Ingenieur für Sicherheitslösungen

Über Nebius:

Nebius leitet eine neue Ära der Cloud-Infrastruktur für die globale KI-Wirtschaft ein. Wir bauen eine Full-Stack-KI-Cloud-Plattform auf, die Entwickler und Unternehmen von der Daten- und Modellschulung bis hin zur Produktionsbereitstellung unterstützt, ohne die Kosten und Komplexität des Aufbaus einer großen internen KI/ML-Infrastruktur.

Von Ingenieuren für Ingenieure gebaut. Von der groß angelegten GPU-Orchestrierung bis zur Inferenzoptimierung beherrschen wir die schwierigen Probleme in den Bereichen Rechenleistung, Speicher, Netzwerk und angewandte KI.

Wir sind an der Nasdaq (NBIS) notiert und haben unseren Hauptsitz in Amsterdam. Wir verfügen über eine globale Präsenz mit Forschungs- und Entwicklungszentren in Europa, Großbritannien, Nordamerika und Israel. Zu unserem über 1.500-köpfigen Team gehören Hunderte von Ingenieuren mit umfassendem Fachwissen in den Bereichen Hardware, Software und KI-Forschung und -Entwicklung.

Die Rolle

Wir suchen einen Security Solutions Engineer mit umfassendem Hintergrundwissen in der strategischen Lösungsbewertung, Anbieterbewertung und praktischen Proof-of-Concept (PoC)-Validierung. Diese Rolle ist eine entscheidende Brücke zwischen der Ermittlung der Sicherheitsanforderungen der Kunden und der Implementierung erstklassiger, unternehmenstauglicher Lösungen. Sie sind für die Definition der Kriterien, die Marktforschung und die Durchführung der technischen Validierung aller wichtigen Sicherheitstools und -dienste des Unternehmens verantwortlich.

Hauptaufgaben:

1. Strategische Forschung und Anforderungsdefinition

• Zuordnung von Bedrohungen zur Lösung: Analysieren Sie proaktiv Kundenerwartungen, regulatorische/Compliance-Treiber und Bedrohungsmodelle, um präzise funktionale und nichtfunktionale Anforderungen für neue Sicherheitslösungen zu definieren.

• Marktanalyse und Scouting: Führen Sie gründliche Marktscans durch, um hochmoderne Sicherheitsprodukte, Plattformen und Anbieter in wichtigen Bereichen zu identifizieren (z. B. CSPM/CNAPP, DLP, IAM/IGA, EDR/XDR, Datensicherheit, Kubernetes-Sicherheit und KI/ML-Sicherheit).

• Anbieter-Due-Diligence: Bewerten Sie potenzielle Anbieter anhand ihrer technischen Leistungsfähigkeit, Sicherheitslage, Integrationsanforderungen, Roadmap, Datenresidenz/Compliance und Supportqualität und nehmen Sie Kandidaten für die PoC-Phase in die engere Wahl.

2. Technische Validierung und Proof-of-Concept (PoC)-Führung

• PoC-Planung und -Design: Entwickeln Sie detaillierte, objektive und bedrohungsorientierte Testpläne und Erfolgskriterien für alle Proof-of-Concepts (PoCs) von Sicherheitslösungen, einschließlich quantitativer Erfolgsmetriken, Abdeckung wichtiger Angriffsszenarien und Möglichkeiten zur Automatisierung.

• Praktische Umgebungseinrichtung: Unabhängiges Entwerfen und Bereitstellen isolierter PoC-Umgebungen, die unsere Produktionsinfrastruktur genau simulieren (z. B. Einrichten von Cloud-VPCs, Kubernetes-Clustern, Integration mit Testdaten über IaC und Nachahmen typischer Arbeitslasten).

• Tests und Analysen: Führen Sie Sicherheitsforschungsmethoden innerhalb des PoC aus (z. B. Simulation von Angriffsszenarien, Durchführung einer umfassenden Funktionsvalidierung, Bewertung der Falsch-Positiv-/Negativ-Raten), um die Wirksamkeit der Anbieterlösung gründlich zu testen.

