Inżynier rozwiązań bezpieczeństwa

O Nebiusie:

Nebius wyznacza nową erę w infrastrukturze chmurowej dla globalnej gospodarki opartej na sztucznej inteligencji. Budujemy kompleksową platformę chmurową AI, która wspiera programistów i przedsiębiorstwa od szkolenia danych i modeli po wdrożenie produkcyjne, bez kosztów i złożoności budowania dużej wewnętrznej infrastruktury AI/ML.

Zbudowany przez inżynierów dla inżynierów. Od orkiestracji procesorów graficznych na dużą skalę po optymalizację wnioskowania – jesteśmy odpowiedzialni za trudne problemy związane z obliczeniami, pamięcią masową, siecią i zastosowaną sztuczną inteligencją.

Jesteśmy notowani na giełdzie Nasdaq (NBIS) z siedzibą w Amsterdamie. Mamy globalny zasięg z ośrodkami badawczo-rozwojowymi w Europie, Wielkiej Brytanii, Ameryce Północnej i Izraelu. Nasz zespół liczący ponad 1500 osób składa się z setek inżynierów posiadających głęboką wiedzę specjalistyczną w zakresie sprzętu, oprogramowania oraz badań i rozwoju sztucznej inteligencji.

Rola

Poszukujemy inżyniera ds. rozwiązań bezpieczeństwa z dużym doświadczeniem w ocenie rozwiązań strategicznych, ocenie dostawców i praktycznej weryfikacji koncepcji (PoC). Ta rola stanowi kluczowy pomost pomiędzy identyfikacją wymagań klientów w zakresie bezpieczeństwa a wdrażaniem najlepszych w swojej klasie rozwiązań klasy korporacyjnej. Będziesz odpowiedzialny za zdefiniowanie kryteriów, badanie rynku i przeprowadzanie walidacji technicznej wszystkich głównych narzędzi i usług bezpieczeństwa przyjętych przez firmę.

Kluczowe obowiązki:

1. Badania strategiczne i definicja wymagań

• Mapowanie zagrożeń dla rozwiązań: proaktywnie analizuj oczekiwania klientów, czynniki regulacyjne/czynniki zgodności oraz modele zagrożeń w celu określenia precyzyjnych wymagań funkcjonalnych i niefunkcjonalnych dla nowych rozwiązań bezpieczeństwa.

• Analiza rynku i rozpoznanie: Przeprowadź dokładne skanowanie rynku w celu zidentyfikowania najnowocześniejszych produktów, platform i dostawców bezpieczeństwa w kluczowych domenach (np. CSPM/CNAPP, DLP, IAM/IGA, EDR/XDR, bezpieczeństwo danych, bezpieczeństwo Kubernetes i bezpieczeństwo AI/ML).

• Należyta staranność dostawcy: oceniaj potencjalnych dostawców na podstawie możliwości technicznych, stanu bezpieczeństwa, wymagań dotyczących integracji, planu działania, miejsca przechowywania/zgodności danych oraz jakości wsparcia, a także wybieraj kandydatów do fazy PoC.

2. Przywództwo w zakresie walidacji technicznej i weryfikacji koncepcji (PoC).

• Planowanie i projektowanie PoC: Opracuj szczegółowe, obiektywne i dostosowane do zagrożeń plany testów oraz kryteria sukcesu dla wszystkich weryfikacji koncepcji rozwiązań bezpieczeństwa (PoC), w tym ilościowe wskaźniki sukcesu, pokrycie kluczowych scenariuszy ataków i możliwości automatyzacji.

• Praktyczna konfiguracja środowiska: niezależnie twórz i wdrażaj izolowane środowiska PoC, które dokładnie symulują naszą infrastrukturę produkcyjną (np. konfigurowanie VPC w chmurze, klastrów Kubernetes, integrowanie z danymi testowymi za pośrednictwem IaC i naśladowanie typowych obciążeń).

• Testowanie i analiza: wdrażanie metodologii badań bezpieczeństwa w ramach PoC (np. symulowanie scenariuszy ataków, przeprowadzanie głębokiej walidacji funkcji, ocena współczynnika wyników fałszywie pozytywnych/negatywnych), aby rygorystycznie przetestować skuteczność rozwiązania dostawcy.

