Μηχανικός ανίχνευσης & Απάντηση

Σχετικά με τον Nebius:

Ο Nebius ηγείται μιας νέας εποχής στην υποδομή cloud για την παγκόσμια οικονομία AI. Κατασκευάζουμε μια πλήρους στοίβας πλατφόρμα cloud τεχνητής νοημοσύνης που υποστηρίζει προγραμματιστές και επιχειρήσεις από την εκπαίδευση δεδομένων και μοντέλων μέχρι την ανάπτυξη παραγωγής, χωρίς το κόστος και την πολυπλοκότητα της κατασκευής μεγάλης εσωτερικής υποδομής AI/ML.

Κατασκευασμένο από μηχανικούς, για μηχανικούς. Από την ενορχήστρωση GPU μεγάλης κλίμακας έως τη βελτιστοποίηση συμπερασμάτων, μας ανήκουν τα δύσκολα προβλήματα στους υπολογισμούς, την αποθήκευση, τη δικτύωση και την εφαρμοσμένη τεχνητή νοημοσύνη.

Εισηγμένες στο Nasdaq (NBIS) και με έδρα το Άμστερνταμ, έχουμε παγκόσμιο αποτύπωμα με κόμβους Ε&Α σε όλη την Ευρώπη, το Ηνωμένο Βασίλειο, τη Βόρεια Αμερική και το Ισραήλ. Η ομάδα μας των 1.500+ περιλαμβάνει εκατοντάδες μηχανικούς με βαθιά εξειδίκευση σε υλικό, λογισμικό και Ε&Α τεχνητής νοημοσύνης.

Ο Ρόλος

Προσλαμβάνουμε έναν επικεφαλής μηχανικής ανίχνευσης και απόκρισης για να δημιουργήσουμε και να εκτελέσουμε τις δυνατότητές μας D&R από την αρχή. Θα είστε κάτοχος των λειτουργιών μηχανικής ανίχνευσης, ευφυΐας απειλών και απόκρισης συμβάντων στο Nebius Cloud - και θα ηγηθείτε μιας μικρής, αυξανόμενης ομάδας αναλυτών και μηχανικών.

Αυτός είναι ένας κύριος μηχανικός ρόλος υπεύθυνος για την ανάπτυξη ανίχνευσης, τον χειρισμό των πιο περίπλοκων συμβάντων ασφαλείας, την εγκληματολογία και τη διαμόρφωση της στρατηγικής D&R.

Τι θα κάνετε

•
Ανάπτυξη ανίχνευσης μολύβδου: επιτύχετε πλήρη κάλυψη MITER, διατηρήστε χαμηλά ποσοστά ψευδώς θετικών και ψευδώς αρνητικών. Συνεργαστείτε στενά με τους καταναλωτές που ειδοποιούν (20+ ομάδες) για να διατηρήσουν το θόρυβο χαμηλό και το σήμα υψηλό, διασφαλίζοντας ότι μπορούν να ενεργήσουν γρήγορα χωρίς να χάνουν πραγματικές απειλές.

•
Αρχιτέκτονα και λειτουργήστε κάλυψη ανίχνευσης σε περιβάλλοντα cloud και γυμνού μετάλλου

•
Δημιουργήστε και επεκτείνετε τα εσωτερικά μας εργαλεία D&R και αγωγούς - ενσωματώστε νέα αρχεία καταγραφής, δημιουργήστε και αυτοματοποιήστε runbooks απόκρισης.

•
Ενσωματώστε τη νοημοσύνη απειλών στη λογική ανίχνευσης και στα βιβλία αναπαραγωγής υπερύθρων, παρακολουθώντας αντίπαλα TTP που σχετίζονται με την υποδομή Cloud

•
Απάντηση συμβάντων από άκρο σε άκρο: η οριοθέτηση, ο περιορισμός, η ανάλυση της βασικής αιτίας, οι αναθεωρήσεις μετά το συμβάν και ο έλεγχος κρίσιμων στοιχείων ενεργειών είναι κλειστά για την αποφυγή μελλοντικών πιθανών περιστατικών.

•
Συνεργαστείτε με ομάδες Συμμόρφωσης και Μηχανικής για τον εντοπισμό πραγματικών απειλών, καλύπτοντας παράλληλα τις ανάγκες τόσο των μηχανικών όσο και των ρυθμιστικών αρχών.

•
Ορισμός και αναφορά μετρήσεων D&R: MTTD, MTTR, κάλυψη ανίχνευσης, ψευδώς θετικά ποσοστά κ.λπ.

•
Δημιουργήστε και συντηρήστε το πρόγραμμα Security Incident Response: άνθρωποι, διαδικασίες, εργαλεία.

•
Δημιουργήστε εργαλεία, runbooks και διαδικασίες εφημερίας που κλιμακώνονται όσο μεγαλώνει η εταιρεία.

Αυτό που ψάχνουμε

•
6+ χρόνια σε επιχειρήσεις ασφαλείας, μηχανική ανίχνευσης ή απόκριση συμβάντων — με τουλάχιστον 1-2 χρόνια να καθοδηγεί ή να καθοδηγεί μια ομάδα.

