Leiter Erkennungstechnik und Reaktion

Über Nebius:

Nebius leitet eine neue Ära der Cloud-Infrastruktur für die globale KI-Wirtschaft ein. Wir bauen eine Full-Stack-KI-Cloud-Plattform auf, die Entwickler und Unternehmen von der Daten- und Modellschulung bis hin zur Produktionsbereitstellung unterstützt, ohne die Kosten und Komplexität des Aufbaus einer großen internen KI/ML-Infrastruktur.

Von Ingenieuren für Ingenieure gebaut. Von der groß angelegten GPU-Orchestrierung bis zur Inferenzoptimierung beherrschen wir die schwierigen Probleme in den Bereichen Rechenleistung, Speicher, Netzwerk und angewandte KI.

Wir sind an der Nasdaq (NBIS) notiert und haben unseren Hauptsitz in Amsterdam. Wir verfügen über eine globale Präsenz mit Forschungs- und Entwicklungszentren in Europa, Großbritannien, Nordamerika und Israel. Zu unserem über 1.500-köpfigen Team gehören Hunderte von Ingenieuren mit umfassendem Fachwissen in den Bereichen Hardware, Software und KI-Forschung und -Entwicklung.

Die Rolle

Wir stellen einen Leiter für Erkennungstechnik und Reaktion ein, um unsere D&R-Fähigkeiten von Grund auf aufzubauen und zu betreiben. Sie sind für die Erkennungstechnik, Bedrohungsanalyse und Incident-Response-Funktionen in der gesamten Nebius Cloud verantwortlich – und leiten ein kleines, wachsendes Team von Analysten und Ingenieuren.

Hierbei handelt es sich um eine leitende technische Rolle, die für die Erkennungsentwicklung, die Bearbeitung der komplexesten Sicherheitsvorfälle, die Forensik und die Gestaltung der D&R-Strategie verantwortlich ist.

Was Sie tun werden

•
Entwicklung der Lead-Erkennung: Erreichen Sie eine vollständige MITRE-Abdeckung und halten Sie niedrige Falsch-Positiv- und Falsch-Negativ-Raten aufrecht. Arbeiten Sie eng mit den Alarmierungsempfängern zusammen (mehr als 20 Teams), um das Rauschen niedrig und das Signal hoch zu halten und sicherzustellen, dass sie schnell handeln können, ohne echte Bedrohungen zu übersehen.

•
Entwerfen und betreiben Sie die Erkennungsabdeckung in unseren Cloud- und Bare-Metal-Umgebungen

•
Erstellen und erweitern Sie unsere internen D&R-Tools und Pipelines – integrieren Sie neue Protokolle, erstellen und automatisieren Sie Antwort-Runbooks.

•
Integrieren Sie Bedrohungsinformationen in die Erkennungslogik und IR-Playbooks und verfolgen Sie gegnerische TTPs, die für die Cloud-Infrastruktur relevant sind

•
Führen Sie die Reaktion auf Vorfälle durchgängig durch: Scoping, Eindämmung, Ursachenanalyse, Überprüfungen nach dem Vorfall und Kontrolle kritischer Maßnahmen werden geschlossen, um künftige mögliche Vorfälle zu verhindern.

•
Arbeiten Sie mit Compliance- und Engineering-Teams zusammen, um echte Bedrohungen zu erkennen und gleichzeitig die Anforderungen von Ingenieuren und Aufsichtsbehörden zu erfüllen.

•
Definieren Sie D&R-Metriken und berichten Sie darüber: MTTD, MTTR, Erkennungsabdeckung, Falsch-Positiv-Raten usw.

•
Erstellen und pflegen Sie ein Programm zur Reaktion auf Sicherheitsvorfälle: Personen, Prozesse, Tools.

•
Erstellen Sie Tools, Runbooks und Bereitschaftsprozesse, die sich an das Wachstum des Unternehmens anpassen.

Was wir suchen

•
Mehr als 6 Jahre im Sicherheitsbetrieb, in der Erkennungstechnik oder in der Reaktion auf Vorfälle – davon mindestens 1–2 Jahre in der Leitung oder Betreuung eines Teams.

