Kierownik ds. inżynierii wykrywania i reagowania

O Nebiusie:

Nebius wyznacza nową erę w infrastrukturze chmurowej dla globalnej gospodarki opartej na sztucznej inteligencji. Budujemy kompleksową platformę chmurową AI, która wspiera programistów i przedsiębiorstwa od szkolenia danych i modeli po wdrożenie produkcyjne, bez kosztów i złożoności budowania dużej wewnętrznej infrastruktury AI/ML.

Zbudowany przez inżynierów dla inżynierów. Od orkiestracji procesorów graficznych na dużą skalę po optymalizację wnioskowania – jesteśmy odpowiedzialni za trudne problemy związane z obliczeniami, pamięcią masową, siecią i zastosowaną sztuczną inteligencją.

Jesteśmy notowani na giełdzie Nasdaq (NBIS) z siedzibą w Amsterdamie. Mamy globalny zasięg z ośrodkami badawczo-rozwojowymi w Europie, Wielkiej Brytanii, Ameryce Północnej i Izraelu. Nasz zespół liczący ponad 1500 osób składa się z setek inżynierów posiadających głęboką wiedzę specjalistyczną w zakresie sprzętu, oprogramowania oraz badań i rozwoju sztucznej inteligencji.

Rola

Zatrudniamy kierownika ds. inżynierii wykrywania i reagowania, aby od podstaw zbudował i obsługiwał nasze możliwości D&R. Będziesz właścicielem funkcji inżynierii wykrywania, analizy zagrożeń i reagowania na incydenty w chmurze Nebius oraz będziesz kierować małym, rosnącym zespołem analityków i inżynierów.

Jest to główna rola inżynieryjna odpowiedzialna za rozwój systemów wykrywania, obsługę najbardziej złożonych incydentów związanych z bezpieczeństwem, analizę kryminalistyczną i kształtowanie strategii D&R.

Co zrobisz

•
Rozwój wykrywania ołowiu: osiągnięcie pełnego pokrycia MITER, utrzymanie niskiego odsetka wyników fałszywie dodatnich i fałszywie ujemnych. Ściśle współpracuj z konsumentami zajmującymi się alertami (ponad 20 zespołów), aby utrzymać niski poziom szumów i wysoki poziom sygnału, dzięki czemu będą mogli szybko działać, nie przeoczając prawdziwych zagrożeń.

•
Projektuj i obsługuj zasięg wykrywania w naszych środowiskach chmurowych i bare-metal

•
Twórz i rozszerzaj nasze wewnętrzne narzędzia i potoki D&R — dodawaj nowe dzienniki, twórz i automatyzuj elementy Runbook odpowiedzi.

•
Zintegruj analizę zagrożeń z logiką wykrywania i podręcznikami IR, śledząc TTP przeciwnika istotne dla infrastruktury chmury

•
Kompleksowa reakcja na incydenty: określanie zakresu, ograniczanie, analiza przyczyn źródłowych, przeglądy po incydencie i kontrolowanie kluczowych elementów działań są zamknięte, aby zapobiec możliwym incydentom w przyszłości.

•
Współpracuj z zespołami ds. zgodności i inżynierii, aby wykrywać realne zagrożenia, jednocześnie spełniając potrzeby zarówno inżynierów, jak i organów regulacyjnych.

•
Definiowanie i raportowanie wskaźników D&R: MTTD, MTTR, zasięg wykrywania, wskaźniki wyników fałszywie pozytywnych itp.

•
Zbuduj i utrzymuj program reagowania na incydenty bezpieczeństwa: ludzie, procesy, narzędzia.

•
Twórz narzędzia, elementy Runbook i procesy dyżurowe, które można skalować w miarę rozwoju firmy.

Czego szukamy

•
Ponad 6 lat w operacjach związanych z bezpieczeństwem, inżynierią wykrywania lub reagowaniem na incydenty — z czego co najmniej 1–2 lata na prowadzeniu zespołu lub mentorowaniu go.

