im Umgang mit Sicherheitsvorfällen und der Untersuchung von Anomalien im Rahmen eines Teams.
• Fundierte Kenntnisse von EDR, SIEM, SOAR oder ähnlichen Sicherheitstools.
• Ein solides Verständnis von Cloud-Umgebungen und -Betrieb.
• Erfahrung in der Zusammenarbeit mit Ingenieurteams in einer SaaS-Umgebung.
• Kenntnisse in einer Skriptsprache wie Python und Abfragesprachen wie SQL.
• Starke Kommunikations- und Kollaborationsfähigkeiten.
• Fähigkeit, Projekte mit wenig Anleitung zu leiten.
• Fähigkeit, neue Sprachen und Technologien schnell zu erlernen.

Bevorzugte Qualifikationen

• 7+ Jahre Erfahrung in der Softwareentwicklung oder 7+ Jahre Erfahrung in der Erkennungstechnik, Incident Response oder Bedrohungsjagd.
• Sicherheitsoperationen oder Ermittlungen in großen Kubernetes-Umgebungen.
• Erfahrung in der Analyse von Angriffsverhalten und der Prototypisierung hochwertiger Erkennungen.
• Erfahrung mit Bedrohungsintelligenz, Malware-Analyse, Infrastruktur als Code oder Forensik.
• Erfahrung in einem schnell wachsenden Startup-Umfeld.

Logistik

• Minimale Ausbildung: Bachelor-Abschluss oder eine gleichwertige Kombination aus Ausbildung, Schulung und/oder Erfahrung.
• Erforderliches Studienfeld: Ein für die Rolle relevantes Feld, das durch Kursarbeit, Schulung oder berufliche Erfahrung nachgewiesen wird.
• Minimale Jahre an Erfahrung: Die erforderlichen Jahre an Erfahrung korrelieren mit den internen Anforderungen für die Position.
• Standortbasierte Hybridpolitik: Derzeit erwarten wir, dass alle Mitarbeiter mindestens 25% der Zeit in einem unserer Büros sind. Einige Rollen können jedoch mehr Zeit in unseren Büros erfordern.
• Visumsponsoring: Wir sponsern Visa! Allerdings können wir nicht für jede Rolle und jeden Kandidaten erfolgreich Visa sponsern. Wenn wir Ihnen jedoch ein Angebot machen, werden wir alle angemessenen Anstrengungen unternehmen, um Ihnen ein Visum zu besorgen, und wir haben einen Einwanderungsanwalt, der uns dabei hilft.

Wir ermutigen Sie, sich zu bewerben, auch wenn Sie nicht glauben, dass Sie jede einzelne Qualifikation erfüllen. Nicht alle starken Kandidaten erfüllen jede einzelne aufgeführte Qualifikation. Forschungen zeigen, dass Personen, die sich als unterrepräsentierte Gruppen identifizieren, eher dazu neigen, Imposter-Syndrom zu erleben und an der Stärke ihrer Kandidatur zu zweifeln. Daher fordern wir Sie auf, sich nicht vorzeitig auszuschließen.