•
Umfangreiche praktische Erfahrung mit Cloud-nativen Umgebungen (Kubernetes, Linux-Workloads, Container-basierte Infrastruktur).

•
Ausgeprägte Kenntnisse in der Erkennungstechnik: Schreiben und Optimieren von Regeln/Erkennungen in SIEM-Plattformen (z. B. Chronicle, Splunk, Elastic) und SQL.

•
Erfahrung im Erstellen oder Betreiben von SOAR-Workflows und der Automatisierung von Reaktionen in großem Maßstab (idealerweise mit Golang und Temporal).

•
Kenntnisse über Threat-Intelligence-Frameworks (MITRE ATT&CK, Pyramid of Pain, Kill Chain) und deren Operationalisierung bei Erkennungen.

•
Solide IR-Grundlagen: Speicherforensik, Protokollanalyse, Netzwerkverkehrsanalyse und Berichterstattung nach Vorfällen.

•
Stakeholder-Management: Fähigkeit zur Koordinierung zwischen Ingenieuren, Compliance-Mitarbeitern, der Rechtsabteilung und Führungskräften während der aktiven Vorfallphase. Fungieren Sie als Haupteigentümer und Treiber für komplexe Änderungen, die sich aus postmortalen Vorfällen ergeben.

Schön zu haben:

•
Erfahrung mit Bedrohungen im Zusammenhang mit KI/ML und GPU-Clustern.

•
Vertrautheit mit eBPF-basierten Erkennungs- oder Laufzeitsicherheitstools (Falco, Tetragon).

•
Hintergrundinformationen zur Bedrohungsjagd.

Warum diese Rolle bei Nebius

•
Bauen Sie D&R in einem Unternehmen auf, das in Echtzeit vom Startup zum globalen Infrastrukturanbieter skaliert.

•
Fähigkeit, unsere interne D&R-Plattform zu einem neuen Cloud-Sicherheitsprodukt weiterzuentwickeln, das einer Reihe von Neocloud-Kunden – von großen Technologieunternehmen bis hin zu KI-Startups – neuartige Sicherheitsbeobachtbarkeit bietet.

•
Arbeiten Sie mit erstklassigen Ingenieuren an der Infrastruktur, die bahnbrechende KI vorantreibt.

•
Wettbewerbsfähige Vergütung mit Kapitalerhöhung in einem an der Nasdaq notierten, wachstumsstarken Unternehmen.

•
Flexible, Remote-First-Kultur.

Vorteile und Vorteile:

• Wettbewerbsfähige Vergütung

• Karrierewachstum und Lernmöglichkeiten

• Flexibilität und Eigenverantwortung

• Kollaborative und innovative Kultur

• Möglichkeit, an wirkungsvollen KI-Projekten zu arbeiten

• Internationales Umfeld und talentierte Teams

Wie ist es, bei Nebius zu arbeiten:

Schnelllebig – Mutiges Denken – Ständiges Wachstum – Bedeutende Wirkung – Vertrauen und echte Eigenverantwortung – Chance, die Zukunft der KI zu gestalten

Erklärung zur Chancengleichheit:

Nebius ist ein Arbeitgeber, der Chancengleichheit fördert. Wir setzen uns dafür ein, einen integrativen und vielfältigen Arbeitsplatz zu fördern und in allen Beschäftigungsbereichen gleiche Beschäftigungsmöglichkeiten zu bieten. Wir diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht (einschließlich Schwangerschaft), nationaler Herkunft, Abstammung, Alter, Behinderung, genetischen Informationen, Familienstand, Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder -ausdruck oder anderen durch geltendes Recht geschützten Merkmalen.

Bewerber müssen eine Arbeitserlaubnis in dem Land haben, in dem sie sich bewerben, und müssen als Einstellungsvoraussetzung einen Nachweis über die Beschäftigungsberechtigung vorlegen.

Wenn Sie während des Bewerbungsprozesses eine Unterkunft benötigen, teilen Sie uns dies bitte mit.

Quelle: Jobicy (https://jobicy.com/jobs/148918-detection-engineering-response-lead)