•
Głębokie, praktyczne doświadczenie ze środowiskami natywnymi w chmurze (Kubernetes, obciążenia Linux, infrastruktura oparta na kontenerach).

•
Silne umiejętności inżynierii wykrywania: pisanie i dostrajanie reguł/wykryć na platformach SIEM (np. Chronicle, Splunk, Elastic) i SQL.

•
Doświadczenie w budowaniu lub obsłudze przepływów pracy SOAR i automatyzacji reakcji na dużą skalę (najlepiej za pomocą Golang i Tempor).

•
Praktyczna wiedza na temat struktur analizy zagrożeń (MITRE ATT&CK, Pyramid of Pain, Kill Chain) i sposobów ich operacjonalizacji w wykryciach.

•
Solidne podstawy IR: kryminalistyka pamięci, analiza logów, analiza ruchu sieciowego i raportowanie po incydencie.

•
Zarządzanie interesariuszami: możliwość koordynowania działań inżynierów, kierowników ds. zgodności, prawników i kadry kierowniczej podczas aktywnej fazy incydentu. Pełnić rolę głównego właściciela i kierowcy w przypadku złożonych zmian w wyniku sekcji zwłok.

Miło mieć:

•
Doświadczenie z zagrożeniami związanymi z AI/ML i klastrami GPU.

•
Znajomość narzędzi do wykrywania lub bezpieczeństwa środowiska wykonawczego opartych na eBPF (Falco, Tetragon).

•
Informacje o polowaniu na zagrożenia.

Dlaczego ta rola w Nebiusie

•
Buduj D&R w firmie, która skaluje się od start-upu do globalnego dostawcy infrastruktury w czasie rzeczywistym.

•
Możliwość przekształcenia naszej wewnętrznej platformy D&R w nowy produkt zapewniający bezpieczeństwo w chmurze, zapewniający nowatorską widoczność bezpieczeństwa dla szeregu klientów neocloud – od dużych technologii po start-upy AI.

•
Współpracuj ze światowej klasy inżynierami nad infrastrukturą obsługującą pionierską sztuczną inteligencję.

•
Konkurencyjne wynagrodzenie ze wzrostem kapitału własnego w szybko rozwijającej się spółce notowanej na giełdzie Nasdaq.

•
Elastyczna kultura oparta na zdalnym podejściu.

Korzyści i korzyści:

• Konkurencyjne wynagrodzenie

• Możliwości rozwoju kariery i uczenia się

• Elastyczność i odpowiedzialność

• Kultura współpracy i innowacyjności

• Możliwość pracy nad wpływowymi projektami AI

• Międzynarodowe środowisko i utalentowane zespoły

Jak wygląda praca w firmie Nebius:

Szybkość działania – Odważne myślenie – Stały rozwój – Znaczący wpływ – Zaufanie i prawdziwa własność – Możliwość kształtowania przyszłości sztucznej inteligencji

Oświadczenie o równych szansach:

Nebius jest pracodawcą zapewniającym równe szanse. Zależy nam na wspieraniu włączającego i zróżnicowanego miejsca pracy oraz zapewnianiu równych możliwości zatrudnienia we wszystkich aspektach zatrudnienia. Nie dyskryminujemy ze względu na rasę, kolor skóry, religię, płeć (w tym ciążę), narodowość, pochodzenie, wiek, niepełnosprawność, informacje genetyczne, stan cywilny, status weterana, orientację seksualną, tożsamość lub ekspresję płciową lub jakąkolwiek inną cechę chronioną przez obowiązujące prawo.

Kandydaci muszą posiadać zezwolenie na pracę w kraju, w którym składają wniosek, a jako warunek zatrudnienia będą zobowiązani do przedstawienia dowodu potwierdzającego uprawnienia do zatrudnienia.

Jeśli potrzebujesz zakwaterowania w trakcie procesu aplikacyjnego, daj nam znać.

Źródło: Jobicy (https://jobicy.com/jobs/148918-detection-engineering-response-lead)