Μηχανικός Ανίχνευσης & Απόκρισης

Σχετικά με τον Nebius:

Ο Nebius ηγείται μιας νέας εποχής στην υποδομή cloud για την παγκόσμια οικονομία AI. Κατασκευάζουμε μια πλήρους στοίβας πλατφόρμα cloud τεχνητής νοημοσύνης που υποστηρίζει προγραμματιστές και επιχειρήσεις από την εκπαίδευση δεδομένων και μοντέλων μέχρι την ανάπτυξη παραγωγής, χωρίς το κόστος και την πολυπλοκότητα της κατασκευής μεγάλης εσωτερικής υποδομής AI/ML.

Κατασκευασμένο από μηχανικούς, για μηχανικούς. Από την ενορχήστρωση GPU μεγάλης κλίμακας έως τη βελτιστοποίηση συμπερασμάτων, είμαστε κύριοι των δύσκολων προβλημάτων στους υπολογισμούς, την αποθήκευση, τη δικτύωση και την εφαρμοσμένη τεχνητή νοημοσύνη.

Εισηγμένες στο Nasdaq (NBIS) και με έδρα το Άμστερνταμ, έχουμε παγκόσμιο αποτύπωμα με κόμβους Ε&Α σε όλη την Ευρώπη, το Ηνωμένο Βασίλειο, τη Βόρεια Αμερική και το Ισραήλ. Η ομάδα μας των 1.500+ περιλαμβάνει εκατοντάδες μηχανικούς με βαθιά εξειδίκευση σε υλικό, λογισμικό και Ε&Α τεχνητής νοημοσύνης.

Ανίχνευση και απόκριση

Η ομάδα Ανίχνευσης και Απόκρισης είναι υπεύθυνη για τη μηχανική ανίχνευσης, την ευφυΐα απειλών και την απόκριση συμβάντων στο Nebius Cloud. Στόχος του είναι να βελτιώσει και να διατηρήσει τις δυνατότητες παρακολούθησης της ασφάλειας του Nebius, καθώς και να δημιουργήσει και να διατηρήσει ένα πρόγραμμα αντιμετώπισης περιστατικών ασφαλείας από άκρο σε άκρο - άτομα, διαδικασίες και εργαλεία.

Ο Ρόλος

Προσλαμβάνουμε έναν Μηχανικό Ανίχνευσης & Απόκρισης για να δημιουργήσει και να εκτελέσει τις δυνατότητές μας D&R από την αρχή. Θα εργαστείτε για τη μηχανική ανίχνευσης, τη νοημοσύνη απειλών και τις λειτουργίες απόκρισης συμβάντων στο Nebius Cloud.

Θα είστε υπεύθυνοι για την ανάπτυξη ανίχνευσης, τον χειρισμό πολύπλοκων περιστατικών ασφαλείας, την εγκληματολογία και τη διαμόρφωση της στρατηγικής D&R.

Τι θα κάνετε

• Ανάπτυξη ανίχνευσης: διατηρήστε χαμηλά ποσοστά ψευδώς θετικών και ψευδώς αρνητικών. Συνεργαστείτε στενά με τους καταναλωτές που ειδοποιούν (20+ ομάδες) για να διατηρήσουν το θόρυβο χαμηλό και το σήμα υψηλό, διασφαλίζοντας ότι μπορούν να ενεργήσουν γρήγορα χωρίς να χάνουν πραγματικές απειλές.

• Αρχιτεκτονήστε και λειτουργήστε κάλυψη ανίχνευσης σε περιβάλλοντα cloud και γυμνών μετάλλων

• Δημιουργήστε και επεκτείνετε τα εσωτερικά μας εργαλεία D&R και αγωγούς - ενσωματωμένα νέα αρχεία καταγραφής, δημιουργία και αυτοματοποίηση runbooks απόκρισης.

• Ενσωματώστε τη νοημοσύνη απειλών στη λογική ανίχνευσης και στα βιβλία αναπαραγωγής υπερύθρων, παρακολουθώντας αντίπαλα TTP που σχετίζονται με την υποδομή Cloud

• Απάντηση συμβάντων από άκρο σε άκρο: η οριοθέτηση, ο περιορισμός, η ανάλυση της βασικής αιτίας, οι αναθεωρήσεις μετά το περιστατικό και ο έλεγχος κρίσιμων στοιχείων δράσης είναι κλειστά για την αποφυγή μελλοντικών πιθανών συμβάντων.

• Συνεργαστείτε με ομάδες Συμμόρφωσης και Μηχανικής για τον εντοπισμό πραγματικών απειλών, καλύπτοντας παράλληλα τις ανάγκες τόσο των μηχανικών όσο και των ρυθμιστικών αρχών.

• Ορίστε και αναφέρετε μετρήσεις D&R: MTTD, MTTR, κάλυψη ανίχνευσης, ψευδώς θετικά ποσοστά κ.λπ.

• Δημιουργήστε και διατηρήστε το πρόγραμμα Security Incident Response: άτομα, διαδικασίες, εργαλεία.

• Δημιουργήστε εργαλεία, runbooks και διαδικασίες εφημερίας που κλιμακώνονται όσο μεγαλώνει η εταιρεία.

Αυτό που ψάχνουμε

• 6+ έτη σε επιχειρήσεις ασφαλείας, μηχανική ανίχνευσης ή απόκριση συμβάντων.

• Βαθιά πρακτική εμπειρία με περιβάλλοντα εγγενή στο cloud (Kubernetes, φόρτος εργασίας Linux, υποδομή που βασίζεται σε κοντέινερ).