• Artefaktgenerierung: Dokumentieren Sie alle Ergebnisse, einschließlich technischer Leistungsdaten, Integrationsherausforderungen, entdeckter Sicherheitslücken und klarer vergleichender Analysemetriken.

3. Entscheidungsunterstützung und Kommunikation

• Empfehlung und Einblicke: Stellen Sie umfassende, datengesteuerte Berichte und überzeugende Präsentationen für Sicherheits- und Produktführer sowie technische Interessengruppen bereit und geben Sie eine klare Empfehlung für die optimale Lösung und Anbieterauswahl.

• Integrationsplanung: Arbeiten Sie eng mit Sicherheitstechnik-, Plattform-/Infrastruktur- und DevOps-Teams zusammen, um sicherzustellen, dass ausgewählte Lösungen für die Integration, den Betrieb und die Skalierung geeignet sind, und um PoC-Erkenntnisse in Implementierungspläne zu übertragen.

Must-haves:

• Erfahrung: Mindestens 6+ Jahre in Sicherheitstechnik, Sicherheitsarchitektur oder einer speziellen Sicherheitsforschungsrolle mit Schwerpunkt auf Lösungsvalidierung und Anbietermanagement.

• Technische Tiefe: Tiefes Verständnis moderner Cloud-Sicherheitsprinzipien (z. B. AWS/Azure/GCP-Sicherheitsmodelle, Kubernetes/Container, Netzwerksegmentierung, IaC-Scanning, geringste Privilegien, identitätszentrierte Sicherheit, vertrauliches Computing).

• Programmierung und Automatisierung – Starke Skript-/Programmierkenntnisse (z. B. Python, Go oder ähnliches) für die Automatisierung von PoCs, den Aufbau von Testumgebungen und die Integration von Tools über APIs und CI/CD-Pipelines.

• Lösungskompetenz: Nachgewiesene, praktische Erfahrung mit der Architektur, Bereitstellung und dem Testen von zwei oder mehr Sicherheitstools der Enterprise-Klasse (z. B. SIEM/SOAR-Plattformen, Endpoint Detection and Response (EDR), Vulnerability Management, Secrets Management).

• PoC-Kenntnisse: Nachgewiesene Fähigkeit, komplexe technische Proof-of-Concepts zu planen und durchzuführen, einschließlich der Einrichtung von Testumgebungen und der Definition quantitativer Erfolgsmetriken.

• Soft Skills: Außergewöhnliche analytische Fähigkeiten mit der Fähigkeit, komplexe technische Erkenntnisse in klare Geschäftsrisiken und strategische Empfehlungen umzusetzen. Starke schriftliche und mündliche Kommunikation.

Nice-to-haves:

• Erfahrung in Cloud- oder Cloud-lastigen Unternehmen.

• Erfahrung in einer Compliance-fokussierten Branche (z. B. Finanzen, Gesundheitswesen oder Cloud-Infrastruktur) und Vertrautheit mit Frameworks wie ISO 27001, SOC 2 oder DSGVO.

• Fortgeschrittene professionelle Zertifizierungen wie CISSP, CCSK oder relevante Cloud-Zertifizierungen (z. B. AWS/GCP/Azure Security Specialty).

• Erfahrung mit Beiträgen zu Sicherheitsstandards, Open-Source-Tools, Vorträgen oder Veröffentlichungen.

Vorteile und Vorteile:

• Wettbewerbsfähige Vergütung

• Karrierewachstum und Lernmöglichkeiten

• Flexibilität und Eigenverantwortung

• Kollaborative und innovative Kultur

• Möglichkeit, an wirkungsvollen KI-Projekten zu arbeiten

• Internationales Umfeld und talentierte Teams

Wie ist es, bei Nebius zu arbeiten:

Schnelllebig – Mutiges Denken – Ständiges Wachstum – Bedeutende Wirkung – Vertrauen und echte Eigenverantwortung – Chance, die Zukunft der KI zu gestalten

Erklärung zur Chancengleichheit:…

Quelle: Jobicy (https://jobicy.com/jobs/156529-security-solutions-engineer)