• Generowanie artefaktów: Dokumentuj wszystkie ustalenia, w tym dane dotyczące wydajności technicznej, wyzwania związane z integracją, wykryte luki w zabezpieczeniach i jasne wskaźniki analizy porównawczej.

3. Wspomaganie decyzji i komunikacja

• Rekomendacje i spostrzeżenia: dostarczaj kompleksowe, oparte na danych raporty i przekonujące prezentacje dla liderów ds. bezpieczeństwa i produktów oraz interesariuszy zajmujących się inżynierią, zapewniając jasne rekomendacje dotyczące optymalnego rozwiązania i wyboru dostawcy.

• Planowanie integracji: Ściśle współpracuj z zespołami ds. inżynierii bezpieczeństwa, platform/infrastruktury i DevOps, aby upewnić się, że wybrane rozwiązania nadają się do integracji, obsługi i skalowania, a także do przekazania wiedzy PoC do planów wdrożenia.

Niezbędne rzeczy:

• Doświadczenie: co najmniej 6 lat w inżynierii bezpieczeństwa, architekturze bezpieczeństwa lub na dedykowanej roli w zakresie badań nad bezpieczeństwem, skupiającej się na walidacji rozwiązań i zarządzaniu dostawcami.

• Głębokość techniczna: głębokie zrozumienie nowoczesnych zasad bezpieczeństwa w chmurze (np. modele zabezpieczeń AWS/Azure/GCP, Kubernetes/kontenery, segmentacja sieci, skanowanie IaC, najniższe uprawnienia, bezpieczeństwo zorientowane na tożsamość, poufne przetwarzanie danych).

• Programowanie i automatyzacja — dobre umiejętności pisania skryptów/programowania (np. Python, Go lub podobne) w celu automatyzacji PoC, tworzenia wiązek testowych i integrowania narzędzi za pośrednictwem interfejsów API i potoków CI/CD.

• Wiedza specjalistyczna w zakresie rozwiązań: udokumentowane, praktyczne doświadczenie w zakresie architektury, wdrażania i testowania dwóch lub więcej narzędzi bezpieczeństwa klasy korporacyjnej (np. platformy SIEM/SOAR, wykrywanie i reagowanie na punktach końcowych (EDR), zarządzanie lukami w zabezpieczeniach, zarządzanie tajemnicami).

• Biegłość w zakresie PoC: wykazana umiejętność planowania i wykonywania złożonych technicznych weryfikacji koncepcji, w tym konfigurowania środowisk testowych i definiowania ilościowych wskaźników sukcesu.

• Umiejętności miękkie: wyjątkowe umiejętności analityczne z możliwością przełożenia złożonych ustaleń technicznych na jasne ryzyko biznesowe i zalecenia strategiczne. Silna komunikacja pisemna i werbalna.

Miło mieć:

• Doświadczenie w firmach korzystających z chmury lub korzystających z dużej liczby chmur.

• Doświadczenie w branży zorientowanej na zgodność (np. finanse, opieka zdrowotna lub infrastruktura chmurowa) i znajomość ram takich jak ISO 27001, SOC 2 lub RODO.

• Zaawansowane certyfikaty zawodowe, takie jak CISSP, CCSK lub odpowiednie certyfikaty chmurowe (np. AWS/GCP/Azure Security Specialty).

• Doświadczenie w tworzeniu standardów bezpieczeństwa, narzędzi open source, rozmów lub publikacji.

Korzyści i korzyści:

• Konkurencyjne wynagrodzenie

• Możliwości rozwoju kariery i uczenia się

• Elastyczność i odpowiedzialność

• Kultura współpracy i innowacyjności

• Możliwość pracy nad wpływowymi projektami AI

• Międzynarodowe środowisko i utalentowane zespoły

Jak wygląda praca w firmie Nebius:

Szybkość działania – Odważne myślenie – Stały rozwój – Znaczący wpływ – Zaufanie i prawdziwa własność – Możliwość kształtowania przyszłości sztucznej inteligencji

Oświadczenie o równych szansach:…

Źródło: Jobicy (https://jobicy.com/jobs/156529-security-solutions-engineer)