Senior Machine Learning Engineer (SOC)

Unisciti Proton e costruisci un internet migliore dove la privacy è l'impostazione predefinita In Proton, crediamo che la privacy sia un diritto umano fondamentale e la pietra angolare della democrazia. Dalla nostra nascita nel 2014, fondata da un team di scienziati del CERN, ci siamo dedicati a fornire tecnologia gratuita e open-source a milioni di persone in tutto il mondo, garantendo l'accesso alla privacy, alla sicurezza e alla libertà online. Il nostro viaggio è iniziato con Proton Mail, il più grande servizio di email sicure al mondo, e da allora si è espanso per includere Proton VPN, Proton Calendar, Proton Drive e Proton Pass. Questi strumenti consentono a individui e organizzazioni di prendere il controllo dei propri dati personali, di distaccarsi dalle pratiche invasive delle Big Tech e di sconfiggere la censura. Il nostro lavoro impatta centinaia di milioni di vite, dagli attivisti in prima linea che difendono la libertà ai leader dei governi che proteggono informazioni sensibili. In alcuni casi, i servizi di Proton sono stati persino fondamentali per salvare vite, consentendo comunicazioni sicure e private in situazioni ad alto rischio. Proton è un'azienda redditizia che non dipende dai finanziamenti VC, supportando oltre 100 milioni di account utente con un team in crescita di oltre 500 persone provenienti da oltre 50 paesi diversi, dalle migliori aziende e università del mondo. Nel nostro processo di assunzione valorizziamo l'intelligenza, il potenziale di apprendimento e l'ambizione. L'adattabilità è fondamentale mentre navighiamo in territori inesplorati e ridefiniamo il modo in cui si conduce il business online. Hiring in Proton è altamente selettivo, con meno dell'1% dei candidati assunti. Crediamo che team più piccoli di talento eccezionale prevarranno sempre su team più grandi con una minore densità di talento. Avrai l'opportunità di lavorare con molte delle migliori menti del mondo nei loro campi, che spaziano dagli ex vincitori di olimpiadi internazionali di matematica e scienze ai campioni di scacchi. Abbiamo una mentalità globale e grandi ambizioni, ma rimaniamo una start-up nel cuore. Valorizziamo l'empowerment e la flessibilità e manteniamo la nostra struttura piatta per continuare a muoverci velocemente ed evitare politiche non necessarie. Stanco di confonderti con la massa? Unisciti a noi e fai un lavoro di cui puoi essere veramente orgoglioso. Controlla i nostri progetti open-source qui ! Il Team Il Security Machine Learning Engineer giocherà un ruolo chiave nel trasformare il nostro Security Operations Center (SOC) da reattivo a proattivo, integrando approcci avanzati di machine learning e data-driven nei nostri flussi di lavoro di rilevamento e risposta. Questo ruolo funge da ponte tra le operazioni di cybersecurity tradizionali e le moderne analisi guidate dal ML, consentendo al nostro team di identificare automaticamente minacce emergenti, comportamenti anomali e nuovi modelli di attacco su larga scala. Come focus secondario, il ruolo potrebbe anche sfruttare LLM e AI engineering per automatizzare i flussi di lavoro degli analisti e ridurre il carico operativo. L'engineer farà parte direttamente del team di sicurezza, garantendo che le soluzioni costruite siano operativamente rilevanti e allineate con le nostre priorità di sicurezza, lavorando allo stesso tempo a stretto contatto con il team interno di Machine Learning (MSA) per sfruttare la loro esperienza e le loro best practice. Cosa farai: ML-Driven Detection & Automation Progettare, sviluppare e distribuire modelli di machine learning per migliorare il rilevamento della sicurezza, l'identificazione delle anomalie e la risposta agli incidenti. Integrare gli output del ML nel workflow del SOC per consentire un triage più intelligente e veloce. Valutare e regolare continuamente i modelli per ridurre i falsi positivi e migliorare la precisione del rilevamento. Assicurarsi che gli output dei modelli siano interpretabili e azionabili per gli analisti SOC. Data Engineering per la Sicurezza Costruire e mantenere pipeline di dati per raccogliere, elaborare e trasformare dati rilevanti per la sicurezza (ad es. log, traffico di rete, eventi endpoint) in dataset pronti per il ML. Collaborare con il team di security engineering per garantire una gestione dei dati scalabile e sicura (ad es. parsing, elaborazione, archiviazione). AI Engineering & LLM-Powered Automation Esplorare e costruire strumenti basati su LLM per automatizzare i compiti ripetitivi del SOC (ad es. triage degli avvisi, raccolta di prove, sintesi degli incidenti, generazione di report). Applicare i giusti guardrail e valutazioni per garantire che gli output siano accurati, verificabili e sicuri da utilizzare in contesti operativi. Ricerca & Innovazione Rimanere aggiornati sugli sviluppi nella data science per la sicurezza, l'adversarial ML e il rilevamento automatizzato delle minacce. Prototipare e testare nuove tecniche di ML e AI (ad es. rilevamento di anomalie non supervisionato, correlazione delle minacce basata su grafi). Contribuire al miglioramento dei contenuti di rilevamento attraverso l'analisi statistica e il clustering. Operations & Maintenance Distribuire i modelli in produzione in modo sicuro e responsabile, garantendo affidabilità e scalabilità. Implementare meccanismi di monitoraggio, alerting e retraining per i modelli ML distribuiti. Documentare metodologie e metriche di performance per l'auditabilità e la condivisione della conoscenza. Cosa stiamo cercando: Richiesti Esperienza comprovata in machine learning engineering o data science, idealmente in un contesto di cybersecurity o operazioni. Competenza in Python, con una forte conoscenza dei framework ML. Esperienza nella manipolazione e analisi dei dati utilizzando Pandas, NumPy o strumenti simili. Familiarità con le fonti di dati di sicurezza (ad es. log SIEM, telemetria EDR, flusso di rete, log di autenticazione). Solida comprensione del c