Inżynier ds. wykrywania i reagowania

O Nebiusie:

Nebius wyznacza nową erę w infrastrukturze chmurowej dla globalnej gospodarki opartej na sztucznej inteligencji. Budujemy kompleksową platformę chmurową AI, która wspiera programistów i przedsiębiorstwa od szkolenia danych i modeli po wdrożenie produkcyjne, bez kosztów i złożoności budowania dużej wewnętrznej infrastruktury AI/ML.

Zbudowany przez inżynierów dla inżynierów. Od orkiestracji procesorów graficznych na dużą skalę po optymalizację wnioskowania – jesteśmy odpowiedzialni za trudne problemy związane z obliczeniami, pamięcią masową, siecią i zastosowaną sztuczną inteligencją.

Jesteśmy notowani na giełdzie Nasdaq (NBIS) z siedzibą w Amsterdamie. Mamy globalny zasięg z ośrodkami badawczo-rozwojowymi w Europie, Wielkiej Brytanii, Ameryce Północnej i Izraelu. Nasz zespół liczący ponad 1500 osób składa się z setek inżynierów posiadających głęboką wiedzę specjalistyczną w zakresie sprzętu, oprogramowania oraz badań i rozwoju sztucznej inteligencji.

Wykrywanie i reagowanie

Zespół ds. wykrywania i reagowania jest odpowiedzialny za inżynierię wykrywania, analizę zagrożeń i reakcję na incydenty w chmurze Nebius. Jego celem jest ulepszanie i utrzymywanie możliwości monitorowania bezpieczeństwa Nebiusa, a także budowanie i utrzymywanie kompleksowego programu reagowania na incydenty bezpieczeństwa – ludzi, procesów i narzędzi.

Rola

Zatrudniamy inżyniera ds. wykrywania i reagowania, który od podstaw zbuduje i uruchomi naszą funkcję D&R. Będziesz pracować nad inżynierią wykrywania, analizą zagrożeń i funkcjami reagowania na incydenty w chmurze Nebius.

Będziesz odpowiedzialny za rozwój systemów wykrywania, obsługę złożonych incydentów związanych z bezpieczeństwem, analizę kryminalistyczną i kształtowanie strategii D&R.

Co zrobisz

• Rozwój wykrywania: utrzymanie niskiego odsetka wyników fałszywie dodatnich i fałszywie ujemnych. Ściśle współpracuj z konsumentami zajmującymi się alertami (ponad 20 zespołów), aby utrzymać niski poziom szumów i wysoki poziom sygnału, dzięki czemu będą mogli szybko działać, nie przeoczając prawdziwych zagrożeń.

• Projektuj i obsługuj zasięg wykrywania w naszych środowiskach chmurowych i bare-metal

• Twórz i rozszerzaj nasze wewnętrzne narzędzia i potoki D&R — dodawaj nowe dzienniki, twórz i automatyzuj elementy runbook odpowiedzi.

• Zintegruj analizę zagrożeń z logiką wykrywania i podręcznikami IR, śledząc TTP przeciwnika istotne dla infrastruktury chmury

• Kompleksowa reakcja na incydenty: określanie zakresu, ograniczanie, analiza przyczyn źródłowych, przeglądy po incydencie i kontrolowanie kluczowych elementów działań są zamknięte, aby zapobiec możliwym incydentom w przyszłości.

• Współpracuj z zespołami ds. zgodności i inżynierii, aby wykrywać realne zagrożenia, jednocześnie spełniając potrzeby zarówno inżynierów, jak i organów regulacyjnych.

• Definiowanie i raportowanie wskaźników D&R: MTTD, MTTR, zasięg wykrywania, odsetek wyników fałszywie pozytywnych itp.

• Zbuduj i utrzymuj program reagowania na zdarzenia związane z bezpieczeństwem: ludzie, procesy, narzędzia.

• Twórz narzędzia, elementy Runbook i procesy dyżurowe, które można skalować w miarę rozwoju firmy.

Czego szukamy

• Ponad 6 lat doświadczenia w operacjach związanych z bezpieczeństwem, inżynierii wykrywania lub reagowaniu na incydenty.

• Głębokie, praktyczne doświadczenie ze środowiskami natywnymi w chmurze (Kubernetes, obciążenia Linux, infrastruktura oparta na kontenerach).

