Kierownik ds. inżynierii wykrywania i reagowania

O Nebiusie: Nebius wyznacza nową erę w infrastrukturze chmurowej dla globalnej gospodarki opartej na sztucznej inteligencji. Budujemy kompleksową platformę chmurową AI, która wspiera programistów i przedsiębiorstwa od szkolenia danych i modeli po wdrożenie produkcyjne, bez kosztów i złożoności budowania dużej wewnętrznej infrastruktury AI/ML. Zbudowany przez inżynierów dla inżynierów.

Od orkiestracji procesorów graficznych na dużą skalę po optymalizację wnioskowania - jesteśmy odpowiedzialni za trudne problemy związane z obliczeniami, pamięcią masową, siecią i zastosowaną sztuczną inteligencją. Jesteśmy notowani na giełdzie Nasdaq (NBIS) z siedzibą w Amsterdamie. Mamy globalny zasięg z ośrodkami badawczo-rozwojowymi w Europie, Wielkiej Brytanii, Ameryce Północnej i Izraelu.

Nasz zespół liczący ponad 1500 osób składa się z setek inżynierów posiadających głęboką wiedzę specjalistyczną w zakresie sprzętu, oprogramowania oraz badań i rozwoju sztucznej inteligencji. Rola Zatrudniamy kierownika ds. inżynierii wykrywania i reagowania, aby od podstaw zbudował i obsługiwał nasze możliwości D&R. Będziesz właścicielem funkcji inżynierii wykrywania, analizy zagrożeń i reagowania na incydenty w chmurze Nebius oraz będziesz kierować małym, rosnącym zespołem analityków i inżynierów.

Jest to główna rola inżynieryjna odpowiedzialna za rozwój systemów wykrywania, obsługę najbardziej złożonych incydentów związanych z bezpieczeństwem, analizę kryminalistyczną i kształtowanie strategii D&R. Co będziesz robić Rozwój wykrywania leadów: osiągnięcie pełnego pokrycia MITER, utrzymanie niskiego współczynnika wyników fałszywie dodatnich i fałszywie ujemnych. Ściśle współpracuj z konsumentami zajmującymi się alertami (ponad 20 zespołów), aby utrzymać niski poziom szumów i wysoki poziom sygnału, dzięki czemu będą mogli szybko działać, nie przeoczając prawdziwych zagrożeń. Projektuj i obsługuj zasięg wykrywania w naszych środowiskach chmurowych i bare-metal.

Twórz i rozszerzaj nasze wewnętrzne narzędzia i potoki D&R - dodawaj nowe dzienniki, twórz i automatyzuj elementy Runbook odpowiedzi. Zintegruj analizę zagrożeń z logiką wykrywania i podręcznikami IR, śledząc TTP przeciwnika istotne dla infrastruktury chmury. Wiodąca reakcja na incydenty od początku do końca: określanie zakresu, ograniczanie, analiza przyczyn źródłowych, przeglądy po incydencie i kontrolowanie kluczowych elementów działań są zamknięte, aby zapobiec przyszłym możliwym incydentom.

Współpracuj z zespołami ds. zgodności i inżynierii, aby wykrywać realne zagrożenia, jednocześnie spełniając potrzeby zarówno inżynierów, jak i organów regulacyjnych. Definiuj i raportuj wskaźniki D&R: MTTD, MTTR, zasięg wykrywania, wskaźniki fałszywych alarmów itp. Zbuduj i utrzymuj program reagowania na incydenty związane z bezpieczeństwem: ludzie, procesy, narzędzia.

Twórz narzędzia, elementy Runbook i procesy dyżurowe, które można skalować w miarę rozwoju firmy. Czego szukamy Ponad 6 lat w operacjach związanych z bezpieczeństwem, inżynierią wykrywania lub reagowaniem na incydenty - z co najmniej 1 - 2 latami kierowania zespołem lub mentoringu. Głębokie, praktyczne doświadczenie ze środowiskami natywnymi w chmurze (Kubernetes, obciążenia Linux, infrastruktura oparta na kontenerach).

Silne umiejętności inżynierii wykrywania: pisanie i dostrajanie reguł/wykryć na platformach SIEM (np. Chronicle, Splunk, Elastic) i SQL. Doświadczenie w budowaniu lub obsłudze przepływów pracy SOAR i automatyzacji reakcji na dużą skalę (najlepiej za pomocą Golang i Tempor).

Praktyczna wiedza na temat struktur analizy zagrożeń (MITRE ATT&CK, Pyramid of Pain, Kill Chain) i sposobów ich operacjonalizacji w wykryciach. Solidne podstawy IR: kryminalistyka pamięci, analiza logów, analiza ruchu sieciowego i raportowanie po incydencie. Zarządzanie interesariuszami: możliwość koordynowania działań inżynierów, kierowników ds. zgodności, prawników i kadry kierowniczej podczas aktywnej fazy incydentu.

Pełnić rolę głównego właściciela i kierowcy w przypadku złożonych zmian w wyniku sekcji zwłok. Mile widziane: doświadczenie z zagrożeniami związanymi z AI/ML i klastrami GPU. Znajomość narzędzi do wykrywania lub bezpieczeństwa środowiska wykonawczego opartych na eBPF (Falco, Tetragon).

Informacje o polowaniu na zagrożenia. Dlaczego ta rola w Nebius Build D&R w firmie skalującej się od start-upu do globalnego dostawcy infrastruktury w czasie rzeczywistym. Możliwość przekształcenia naszej wewnętrznej platformy D&R w nowy produkt zapewniający bezpieczeństwo w chmurze, zapewniający nowatorską widoczność bezpieczeństwa dla szeregu klientów neocloud - od dużych technologii po start-upy AI.

Współpracuj ze światowej klasy inżynierami nad infrastrukturą obsługującą pionierską sztuczną inteligencję. Konkurencyjne wynagrodzenie ze wzrostem kapitału własnego w szybko rozwijającej się spółce notowanej na giełdzie Nasdaq. Elastyczna kultura oparta na zdalnym podejściu.

Korzyści i korzyści: Konkurencyjne wynagrodzenie Możliwość rozwoju zawodowego i uczenia się Elastyczność i własność Kultura współpracy i innowacyjności Możliwość pracy nad wpływowymi projektami AI Międzynarodowe środowisko i utalentowane zespoły Jak to jest pracować w Nebius: Szybkość ruchu - Odważne myślenie - Stały rozwój - Znaczący wpływ - Zaufanie i prawdziwa własność - Możliwość kształtowania przyszłości AI Oświadczenie o równych szansach: Nebius jest pracodawcą zapewniającym równe szanse. Zależy nam na wspieraniu włączającego i zróżnicowanego miejsca pracy oraz zapewnianiu równych możliwości zatrudnienia we wszystkich aspektach zatrudnienia. Nie dyskryminujemy ze względu na rasę, kolor skóry, religię, płeć (w tym ciążę), narodowość, pochodzenie, wiek, niepełnosprawność, informacje genetyczne, stan cywilny, status weterana, orientację seksualną, tożsamość lub ekspresję płciową lub jakąkolwiek inną cechę chronioną przez obowiązujące prawo.

Kandydaci muszą posiadać zezwolenie na pracę w kraju, w którym składają wniosek, a jako warunek zatrudnienia będą zobowiązani do przedstawienia dowodu potwierdzającego uprawnienia do zatrudnienia. Jeśli potrzebujesz zakwaterowania w trakcie procesu aplikacyjnego, daj nam znać.