Kierownik ds. inżynierii wykrywania i reagowania

O Nebiusie: Nebius wyznacza nową erę w infrastrukturze chmurowej dla globalnej gospodarki opartej na sztucznej inteligencji. Budujemy kompleksową platformę chmurową AI, która wspiera programistów i przedsiębiorstwa od szkolenia danych i modeli po wdrożenie produkcyjne, bez kosztów i złożoności budowania dużej wewnętrznej infrastruktury AI/ML. Zbudowany przez inżynierów dla inżynierów.

Od orkiestracji procesorów graficznych na dużą skalę po optymalizację wnioskowania - jesteśmy odpowiedzialni za trudne problemy związane z obliczeniami, pamięcią masową, siecią i zastosowaną sztuczną inteligencją. Jesteśmy notowani na giełdzie Nasdaq (NBIS) z siedzibą w Amsterdamie. Mamy globalny zasięg z ośrodkami badawczo-rozwojowymi w Europie, Wielkiej Brytanii, Ameryce Północnej i Izraelu.

Nasz zespół liczący ponad 1500 osób składa się z setek inżynierów posiadających głęboką wiedzę specjalistyczną w zakresie sprzętu, oprogramowania oraz badań i rozwoju sztucznej inteligencji. Rola Zatrudniamy kierownika ds. inżynierii wykrywania i reagowania, aby od podstaw zbudował i obsługiwał nasze możliwości D&R. Będziesz właścicielem funkcji inżynierii wykrywania, analizy zagrożeń i reagowania na incydenty w chmurze Nebius oraz będziesz kierować małym, rosnącym zespołem analityków i inżynierów.

Jest to główna rola inżynieryjna odpowiedzialna za rozwój systemów wykrywania, obsługę najbardziej złożonych incydentów związanych z bezpieczeństwem, analizę kryminalistyczną i kształtowanie strategii D&R. Co będziesz robić - Rozwój wykrywania leadów: osiągnięcie pełnego pokrycia MITER, utrzymanie niskiego odsetka wyników fałszywie dodatnich i fałszywie ujemnych. Ściśle współpracuj z konsumentami zajmującymi się alertami (ponad 20 zespołów), aby utrzymać niski poziom szumów i wysoki poziom sygnału, dzięki czemu będą mogli szybko działać, nie przeoczając prawdziwych zagrożeń. - Projektuj i obsługuj zasięg wykrywania w naszych środowiskach chmurowych i bare-metal - Twórz i rozszerzaj nasze wewnętrzne narzędzia i potoki D&R - Wprowadzaj nowe dzienniki, buduj i automatyzuj elementy Runbook odpowiedzi. - Zintegruj analizę zagrożeń z logiką wykrywania i podręcznikami IR, śledząc TTP przeciwnika istotne dla infrastruktury chmury. - Wiodąca kompleksowa reakcja na incydenty: określanie zakresu, ograniczanie, analiza przyczyn źródłowych, przeglądy po incydencie i kontrolowanie kluczowych elementów działań, aby zapobiec przyszłym możliwym incydentom. - Współpracuj z zespołami ds. zgodności i inżynierii, aby wykrywać realne zagrożenia, jednocześnie spełniając potrzeby zarówno inżynierów, jak i organów regulacyjnych. - Definiowanie i raportowanie wskaźników D&R: MTTD, MTTR, zasięg wykrywania, wskaźniki fałszywych alarmów itp. - Tworzenie i utrzymywanie programu reagowania na zdarzenia związane z bezpieczeństwem: ludzie, procesy, narzędzia. - Twórz narzędzia, elementy Runbook i procesy dostępne na żądanie, które skalują się w miarę rozwoju firmy. Czego szukamy - ponad 6 lat w operacjach związanych z bezpieczeństwem, inżynierią wykrywania lub reagowaniem na incydenty - z co najmniej 1 - 2 latami kierowania zespołem lub mentorowania go. - Głębokie praktyczne doświadczenie ze środowiskami natywnymi w chmurze (Kubernetes, obciążenia Linux, infrastruktura oparta na kontenerach). - Silne umiejętności inżynierii wykrywania: pisanie i dostrajanie reguł/wykryć na platformach SIEM (np.

Chronicle, Splunk, Elastic) i SQL. - Doświadczenie w budowaniu lub obsłudze przepływów pracy SOAR i automatyzacji reakcji na dużą skalę (najlepiej z Golang i Tempor). - Praktyczna wiedza na temat struktur analizy zagrożeń (MITRE ATT&CK, Pyramid of Pain, Kill Chain) i sposobów ich operacjonalizacji w wykryciach. - Solidne podstawy IR: kryminalistyka pamięci, analiza logów, analiza ruchu sieciowego i raportowanie po incydencie. - Zarządzanie interesariuszami: możliwość koordynowania działań inżynierów, kierowników ds. zgodności, prawników i kadry kierowniczej podczas aktywnej fazy incydentu. Pełnić rolę głównego właściciela i kierowcy w przypadku złożonych zmian w wyniku sekcji zwłok. Miło jest mieć: - Doświadczenie z zagrożeniami związanymi z AI/ML i klastrami GPU. - Znajomość narzędzi do wykrywania lub bezpieczeństwa środowiska wykonawczego opartych na eBPF (Falco, Tetragon). - Doświadczenie w polowaniu na zagrożenia.

Dlaczego ta rola w Nebius? - Buduj D&R w firmie skalującej się od startupu do globalnego dostawcy infrastruktury w czasie rzeczywistym. - Możliwość przekształcenia naszej wewnętrznej platformy D&R w nowy produkt zapewniający bezpieczeństwo w chmurze, zapewniający nowatorską widoczność bezpieczeństwa dla szeregu klientów neocloud - od dużych technologii po start-upy w zakresie sztucznej inteligencji. - Współpracuj ze światowej klasy inżynierami nad infrastrukturą obsługującą pionierską sztuczną inteligencję. - Konkurencyjne wynagrodzenie ze wzrostem kapitału własnego w szybko rozwijającej się spółce notowanej na giełdzie Nasdaq. - Elastyczna kultura oparta na zdalnym podejściu. Korzyści i korzyści: - Konkurencyjne wynagrodzenie - Możliwość rozwoju zawodowego i uczenia się - Elastyczność i odpowiedzialność - Kultura współpracy i innowacyjności - Możliwość pracy nad wpływowymi projektami AI - Międzynarodowe środowisko i utalentowane zespoły Jak to jest pracować w Nebius: Szybka zmiana - Odważne myślenie - Stały rozwój - Znaczący wpływ - Zaufanie i prawdziwa własność - Możliwość kształtowania przyszłości AI Oświadczenie o równych szansach: Nebius jest pracodawcą zapewniającym równe szanse. Zależy nam na wspieraniu włączającego i zróżnicowanego miejsca pracy oraz zapewnianiu równych możliwości zatrudnienia we wszystkich aspektach zatrudnienia.

Nie dyskryminujemy ze względu na rasę, kolor skóry, religię, płeć (w tym ciążę), narodowość, pochodzenie, wiek, niepełnosprawność, informacje genetyczne, stan cywilny, status weterana, orientację seksualną, tożsamość lub ekspresję płciową lub jakąkolwiek inną cechę chronioną przez obowiązujące prawo. Kandydaci muszą posiadać zezwolenie na pracę w kraju, w którym składają wniosek, a jako warunek zatrudnienia będą zobowiązani do przedstawienia dowodu potwierdzającego uprawnienia do zatrudnienia. Jeśli potrzebujesz zakwaterowania w trakcie procesu aplikacyjnego, daj nam znać.

Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/detection-engineering-response-lead-nebius