• Silne umiejętności inżynierii wykrywania: pisanie i dostrajanie reguł/wykryć na platformach SIEM (np. Chronicle, Splunk, Elastic) i SQL.

• Doświadczenie w budowaniu lub obsłudze przepływów pracy SOAR i automatyzacji reakcji na dużą skalę (najlepiej z Golang i Tempor).

• Praktyczna wiedza na temat struktur analizy zagrożeń (MITRE ATT&CK, Pyramid of Pain, Kill Chain) i sposobów ich operacjonalizacji w wykryciach.

• Solidne podstawy IR: analiza pamięci, analiza logów, analiza ruchu sieciowego i raportowanie po incydencie.

• Zarządzanie interesariuszami: możliwość koordynacji działań inżynierów, specjalistów ds. zgodności, prawników i kadry kierowniczej podczas aktywnej fazy incydentu. Pełnić rolę głównego właściciela i kierowcy w przypadku złożonych zmian w wyniku sekcji zwłok.

Miło mieć

• Doświadczenie z zagrożeniami związanymi z AI/ML i klastrami GPU.

• Znajomość narzędzi do wykrywania lub bezpieczeństwa środowiska wykonawczego opartych na eBPF (Falco, Tetragon).

• Doświadczenie w polowaniu na zagrożenia.

Dlaczego ta rola w Nebiusie

• Buduj D&R w firmie, która skaluje się od start-upu do globalnego dostawcy infrastruktury w czasie rzeczywistym.

• Możliwość przekształcenia naszej wewnętrznej platformy D&R w nowy produkt zapewniający bezpieczeństwo w chmurze, zapewniający nowatorską widoczność bezpieczeństwa dla szeregu klientów neocloud – od dużych technologii po start-upy oparte na sztucznej inteligencji.

• Współpracuj ze światowej klasy inżynierami nad infrastrukturą obsługującą pionierską sztuczną inteligencję.

• Konkurencyjne wynagrodzenie ze wzrostem kapitału własnego w szybko rozwijającej się spółce notowanej na giełdzie Nasdaq.

• Elastyczna kultura oparta na zdalnym podejściu.

Proces rekrutacji

• Czat rekrutera (30 min)

• Wywiad dotyczący kodowania na żywo (60 minut) mający na celu ocenę podstawowych umiejętności kodowania

• Rozmowa kwalifikacyjna (60 minut) w celu oceny wiedzy specjalistycznej w danej dziedzinie

• Wywiad dotyczący reakcji na incydent (90 minut) w celu oceny doświadczenia praktycznego

• Końcowa rozmowa kwalifikacyjna kończąca proces rekrutacji (45 minut)

#LI-CP1

Korzyści i korzyści:

• Konkurencyjne wynagrodzenie

• Możliwości rozwoju kariery i uczenia się

• Elastyczność i odpowiedzialność

• Kultura współpracy i innowacyjności

• Możliwość pracy nad wpływowymi projektami AI

• Międzynarodowe środowisko i utalentowane zespoły

Jak wygląda praca w firmie Nebius:

Szybkość działania – Odważne myślenie – Stały rozwój – Znaczący wpływ – Zaufanie i prawdziwa własność – Możliwość kształtowania przyszłości sztucznej inteligencji

Oświadczenie o równych szansach:

Nebius jest pracodawcą zapewniającym równe szanse. Zależy nam na wspieraniu włączającego i zróżnicowanego miejsca pracy oraz zapewnianiu równych możliwości zatrudnienia we wszystkich aspektach zatrudnienia. Nie dyskryminujemy ze względu na rasę, kolor skóry, religię, płeć (w tym ciążę), narodowość, pochodzenie, wiek, niepełnosprawność, informacje genetyczne, stan cywilny, status weterana, orientację seksualną, tożsamość lub ekspresję płciową lub jakąkolwiek inną cechę chronioną przez obowiązujące prawo.

Kandydaci muszą posiadać zezwolenie na pracę w kraju, w którym składają wniosek, a jako warunek zatrudnienia będą zobowiązani do przedstawienia dowodu potwierdzającego uprawnienia do zatrudnienia.

Jeśli potrzebujesz zakwaterowania w trakcie procesu aplikacyjnego, daj nam znać.

Źródło: Jobicy (https://jobicy.com/jobs/155169-detection-response-engineer)