Security Analyst

About the company

• Salesloft строит Predictive Revenue System, объединяя человеческий интеллект и Revenue AI для глобальных компаний.

Responsibilities

• Ведущая роль в обнаружении и расследовании угроз: эскалационная точка для сложных алертов из SIEM, EDR/XDR и облачного мониторинга.
• Глубокие расследования по телеметрии endpoint, identity, network и cloud.
• Ведение incident response для инцидентов средней критичности, поддержка Incident Commander на критических событиях.
• Разработка, тестирование и тюнинг правил детекции по MITRE ATT&CK.
• Построение и улучшение плейбуков, ранбуков и SOAR-автоматизаций.
• Приоритизация уязвимостей по эксплуатируемости и бизнес-влиянию.
• Обработка ежедневных security-тикетов: access reviews, phishing, оценки ПО.
• Проведение внутренних phishing-симуляций и обучение сотрудников.
• Менторство junior-аналитиков.

Requirements

• 5–7 лет опыта в Information Security, SOC, Incident Response, Detection Engineering или смежной роли в SaaS/cloud.
• Опыт ведения сложных расследований инцидентов от начала до конца.
• Глубокая экспертиза в endpoint protection, IAM, network security, cloud security, email security/phishing.
• Продвинутый опыт с SIEM и EDR (CrowdStrike, SentinelOne), написание запросов и логики детекции (SPL, KQL, SQL).

Conditions

• Гибридный формат с присутствием в офисе Гвадалахары по необходимости.
• Кандидаты должны находиться в Гвадалахаре.