Inżynier rozwiązań bezpieczeństwa

O Nebiusie: Nebius wyznacza nową erę w infrastrukturze chmurowej dla globalnej gospodarki opartej na sztucznej inteligencji. Budujemy kompleksową platformę chmurową AI, która wspiera programistów i przedsiębiorstwa od szkolenia danych i modeli po wdrożenie produkcyjne, bez kosztów i złożoności budowania dużej wewnętrznej infrastruktury AI/ML. Zbudowany przez inżynierów dla inżynierów.

Od orkiestracji procesorów graficznych na dużą skalę po optymalizację wnioskowania - jesteśmy odpowiedzialni za trudne problemy związane z obliczeniami, pamięcią masową, siecią i zastosowaną sztuczną inteligencją. Jesteśmy notowani na giełdzie Nasdaq (NBIS) z siedzibą w Amsterdamie. Mamy globalny zasięg z ośrodkami badawczo-rozwojowymi w Europie, Wielkiej Brytanii, Ameryce Północnej i Izraelu.

Nasz zespół liczący ponad 1500 osób składa się z setek inżynierów posiadających głęboką wiedzę specjalistyczną w zakresie sprzętu, oprogramowania oraz badań i rozwoju sztucznej inteligencji. Stanowisko Poszukujemy inżyniera ds. rozwiązań bezpieczeństwa z dużym doświadczeniem w ocenie rozwiązań strategicznych, ocenie dostawców i praktycznej weryfikacji koncepcji (PoC). Ta rola stanowi kluczowy pomost pomiędzy identyfikacją wymagań klientów w zakresie bezpieczeństwa a wdrażaniem najlepszych w swojej klasie rozwiązań klasy korporacyjnej.

Będziesz odpowiedzialny za określenie kryteriów, badanie rynku i przeprowadzanie walidacji technicznej wszystkich głównych narzędzi i usług bezpieczeństwa przyjętych przez firmę. Kluczowe obowiązki: 1. Badania strategiczne i definicja wymagań Mapowanie zagrożenia dla rozwiązania: proaktywna analiza oczekiwań klientów, czynników regulacyjnych/zgodności oraz modeli zagrożeń w celu zdefiniowania precyzyjnych wymagań funkcjonalnych i niefunkcjonalnych dla nowych rozwiązań bezpieczeństwa.

Analiza rynku i rozpoznanie: Przeprowadź dokładne skanowanie rynku, aby zidentyfikować najnowocześniejsze produkty, platformy i dostawców bezpieczeństwa w kluczowych domenach (np. CSPM/CNAPP, DLP, IAM/IGA, EDR/XDR, bezpieczeństwo danych, bezpieczeństwo Kubernetes i bezpieczeństwo AI/ML). Należyta staranność dostawcy: oceniaj potencjalnych dostawców na podstawie możliwości technicznych, stanu bezpieczeństwa, wymagań dotyczących integracji, planu działania, miejsca przechowywania/zgodności danych oraz jakości wsparcia, a także sporządzaj krótką listę kandydatów do fazy PoC.

2. Walidacja techniczna i weryfikacja koncepcji (PoC) Przywództwo Planowanie i projektowanie PoC: Opracuj szczegółowe, obiektywne i dostosowane do zagrożeń plany testów oraz kryteria sukcesu dla wszystkich weryfikacji koncepcji rozwiązań bezpieczeństwa (PoC), w tym ilościowe wskaźniki sukcesu, pokrycie kluczowych scenariuszy ataków i możliwości automatyzacji. Praktyczna konfiguracja środowiska: niezależnie twórz i wdrażaj izolowane środowiska PoC, które dokładnie symulują naszą infrastrukturę produkcyjną (np. konfigurowanie VPC w chmurze, klastrów Kubernetes, integrowanie z danymi testowymi za pośrednictwem IaC i naśladowanie typowych obciążeń).

Testowanie i analiza: wdrażaj metodologie badań bezpieczeństwa w ramach PoC (np. symulując scenariusze ataków, przeprowadzając głęboką weryfikację funkcji, oceniając odsetek wyników fałszywie pozytywnych/negatywnych), aby rygorystycznie przetestować skuteczność rozwiązania dostawcy. Generowanie artefaktów: Dokumentuj wszystkie ustalenia, w tym dane dotyczące wydajności technicznej, wyzwania związane z integracją, wykryte luki w zabezpieczeniach i jasne wskaźniki analizy porównawczej. 3.

