Líder de ingeniería de detección y respuesta

Acerca de Nebio:

Nebius lidera una nueva era en infraestructura de nube para la economía global de IA. Estamos construyendo una plataforma de nube de IA de pila completa que apoya a desarrolladores y empresas desde la capacitación de datos y modelos hasta la implementación de producción, sin el costo y la complejidad de construir una gran infraestructura interna de IA/ML.

Construido por ingenieros, para ingenieros. Desde la orquestación de GPU a gran escala hasta la optimización de la inferencia, somos dueños de los problemas difíciles en la computación, el almacenamiento, las redes y la IA aplicada.

Cotizamos en Nasdaq (NBIS) y con sede en Ámsterdam, tenemos una presencia global con centros de I+D en Europa, el Reino Unido, América del Norte e Israel. Nuestro equipo de más de 1500 personas incluye cientos de ingenieros con amplia experiencia en hardware, software e I+D de IA.

El papel

Estamos contratando un líder de respuesta e ingeniería de detección para desarrollar y ejecutar nuestra capacidad de D&R desde cero. Será propietario de las funciones de ingeniería de detección, inteligencia de amenazas y respuesta a incidentes en Nebius Cloud y liderará un equipo pequeño y en crecimiento de analistas e ingenieros.

Se trata de una función de ingeniería líder responsable del desarrollo de la detección, el manejo de los incidentes de seguridad más complejos, la análisis forense y la configuración de la estrategia de D&R.

que haras

•
Desarrollo de detección de clientes potenciales: logre una cobertura MITRE total y mantenga bajas tasas de falsos positivos y falsos negativos. Trabaje en estrecha colaboración con los consumidores de alertas (más de 20 equipos) para mantener el ruido bajo y la señal alta, asegurando que puedan actuar rápidamente sin pasar por alto amenazas genuinas.

•
Diseñe y opere la cobertura de detección en nuestros entornos de nube y bare-metal

•
Cree y amplíe nuestras herramientas y canalizaciones internas de D&R: incorpore nuevos registros, cree y automatice runbooks de respuesta.

•
Integre la inteligencia sobre amenazas en la lógica de detección y los manuales de IR, rastreando los TTP del adversario relevantes para la infraestructura de la nube.

•
Liderar la respuesta a incidentes de principio a fin: el alcance, la contención, el análisis de la causa raíz, las revisiones posteriores al incidente y el control de las acciones críticas están cerrados para prevenir posibles incidentes futuros.

•
Asóciese con equipos de Cumplimiento e Ingeniería para detectar amenazas reales y al mismo tiempo satisfacer las necesidades de ingenieros y reguladores.

•
Definir e informar sobre métricas de D&R: MTTD, MTTR, cobertura de detección, tasas de falsos positivos, etc.

•
Construir y mantener el programa de Respuesta a Incidentes de Seguridad: personas, procesos, herramientas.

•
Cree herramientas, runbooks y procesos de guardia que se amplíen a medida que crece la empresa.

lo que buscamos

•
Más de 6 años en operaciones de seguridad, ingeniería de detección o respuesta a incidentes, con al menos 1 o 2 años liderando o asesorando a un equipo.

•
Experiencia práctica profunda con entornos nativos de la nube (Kubernetes, cargas de trabajo de Linux, infraestructura basada en contenedores).

•
Fuertes habilidades de ingeniería de detección: escritura y ajuste de reglas/detecciones en plataformas SIEM (por ejemplo, Chronicle, Splunk, Elastic) y SQL.

•
Experiencia en la creación u operación de flujos de trabajo SOAR y automatización de respuestas a escala (idealmente con Golang y Temporal).

•
Conocimiento práctico de los marcos de inteligencia de amenazas (MITRE ATT&CK, Pyramid of Pain, Kill Chain) y cómo operacionalizarlos en las detecciones.

•
Sólidos fundamentos de IR: análisis forense de memoria, análisis de registros, análisis de tráfico de red e informes posteriores a incidentes.

•
Gestión de partes interesadas: capaz de coordinar entre ingenieros, cumplimiento, legales y ejecutivos durante la fase activa del incidente. Servir como propietario principal y conductor de cambios complejos, como resultado de incidentes post-mortem.

Es bueno tener:

•
Experiencia con amenazas relacionadas con clústeres de AI/ML y GPU.

•
Familiaridad con la detección basada en eBPF o herramientas de seguridad en tiempo de ejecución (Falco, Tetragon).

•
Antecedentes en caza de amenazas.

¿Por qué este papel en Nebius?

•
Construya D&R en una empresa que pasa de ser una startup a ser un proveedor de infraestructura global en tiempo real.

•
Capacidad para evolucionar nuestra plataforma interna D&R hacia un nuevo producto de seguridad en la nube, que ofrezca una observabilidad de seguridad novedosa para una variedad de clientes de neocloud, desde grandes empresas tecnológicas hasta nuevas empresas de inteligencia artificial.

•
Trabaje junto con ingenieros de talla mundial en la infraestructura que impulsa la IA de vanguardia.

•
Compensación competitiva con ganancias de capital en una empresa de alto crecimiento que cotiza en Nasdaq.

•
Cultura flexible y remota.

Beneficios y ventajas:

• Compensación competitiva

• Crecimiento profesional y oportunidades de aprendizaje.

• Flexibilidad y propiedad

• Cultura colaborativa e innovadora

• Oportunidad de trabajar en proyectos de IA impactantes

• Entorno internacional y equipos talentosos.

¿Cómo es trabajar en Nebius?

Rápido movimiento - Pensamiento audaz - Crecimiento constante - Impacto significativo - Confianza y propiedad real - Oportunidad para dar forma al futuro de la IA

Declaración de igualdad de oportunidades:

Nebius es un empleador que ofrece igualdad de oportunidades. Estamos comprometidos a fomentar un lugar de trabajo inclusivo y diverso y a brindar igualdad de oportunidades laborales en todos los aspectos del empleo. No discriminamos por motivos de raza, color, religión, sexo (incluido el embarazo), origen nacional, ascendencia, edad, discapacidad, información genética, estado civil, condición de veterano, orientación sexual, identidad o expresión de género, o cualquier otra característica protegida por la ley aplicable.

Los solicitantes deben estar autorizados para trabajar en el país en el que presentan la solicitud y deberán presentar prueba de elegibilidad laboral como condición de contratación.

Si necesita adaptaciones durante el proceso de solicitud, háganoslo saber.

Fuente: Jobicy (https://jobicy.com/jobs/148918-detection-engineering-response-lead)