•
Βαθιά πρακτική εμπειρία με περιβάλλοντα εγγενή στο cloud (Kubernetes, φόρτος εργασίας Linux, υποδομή που βασίζεται σε κοντέινερ).

•
Ισχυρές δεξιότητες μηχανικής ανίχνευσης: γραφή και ρύθμιση κανόνων/ανιχνεύσεων σε πλατφόρμες SIEM (π.χ. Chronicle, Splunk, Elastic) και SQL.

•
Απολαύστε τη δημιουργία ή τη λειτουργία ροών εργασίας SOAR και την αυτοματοποίηση της απόκρισης σε κλίμακα (ιδανικά με Golang και Temporal).

•
Γνώση εργασίας πλαισίων νοημοσύνης απειλών (MITRE ATT&CK, Pyramid of Pain, Kill Chain) και πώς να τα ενεργοποιήσετε σε ανιχνεύσεις.

•
Στερεά βασικά στοιχεία υπερύθρων: εγκληματολογία μνήμης, ανάλυση αρχείων καταγραφής, ανάλυση κίνησης δικτύου και αναφορά μετά το συμβάν.

•
Διαχείριση ενδιαφερομένων: ικανή να συντονίζει μεταξύ μηχανικών, συμμόρφωσης, νομικών, στελεχών κατά τη φάση ενεργού περιστατικού. Εξυπηρετεί ως κύριος ιδιοκτήτης και οδηγός για περίπλοκες αλλαγές, ως αποτέλεσμα περιστατικών μετά τη σφαγή.

Είναι ωραίο να έχουμε:

•
Εμπειρία με απειλές που σχετίζονται με AI/ML και συμπλέγματα GPU.

•
Εξοικείωση με τα εργαλεία ανίχνευσης ή χρόνου εκτέλεσης που βασίζονται σε eBPF (Falco, Tetragon).

•
Υπόβαθρο στο κυνήγι απειλών.

Γιατί αυτός ο ρόλος στο Nebius

•
Δημιουργήστε το D&R σε μια εταιρεία που κλιμακώνεται από startup έως παγκόσμιο πάροχο υποδομής σε πραγματικό χρόνο.

•
Δυνατότητα εξέλιξης της εσωτερικής μας πλατφόρμας D&R σε ένα νέο προϊόν ασφάλειας cloud, παρέχοντας νέα παρατηρησιμότητα ασφάλειας για μια σειρά πελατών neocloud - από μεγάλες εταιρείες τεχνολογίας έως startups AI.

•
Εργαστείτε μαζί με μηχανικούς παγκόσμιας κλάσης σε υποδομές που τροφοδοτούν την τεχνητή νοημοσύνη συνόρων.

•
Ανταγωνιστική αποζημίωση με ανοδικά ίδια κεφάλαια σε εταιρεία υψηλής ανάπτυξης που είναι εισηγμένη στο Nasdaq.

•
Ευέλικτη, εξ αποστάσεως κουλτούρα.

Οφέλη και προνόμια:

• Ανταγωνιστική αποζημίωση

• Ευκαιρίες ανάπτυξης σταδιοδρομίας και μάθησης

• Ευελιξία και ιδιοκτησία

• Συνεργατική και καινοτόμος κουλτούρα

• Ευκαιρία να εργαστείτε σε έργα τεχνητής νοημοσύνης με αντίκτυπο

• Διεθνές περιβάλλον και ταλαντούχες ομάδες

Πώς είναι να εργάζεσαι στη Nebius:

Γρήγορη κίνηση - Τολμηρή σκέψη - Συνεχής ανάπτυξη - Σημαντικός αντίκτυπος - Εμπιστοσύνη και πραγματική ιδιοκτησία - Ευκαιρία να διαμορφώσετε το μέλλον της τεχνητής νοημοσύνης

Δήλωση ίσων ευκαιριών:

Ο Nebius είναι εργοδότης ίσων ευκαιριών. Δεσμευόμαστε να προωθήσουμε ένα περιβάλλον εργασίας χωρίς αποκλεισμούς και να παρέχουμε ίσες ευκαιρίες απασχόλησης σε όλες τις πτυχές της απασχόλησης. Δεν κάνουμε διακρίσεις με βάση τη φυλή, το χρώμα, τη θρησκεία, το φύλο (συμπεριλαμβανομένης της εγκυμοσύνης), την εθνική καταγωγή, την καταγωγή, την ηλικία, την αναπηρία, τις γενετικές πληροφορίες, την οικογενειακή κατάσταση, την κατάσταση βετεράνου, τον σεξουαλικό προσανατολισμό, την ταυτότητα φύλου ή έκφραση ή οποιοδήποτε άλλο χαρακτηριστικό που προστατεύεται από την ισχύουσα νομοθεσία.

Οι υποψήφιοι πρέπει να έχουν εξουσιοδότηση να εργαστούν στη χώρα στην οποία υποβάλλουν αίτηση και θα πρέπει να προσκομίσουν απόδειξη επιλεξιμότητας για εργασία ως προϋπόθεση πρόσληψης.

Εάν χρειάζεστε καταλύματα κατά τη διαδικασία υποβολής αιτήσεων, ενημερώστε μας.

Πηγή: Jobicy (https://jobicy.com/jobs/148918-detection-engineering-response-lead)