Wspomaganie decyzji i komunikacja Zalecenia i spostrzeżenia: Dostarczaj kompleksowe, oparte na danych raporty i przekonujące prezentacje dla liderów ds. bezpieczeństwa i produktów oraz interesariuszy zajmujących się inżynierią, zapewniając jasne rekomendacje dotyczące optymalnego rozwiązania i wyboru dostawcy. Planowanie integracji: Ściśle współpracuj z zespołami ds. inżynierii bezpieczeństwa, platform/infrastruktury i DevOps, aby upewnić się, że wybrane rozwiązania nadają się do integracji, obsługi i skalowania, a także do przekazania wiedzy PoC do planów wdrożenia. Wymagania: Doświadczenie: co najmniej 6 lat w inżynierii bezpieczeństwa, architekturze bezpieczeństwa lub na dedykowanej roli w zakresie badań nad bezpieczeństwem, skupiającej się na walidacji rozwiązań i zarządzaniu dostawcami.

Szczegółowość techniczna: głębokie zrozumienie nowoczesnych zasad bezpieczeństwa w chmurze (np. modele bezpieczeństwa AWS/Azure/GCP, Kubernetes/kontenery, segmentacja sieci, skanowanie IaC, najniższe uprawnienia, bezpieczeństwo zorientowane na tożsamość, poufne przetwarzanie danych). Programowanie i automatyzacja - silne umiejętności pisania skryptów/programowania (np. Python, Go lub podobne) w celu automatyzacji PoC, tworzenia wiązek testowych i integrowania narzędzi za pośrednictwem interfejsów API i potoków CI/CD.

Wiedza specjalistyczna w zakresie rozwiązań: Udowodnione, praktyczne doświadczenie w architekturze, wdrażaniu i testowaniu dwóch lub więcej narzędzi bezpieczeństwa klasy korporacyjnej (np. platform SIEM/SOAR, Endpoint Detection and Response (EDR), Zarządzanie lukami w zabezpieczeniach, Zarządzanie tajemnicami). Biegłość w zakresie PoC: wykazano umiejętność planowania i wykonywania złożonych technicznych weryfikacji koncepcji, w tym konfigurowania środowisk testowych i definiowania ilościowych wskaźników sukcesu. Umiejętności miękkie: Wyjątkowe umiejętności analityczne z możliwością przełożenia złożonych ustaleń technicznych na jasne ryzyko biznesowe i rekomendacje strategiczne.

Silna komunikacja pisemna i werbalna. Mile widziane: Doświadczenie w firmach korzystających z rozwiązań chmurowych lub korzystających z dużej liczby usług w chmurze. Doświadczenie w branży zorientowanej na zgodność (np. finanse, opieka zdrowotna lub infrastruktura chmurowa) i znajomość ram takich jak ISO 27001, SOC 2 lub RODO.

Zaawansowane certyfikaty zawodowe, takie jak CISSP, CCSK lub odpowiednie certyfikaty chmurowe (np. AWS/GCP/Azure Security Specialty). Doświadczenie w tworzeniu standardów bezpieczeństwa, narzędzi open source, rozmów lub publikacji.

Korzyści i korzyści: Konkurencyjne wynagrodzenie Możliwość rozwoju zawodowego i uczenia się Elastyczność i własność Kultura współpracy i innowacyjności Możliwość pracy nad wpływowymi projektami AI Międzynarodowe środowisko i utalentowane zespoły Jak to jest pracować w Nebius: Szybkość ruchu - Odważne myślenie - Stały rozwój - Znaczący wpływ - Zaufanie i prawdziwa własność - Możliwość kształtowania przyszłości AI Oświadczenie o równych szansach: Nebius jest pracodawcą zapewniającym równe szanse. Zależy nam na wspieraniu włączającego i zróżnicowanego miejsca pracy oraz zapewnianiu równych możliwości zatrudnienia we wszystkich aspektach zatrudnienia. Nie dyskryminujemy ze względu na rasę, kolor skóry, religię, płeć (w tym ciążę), narodowość, pochodzenie, wiek, niepełnosprawność, informacje genetyczne, stan cywilny, status weterana, orientację seksualną, tożsamość lub ekspresję płciową lub jakąkolwiek inną cechę chronioną przez obowiązujące prawo.

Kandydaci muszą posiadać zezwolenie na pracę w kraju, w którym składają wniosek, a jako warunek zatrudnienia będą zobowiązani do przedstawienia dowodu potwierdzającego uprawnienia do zatrudnienia. Jeśli potrzebujesz zakwaterowania w trakcie procesu aplikacyjnego, daj nam znać. Pierwotnie opublikowany w Himalajach