Ingénieur Détection et Réponse

À propos de Nébius :

Nebius ouvre une nouvelle ère en matière d'infrastructure cloud pour l'économie mondiale de l'IA. Nous construisons une plate-forme cloud d'IA complète qui prend en charge les développeurs et les entreprises, depuis la formation des données et des modèles jusqu'au déploiement en production, sans le coût et la complexité liés à la création d'une grande infrastructure interne d'IA/ML.

Construit par des ingénieurs, pour des ingénieurs. De l’orchestration GPU à grande échelle à l’optimisation des inférences, nous maîtrisons les problèmes difficiles liés au calcul, au stockage, à la mise en réseau et à l’IA appliquée.

Coté au Nasdaq (NBIS) et basé à Amsterdam, nous avons une présence mondiale avec des pôles de R&D en Europe, au Royaume-Uni, en Amérique du Nord et en Israël. Notre équipe de plus de 1 500 personnes comprend des centaines d’ingénieurs possédant une expertise approfondie en matière de R&D sur le matériel, les logiciels et l’IA.

Détection et réponse

L'équipe de détection et de réponse est responsable de l'ingénierie de détection, des renseignements sur les menaces et de la réponse aux incidents dans Nebius Cloud. Son objectif est d'améliorer et de maintenir les capacités de surveillance de la sécurité de Nebius, ainsi que de créer et de maintenir un programme de réponse aux incidents de sécurité de bout en bout : personnes, processus et outils.

Le rôle

Nous recrutons un ingénieur de détection et d'intervention pour créer et gérer notre capacité D&R à partir de zéro. Vous travaillerez sur les fonctions d'ingénierie de détection, de renseignement sur les menaces et de réponse aux incidents dans Nebius Cloud.

Vous serez responsable du développement de la détection, de la gestion des incidents de sécurité complexes, de l'investigation et de l'élaboration de la stratégie D&R.

Ce que tu feras

• Développement de la détection : maintenir de faibles taux de faux positifs et de faux négatifs. Travaillez en étroite collaboration avec les consommateurs d'alertes (plus de 20 équipes) pour maintenir le bruit faible et le signal élevé, en vous assurant qu'ils peuvent agir rapidement sans manquer de véritables menaces.

• Concevoir et exploiter la couverture de détection dans nos environnements cloud et bare metal

• Créez et étendez nos outils et pipelines internes de D&R : intégrez de nouveaux journaux, créez et automatisez des runbooks de réponses.

• Intégrer les renseignements sur les menaces dans la logique de détection et les playbooks IR, en suivant les TTP des adversaires pertinents pour l'infrastructure cloud.

• Diriger la réponse aux incidents de bout en bout : la portée, le confinement, l'analyse des causes profondes, les examens post-incident et le contrôle des actions critiques sont clôturés pour prévenir de futurs incidents possibles.

• Collaborer avec les équipes de conformité et d'ingénierie pour détecter les menaces réelles tout en répondant aux besoins des ingénieurs et des régulateurs.

• Définir et rapporter les métriques D&R : MTTD, MTTR, couverture de détection, taux de faux positifs, etc.

• Créer et maintenir un programme de réponse aux incidents de sécurité : personnes, processus, outils.

• Créez des outils, des runbooks et des processus d'astreinte qui évoluent à mesure que l'entreprise se développe.

Ce que nous recherchons

• 6 ans et plus dans les opérations de sécurité, l'ingénierie de détection ou la réponse aux incidents.

• Expérience pratique approfondie des environnements cloud natifs (Kubernetes, charges de travail Linux, infrastructure basée sur des conteneurs).

• Solides compétences en ingénierie de détection : rédaction et réglage de règles/détections sur les plateformes SIEM (par exemple, Chronicle, Splunk, Elastic) et SQL.

• Expérience dans la création ou l'exploitation de flux de travail SOAR et l'automatisation des réponses à grande échelle (idéalement avec Golang et Temporal).

• Connaissance pratique des cadres de renseignement sur les menaces (MITRE ATT&CK, Pyramid of Pain, Kill Chain) et de la manière de les opérationnaliser dans les détections.

• Bases IR solides : analyse de la mémoire, analyse des journaux, analyse du trafic réseau et reporting post-incident.

• Gestion des parties prenantes : capable de coordonner les ingénieurs, les responsables de la conformité, les services juridiques et les dirigeants pendant la phase active de l'incident. Servir de principal propriétaire et moteur de changements complexes, à la suite d'incidents post-mortem.

C'est agréable d'avoir

• Expérience avec les menaces liées aux clusters AI/ML et GPU.

• Familiarité avec les outils de détection ou de sécurité d'exécution basés sur eBPF (Falco, Tetragon).

• Expérience en chasse aux menaces.

Pourquoi ce rôle chez Nebius

• Développez le D&R dans une entreprise qui passe du statut de start-up à celui de fournisseur d'infrastructure mondial en temps réel.

• Capacité à faire évoluer notre plate-forme D&R interne vers un nouveau produit de sécurité cloud, offrant une nouvelle observabilité de sécurité pour une gamme de clients néocloud - des grandes technologies aux startups d'IA.

• Travaillez aux côtés d'ingénieurs de classe mondiale sur l'infrastructure qui alimente l'IA de pointe.

• Rémunération compétitive avec un potentiel de hausse des capitaux propres dans une société à forte croissance cotée au Nasdaq.

• Culture flexible et axée sur le distance.

Processus d'embauche

• Chat du recruteur (30 minutes)

• Entretien de codage en direct (60 minutes) pour évaluer les compétences de base en codage

• Entretien de sécurité (60 minutes) pour évaluer l'expertise du domaine.

• Entretien de réponse aux incidents (90 minutes) pour évaluer l'expérience pratique

• Entretien final pour clôturer le processus d'embauche (45 minutes)

#LI-CP1

Avantages et avantages :

• Rémunération compétitive

• Possibilités d'évolution de carrière et d'apprentissage

• Flexibilité et appropriation

• Culture collaborative et innovante

• Possibilité de travailler sur des projets d'IA percutants

• Environnement international et équipes talentueuses

Qu'est-ce que ça fait de travailler chez Nebius :

Evolution rapide - Réflexion audacieuse - Croissance constante - Impact significatif - Confiance et appropriation réelle - Opportunité de façonner l'avenir de l'IA

Déclaration sur l'égalité des chances :

Nebius est un employeur garantissant l'égalité des chances. Nous nous engageons à favoriser un lieu de travail inclusif et diversifié et à offrir des opportunités d'emploi égales dans tous les aspects de l'emploi. Nous ne faisons aucune discrimination fondée sur la race, la couleur, la religion, le sexe (y compris la grossesse), l'origine nationale, l'ascendance, l'âge, le handicap, les informations génétiques, l'état civil, le statut d'ancien combattant, l'orientation sexuelle, l'identité ou l'expression de genre, ou toute autre caractéristique protégée par la loi applicable.

Les candidats doivent être autorisés à travailler dans le pays dans lequel ils postulent et devront fournir une preuve d'éligibilité à l'emploi comme condition d'embauche.

Si vous avez besoin d'aménagements pendant le processus de candidature, veuillez nous en informer.

Source : Jobicy (https://jobicy.com/jobs/155169-detection-response-engineer)