Μηχανικός Λύσεων Ασφαλείας

Σχετικά με τον Nebius:

Ο Nebius ηγείται μιας νέας εποχής στην υποδομή cloud για την παγκόσμια οικονομία AI. Κατασκευάζουμε μια πλήρους στοίβας πλατφόρμα cloud τεχνητής νοημοσύνης που υποστηρίζει προγραμματιστές και επιχειρήσεις από την εκπαίδευση δεδομένων και μοντέλων μέχρι την ανάπτυξη παραγωγής, χωρίς το κόστος και την πολυπλοκότητα της κατασκευής μεγάλης εσωτερικής υποδομής AI/ML.

Κατασκευασμένο από μηχανικούς, για μηχανικούς. Από την ενορχήστρωση GPU μεγάλης κλίμακας έως τη βελτιστοποίηση συμπερασμάτων, είμαστε κύριοι των δύσκολων προβλημάτων στους υπολογισμούς, την αποθήκευση, τη δικτύωση και την εφαρμοσμένη τεχνητή νοημοσύνη.

Εισηγμένες στο Nasdaq (NBIS) και με έδρα το Άμστερνταμ, έχουμε παγκόσμιο αποτύπωμα με κόμβους Ε&Α σε όλη την Ευρώπη, το Ηνωμένο Βασίλειο, τη Βόρεια Αμερική και το Ισραήλ. Η ομάδα μας των 1.500+ περιλαμβάνει εκατοντάδες μηχανικούς με βαθιά εξειδίκευση σε υλικό, λογισμικό και Ε&Α τεχνητής νοημοσύνης.

Ο ρόλος

Αναζητούμε έναν Μηχανικό Λύσεων Ασφαλείας με ισχυρό υπόβαθρο στην αξιολόγηση στρατηγικών λύσεων, την αξιολόγηση προμηθευτών και την πρακτική επικύρωση απόδειξης ιδέας (PoC). Αυτός ο ρόλος είναι μια κρίσιμη γέφυρα μεταξύ του προσδιορισμού των απαιτήσεων ασφάλειας των πελατών και της εφαρμογής των καλύτερων στην κατηγορία λύσεων εταιρικού επιπέδου. Θα είστε υπεύθυνοι για τον καθορισμό των κριτηρίων, την έρευνα της αγοράς και την εκτέλεση τεχνικής επικύρωσης για όλα τα σημαντικά εργαλεία και υπηρεσίες ασφαλείας που υιοθετεί η εταιρεία.

Βασικές αρμοδιότητες:

1. Στρατηγική Έρευνα & Ορισμός Απαιτήσεων

• Χαρτογράφηση απειλών προς λύση: Αναλύστε προληπτικά τις προσδοκίες των πελατών, τους οδηγούς ρυθμιστικών/συμμόρφωσης και τα μοντέλα απειλών για να καθορίσετε ακριβείς λειτουργικές και μη λειτουργικές απαιτήσεις για νέες λύσεις ασφάλειας.

• Ανάλυση αγοράς και ανίχνευση: Πραγματοποιήστε ενδελεχείς σαρώσεις αγοράς για να εντοπίσετε προϊόντα ασφαλείας αιχμής, πλατφόρμες και προμηθευτές σε βασικούς τομείς (π.χ. CSPM/CNAPP, DLP, IAM/IGA, EDR/XDR, ασφάλεια δεδομένων, ασφάλεια Kubernetes και ασφάλεια AI/ML).

• Δέουσα επιμέλεια προμηθευτή: Αξιολογήστε πιθανούς προμηθευτές με βάση τις τεχνικές ικανότητες, τη στάση ασφαλείας, τις απαιτήσεις ενσωμάτωσης, τον οδικό χάρτη, τη διατήρηση/συμμόρφωση δεδομένων και την ποιότητα υποστήριξης και επιλέξτε υποψηφίους για τη φάση PoC.

2. Τεχνική επικύρωση και ηγεσία απόδειξης ιδέας (PoC).

• PoC Planning & Design: Αναπτύξτε λεπτομερή, αντικειμενικά και ευθυγραμμισμένα με απειλές σχέδια δοκιμών και κριτήρια επιτυχίας για όλα τα Proof-of-Concepts (PoC) λύσεων ασφαλείας, συμπεριλαμβανομένων ποσοτικών μετρήσεων επιτυχίας, κάλυψης βασικών σεναρίων επιθέσεων και ευκαιριών για αυτοματοποίηση.

• Hands-on Environment Setup: Αρχιτεκτονήστε ανεξάρτητα και αναπτύξτε απομονωμένα περιβάλλοντα PoC που προσομοιώνουν με ακρίβεια την υποδομή παραγωγής μας (π.χ. ρύθμιση VPC cloud, συμπλέγματα Kubernetes, ενσωμάτωση με δεδομένα δοκιμής μέσω IaC και μίμηση τυπικού φόρτου εργασίας).

• Δοκιμές & Ανάλυση: Εκτελέστε μεθοδολογίες έρευνας ασφάλειας εντός του PoC (π.χ. προσομοίωση σεναρίων επίθεσης, διεξαγωγή επικύρωσης σε βάθος χαρακτηριστικών, αξιολόγηση ψευδώς θετικών/αρνητικών ποσοστών) για να ελέγξετε αυστηρά την αποτελεσματικότητα της λύσης προμηθευτή.