• Ισχυρές δεξιότητες μηχανικής ανίχνευσης: γραφή και ρύθμιση κανόνων/ανιχνεύσεων σε πλατφόρμες SIEM (π.χ. Chronicle, Splunk, Elastic) και SQL.

• Απολαύστε τη δημιουργία ή τη λειτουργία ροών εργασίας SOAR και την αυτοματοποίηση της απόκρισης σε κλίμακα (ιδανικά με Golang και Temporal).

• Γνώση εργασίας πλαισίων νοημοσύνης απειλών (MITRE ATT&CK, Pyramid of Pain, Kill Chain) και πώς να λειτουργούν σε ανιχνεύσεις.

• Στερεά βασικά στοιχεία υπερύθρων: εγκληματολογία μνήμης, ανάλυση αρχείων καταγραφής, ανάλυση κίνησης δικτύου και αναφορά μετά το συμβάν.

• Διαχείριση ενδιαφερομένων: ικανή να συντονίζει μεταξύ μηχανικών, συμμόρφωσης, νομικών, στελεχών κατά τη φάση ενεργού περιστατικού. Εξυπηρετεί ως κύριος ιδιοκτήτης και οδηγός για περίπλοκες αλλαγές, ως αποτέλεσμα περιστατικών μετά τη σφαγή.

Ωραίο να έχουμε

• Εμπειρία με απειλές που σχετίζονται με AI/ML και συμπλέγματα GPU.

• Εξοικείωση με τα εργαλεία ανίχνευσης ή χρόνου εκτέλεσης που βασίζονται σε eBPF (Falco, Tetragon).

• Υπόβαθρο στο κυνήγι απειλών.

Γιατί αυτός ο ρόλος στο Nebius

• Δημιουργία D&R σε μια εταιρεία που κλιμακώνεται από την εκκίνηση έως τον παγκόσμιο πάροχο υποδομής σε πραγματικό χρόνο.

• Δυνατότητα εξέλιξης της εσωτερικής μας πλατφόρμας D&R σε ένα νέο προϊόν ασφάλειας cloud, παρέχοντας νέα παρατηρησιμότητα ασφάλειας για μια σειρά πελατών neocloud - από μεγάλες εταιρείες τεχνολογίας έως startups με τεχνητή νοημοσύνη.

• Εργαστείτε μαζί με μηχανικούς παγκόσμιας κλάσης σε υποδομές που τροφοδοτούν την τεχνητή νοημοσύνη συνόρων.

• Ανταγωνιστική αποζημίωση με ανοδικά ίδια κεφάλαια σε εταιρεία υψηλής ανάπτυξης που είναι εισηγμένη στο Nasdaq.

• Ευέλικτη, εξ αποστάσεως κουλτούρα.

Διαδικασία πρόσληψης

• Συζήτηση υπαλλήλου προσλήψεων (30 λεπτά)

• Συνέντευξη ζωντανής κωδικοποίησης (60 λεπτά) για να αξιολογήσει τις βασικές δεξιότητες κωδικοποίησης

• Συνέντευξη ασφαλείας (60 λεπτά) για την αξιολόγηση της τεχνογνωσίας του τομέα

• Συνέντευξη απόκρισης περιστατικού (90 λεπτά) για την αξιολόγηση της πρακτικής εμπειρίας

• Τελική συνέντευξη για να κλείσει η διαδικασία πρόσληψης (45 λεπτά)

#LI-CP1

Οφέλη και προνόμια:

• Ανταγωνιστική αποζημίωση

• Ευκαιρίες ανάπτυξης σταδιοδρομίας και μάθησης

• Ευελιξία και ιδιοκτησία

• Συνεργατική και καινοτόμος κουλτούρα

• Ευκαιρία να εργαστείτε σε έργα τεχνητής νοημοσύνης με αντίκτυπο

• Διεθνές περιβάλλον και ταλαντούχες ομάδες

Πώς είναι να εργάζεσαι στη Nebius:

Γρήγορη κίνηση - Τολμηρή σκέψη - Συνεχής ανάπτυξη - Σημαντικός αντίκτυπος - Εμπιστοσύνη και πραγματική ιδιοκτησία - Ευκαιρία να διαμορφώσετε το μέλλον της τεχνητής νοημοσύνης

Δήλωση ίσων ευκαιριών:

Ο Nebius είναι εργοδότης ίσων ευκαιριών. Δεσμευόμαστε να προωθήσουμε ένα περιβάλλον εργασίας χωρίς αποκλεισμούς και να παρέχουμε ίσες ευκαιρίες απασχόλησης σε όλες τις πτυχές της απασχόλησης. Δεν κάνουμε διακρίσεις με βάση τη φυλή, το χρώμα, τη θρησκεία, το φύλο (συμπεριλαμβανομένης της εγκυμοσύνης), την εθνική καταγωγή, την καταγωγή, την ηλικία, την αναπηρία, τις γενετικές πληροφορίες, την οικογενειακή κατάσταση, την κατάσταση βετεράνου, τον σεξουαλικό προσανατολισμό, την ταυτότητα φύλου ή έκφραση ή οποιοδήποτε άλλο χαρακτηριστικό που προστατεύεται από την ισχύουσα νομοθεσία.

Οι υποψήφιοι πρέπει να έχουν εξουσιοδότηση να εργαστούν στη χώρα στην οποία υποβάλλουν αίτηση και θα πρέπει να προσκομίσουν απόδειξη επιλεξιμότητας για εργασία ως προϋπόθεση πρόσληψης.

Εάν χρειάζεστε καταλύματα κατά τη διαδικασία αίτησης, ενημερώστε μας.

Πηγή: Jobicy (https://jobicy.com/jobs/155169-detection-response-engineer)