Ingeniero de Soluciones de Seguridad

Acerca de Nebio:

Nebius lidera una nueva era en infraestructura de nube para la economía global de IA. Estamos construyendo una plataforma de nube de IA de pila completa que apoya a desarrolladores y empresas desde la capacitación de datos y modelos hasta la implementación de producción, sin el costo y la complejidad de construir una gran infraestructura interna de IA/ML.

Construido por ingenieros, para ingenieros. Desde la orquestación de GPU a gran escala hasta la optimización de la inferencia, somos dueños de los problemas difíciles en la computación, el almacenamiento, las redes y la IA aplicada.

Cotizamos en Nasdaq (NBIS) y con sede en Ámsterdam, tenemos una presencia global con centros de I+D en Europa, el Reino Unido, América del Norte e Israel. Nuestro equipo de más de 1500 personas incluye cientos de ingenieros con amplia experiencia en hardware, software e I+D de IA.

el papel

Buscamos un ingeniero de soluciones de seguridad con una sólida experiencia en evaluación de soluciones estratégicas, evaluación de proveedores y validación práctica de prueba de concepto (PoC). Esta función es un puente crucial entre la identificación de los requisitos de seguridad del cliente y la implementación de las mejores soluciones de nivel empresarial. Será responsable de definir los criterios, investigar el mercado y ejecutar la validación técnica de todas las principales herramientas y servicios de seguridad adoptados por la empresa.

Responsabilidades clave:

1. Investigación estratégica y definición de requisitos

• Mapeo de amenazas a soluciones: analice proactivamente las expectativas de los clientes, los factores regulatorios/de cumplimiento y los modelos de amenazas para definir requisitos funcionales y no funcionales precisos para nuevas soluciones de seguridad.

• Análisis y exploración de mercado: realice análisis exhaustivos del mercado para identificar productos, plataformas y proveedores de seguridad de vanguardia en dominios clave (por ejemplo, CSPM/CNAPP, DLP, IAM/IGA, EDR/XDR, seguridad de datos, seguridad de Kubernetes y seguridad AI/ML).

• Debida diligencia de proveedores: evalúe proveedores potenciales en función de su capacidad técnica, postura de seguridad, requisitos de integración, hoja de ruta, residencia/cumplimiento de datos y calidad de soporte, y preseleccione candidatos para la fase PoC.

2. Liderazgo en validación técnica y prueba de concepto (PoC)

• Planificación y diseño de PoC: desarrolle planes de prueba detallados, objetivos y alineados con las amenazas y criterios de éxito para todas las pruebas de concepto (PoC) de soluciones de seguridad, incluidas métricas de éxito cuantitativas, cobertura de escenarios de ataque clave y oportunidades de automatización.

• Configuración práctica del entorno: diseñe e implemente de forma independiente entornos PoC aislados que simulen con precisión nuestra infraestructura de producción (por ejemplo, configuración de VPC en la nube, clústeres de Kubernetes, integración con datos de prueba a través de IaC e imitación de cargas de trabajo típicas).

• Pruebas y análisis: ejecutar metodologías de investigación de seguridad dentro del PoC (por ejemplo, simular escenarios de ataque, realizar una validación profunda de funciones, evaluar tasas de falsos positivos/negativos) para probar rigurosamente la eficacia de la solución del proveedor.

• Generación de artefactos: documente todos los hallazgos, incluidos datos de rendimiento técnico, desafíos de integración, brechas de seguridad descubiertas y métricas de análisis comparativas claras.

3. Apoyo a las decisiones y comunicación

• Recomendación e información: entregue informes completos basados en datos y presentaciones convincentes a los responsables de seguridad y productos y a las partes interesadas en ingeniería, proporcionando una recomendación clara para la solución óptima y la selección de proveedores.

• Planificación de integración: trabaje en estrecha colaboración con los equipos de ingeniería de seguridad, plataforma/infraestructura y DevOps para garantizar que las soluciones seleccionadas sean factibles de integrar, operar y escalar, y para transferir los aprendizajes de PoC a los planes de implementación.

Imprescindibles:

• Experiencia: mínimo de 6 años o más en ingeniería de seguridad, arquitectura de seguridad o un puesto dedicado de investigación de seguridad centrado en la validación de soluciones y la gestión de proveedores.

• Profundidad técnica: comprensión profunda de los principios modernos de seguridad en la nube (por ejemplo, modelos de seguridad AWS/Azure/GCP, Kubernetes/contenedores, segmentación de red, escaneo de IaC, privilegios mínimos, seguridad centrada en la identidad, informática confidencial).

• Programación y automatización: sólidas habilidades de scripting/programación (por ejemplo, Python, Go o similar) para automatizar PoC, crear herramientas de prueba e integrar herramientas a través de API y canalizaciones de CI/CD.

• Experiencia en soluciones: experiencia práctica comprobada con la arquitectura, implementación y prueba de dos o más herramientas de seguridad de nivel empresarial (por ejemplo, plataformas SIEM/SOAR, detección y respuesta de endpoints (EDR), gestión de vulnerabilidades, gestión de secretos).

• Competencia en PoC: capacidad demostrada para planificar y ejecutar pruebas de conceptos técnicas complejas, incluida la configuración de entornos de prueba y la definición de métricas de éxito cuantitativas.

• Habilidades interpersonales: Habilidades analíticas excepcionales con la capacidad de traducir hallazgos técnicos complejos en riesgos comerciales claros y recomendaciones estratégicas. Fuerte comunicación escrita y verbal.

Agradable tener:

• Experiencia en empresas Cloud o Cloud-Heavy.

• Experiencia en una industria centrada en el cumplimiento (por ejemplo, finanzas, atención médica o infraestructura en la nube) y familiaridad con marcos como ISO 27001, SOC 2 o GDPR.

• Certificaciones profesionales avanzadas como CISSP, CCSK o certificaciones de nube relevantes (por ejemplo, AWS/GCP/Azure Security Specialty).

• Experiencia contribuyendo a estándares de seguridad, herramientas de código abierto, charlas o publicaciones.

Beneficios y ventajas:

• Compensación competitiva

• Crecimiento profesional y oportunidades de aprendizaje.

• Flexibilidad y propiedad

• Cultura colaborativa e innovadora

• Oportunidad de trabajar en proyectos de IA impactantes

• Entorno internacional y equipos talentosos.

¿Cómo es trabajar en Nebius?

Rápido movimiento - Pensamiento audaz - Crecimiento constante - Impacto significativo - Confianza y propiedad real - Oportunidad para dar forma al futuro de la IA

Declaración de igualdad de oportunidades:…

Fuente: Jobicy (https://jobicy.com/jobs/156529-security-solutions-engineer)