• Δημιουργία τεχνουργημάτων: Τεκμηριώστε όλα τα ευρήματα, συμπεριλαμβανομένων των δεδομένων τεχνικής απόδοσης, των προκλήσεων ενσωμάτωσης, των κενών ασφαλείας που ανακαλύφθηκαν και των σαφών μετρήσεων συγκριτικής ανάλυσης.

3. Υποστήριξη Αποφάσεων & Επικοινωνία

• Σύσταση & Insight: Παρέχετε εκτενείς αναφορές βάσει δεδομένων και συναρπαστικές παρουσιάσεις σε ηγετικά στελέχη της ασφάλειας και των προϊόντων και στους ενδιαφερόμενους φορείς, παρέχοντας σαφείς συστάσεις για τη βέλτιστη λύση και επιλογή προμηθευτή.

• Σχεδιασμός ενσωμάτωσης: Συνεργαστείτε στενά με τις ομάδες Security Engineering, Platform/Infra και DevOps για να διασφαλίσετε ότι οι επιλεγμένες λύσεις είναι εφικτές να ενσωματωθούν, να λειτουργήσουν και να κλιμακωθούν και να μεταδώσουν τα μαθήματα PoC σε σχέδια υλοποίησης.

Απαραίτητα:

• Εμπειρία: Τουλάχιστον 6+ χρόνια στη Μηχανική Ασφάλειας, στην Αρχιτεκτονική Ασφαλείας ή σε ειδικό ρόλο Έρευνας Ασφαλείας που επικεντρώνεται στην επικύρωση λύσεων και στη διαχείριση προμηθευτών.

• Τεχνικό βάθος: Βαθιά κατανόηση των σύγχρονων αρχών ασφάλειας cloud (π.χ. μοντέλα ασφαλείας AWS/Azure/GCP, Kubernetes/κοντέινερ, τμηματοποίηση δικτύου, σάρωση IaC, λιγότερα προνόμια, ασφάλεια με επίκεντρο την ταυτότητα, εμπιστευτικός υπολογισμός).

• Προγραμματισμός και αυτοματισμός - Ισχυρές δεξιότητες δέσμης ενεργειών/προγραμματισμού (π.χ. Python, Go ή παρόμοια) για την αυτοματοποίηση των PoC, τη δημιουργία δοκιμαστικών εξαρτημάτων και την ενοποίηση εργαλείων μέσω API και αγωγών CI/CD.

• Εξειδίκευση στις λύσεις: Αποδεδειγμένη, πρακτική εμπειρία με την αρχιτεκτονική, την ανάπτυξη και τη δοκιμή δύο ή περισσότερων εργαλείων ασφαλείας εταιρικής ποιότητας (π.χ. πλατφόρμες SIEM/SOAR, Ανίχνευση και απόκριση τελικού σημείου (EDR), Διαχείριση ευπάθειας, Διαχείριση μυστικών).

• PoC Proficiency: Αποδεδειγμένη ικανότητα σχεδιασμού και εκτέλεσης πολύπλοκων τεχνικών Proof-of-Concepts, συμπεριλαμβανομένης της δημιουργίας περιβαλλόντων δοκιμής και του καθορισμού ποσοτικών μετρήσεων επιτυχίας.

• Soft Skills: Εξαιρετικές αναλυτικές δεξιότητες με δυνατότητα μετατροπής πολύπλοκων τεχνικών ευρημάτων σε σαφείς επιχειρηματικούς κινδύνους και στρατηγικές συστάσεις. Ισχυρή γραπτή και προφορική επικοινωνία.

Ωραία:

• Εμπειρία σε εταιρείες Cloud ή Cloud-Heavy.

• Εμπειρία σε κλάδο που εστιάζει στη συμμόρφωση (π.χ. χρηματοδότηση, υγειονομική περίθαλψη ή υποδομή cloud) και εξοικείωση με πλαίσια όπως το ISO 27001, SOC 2 ή GDPR.

• Προηγμένες επαγγελματικές πιστοποιήσεις όπως CISSP, CCSK ή σχετικές πιστοποιήσεις cloud (π.χ. AWS/GCP/Azure Security Specialty).

• Εμπειρία συμβολής σε πρότυπα ασφαλείας, εργαλεία ανοιχτού κώδικα, ομιλίες ή δημοσιεύσεις.

Οφέλη και προνόμια:

• Ανταγωνιστική αποζημίωση

• Ευκαιρίες ανάπτυξης σταδιοδρομίας και μάθησης

• Ευελιξία και ιδιοκτησία

• Συνεργατική και καινοτόμος κουλτούρα

• Ευκαιρία να εργαστείτε σε έργα τεχνητής νοημοσύνης με αντίκτυπο

• Διεθνές περιβάλλον και ταλαντούχες ομάδες

Πώς είναι να εργάζεσαι στη Nebius:

Γρήγορη κίνηση - Τολμηρή σκέψη - Συνεχής ανάπτυξη - Σημαντικός αντίκτυπος - Εμπιστοσύνη και πραγματική ιδιοκτησία - Ευκαιρία να διαμορφώσετε το μέλλον της τεχνητής νοημοσύνης

Δήλωση ίσων ευκαιριών:…

Πηγή: Jobicy (https://jobicy.com/jobs/156529-security-solutions-engineer)