Инженер по обнаружению и реагированию

О Небиусе:

Nebius возглавляет новую эру облачной инфраструктуры для глобальной экономики искусственного интеллекта. Мы создаем полнофункциональную облачную платформу искусственного интеллекта, которая поддерживает разработчиков и предприятия от обучения данным и моделям до производственного развертывания, без затрат и сложностей, связанных с созданием большой собственной инфраструктуры искусственного интеллекта и машинного обучения.

Создано инженерами для инженеров. От крупномасштабной оркестрации графических процессоров до оптимизации вывода — мы решаем сложные проблемы вычислений, хранения данных, сетей и прикладного искусственного интеллекта.

Компания зарегистрирована на Nasdaq (NBIS) и имеет штаб-квартиру в Амстердаме. Мы имеем глобальное присутствие с центрами исследований и разработок в Европе, Великобритании, Северной Америке и Израиле. В нашу команду, насчитывающую более 1500 человек, входят сотни инженеров с глубокими знаниями в области аппаратного и программного обеспечения, а также исследований и разработок в области искусственного интеллекта.

Обнаружение и реагирование

Группа обнаружения и реагирования отвечает за разработку обнаружения, анализ угроз и реагирование на инциденты в Nebius Cloud. Его цель — улучшить и поддерживать возможности мониторинга безопасности Nebius, а также создать и поддерживать комплексную программу реагирования на инциденты безопасности — людей, процессы и инструменты.

Роль

Мы нанимаем инженера по обнаружению и реагированию, чтобы создать и запустить наши возможности D&R с нуля. Вы будете работать над разработкой систем обнаружения, анализом угроз и функциями реагирования на инциденты в Nebius Cloud.

Вы будете отвечать за разработку средств обнаружения, обработку сложных инцидентов безопасности, судебную экспертизу и формирование стратегии D&R.

Что ты будешь делать

• Развитие методов обнаружения: поддерживать низкий уровень ложноположительных и ложноотрицательных результатов. Тесно сотрудничайте с потребителями оповещений (более 20 команд), чтобы обеспечить низкий уровень шума и высокий уровень сигнала, гарантируя, что они смогут действовать быстро, не пропуская подлинные угрозы.

• Спроектируйте и эксплуатируйте зону обнаружения в наших облачных и физических средах.

• Создавайте и расширяйте наши внутренние инструменты и конвейеры D&R — внедряйте новые журналы, создавайте и автоматизируйте модули выполнения ответов.

• Интегрируйте данные об угрозах в логику обнаружения и сценарии IR, отслеживая TTP противника, относящиеся к облачной инфраструктуре.

• Руководить комплексным реагированием на инциденты: определение объема, локализация, анализ первопричин, анализ после инцидентов и контроль критически важных действий закрыты, чтобы предотвратить возможные инциденты в будущем.

• Сотрудничайте с командами по соблюдению нормативных требований и техническими службами для обнаружения реальных угроз, одновременно удовлетворяя потребности как инженеров, так и регулирующих органов.

• Определить и составить отчет по метрикам D&R: MTTD, MTTR, охват обнаружения, уровень ложных срабатываний и т. д.

• Создавать и поддерживать программу реагирования на инциденты безопасности: люди, процессы, инструменты.

• Создавайте инструменты, инструкции и процессы дежурства, которые масштабируются по мере роста компании.

Что мы ищем

• 6+ лет работы в сфере обеспечения безопасности, проектирования обнаружения или реагирования на инциденты.

• Глубокий практический опыт работы с облачными средами (Kubernetes, рабочие нагрузки Linux, контейнерная инфраструктура).

• Сильные инженерные навыки обнаружения: написание и настройка правил/обнаружения на платформах SIEM (например, Chronicle, Splunk, Elastic) и SQL.

• Опыт создания или эксплуатации рабочих процессов SOAR и автоматизации реагирования в большом масштабе (в идеале с помощью Golang и Temporal).

• Практические знания систем анализа угроз (MITRE ATT&CK, Pyramid of Pain, Kill Chain) и способов их использования при обнаружении.

• Надежные основы IR: экспертиза памяти, анализ журналов, анализ сетевого трафика и отчетность после инцидентов.

• Управление заинтересованными сторонами: возможность координировать действия инженеров, специалистов по соблюдению нормативных требований, юристов и руководителей на активной фазе инцидента. Служить основным владельцем и движущей силой сложных изменений в результате посмертных инцидентов.

Приятно иметь

• Опыт борьбы с угрозами, связанными с кластерами AI/ML и GPU.

• Знакомство с инструментами обнаружения или обеспечения безопасности на основе eBPF (Falco, Tetragon).

• Опыт работы в области поиска угроз.

Почему эта роль в Nebius

• Проведите D&R в компании, которая превращается из стартапа в глобального поставщика инфраструктуры в режиме реального времени.

• Возможность превратить нашу внутреннюю платформу D&R в новый продукт облачной безопасности, обеспечивающий новую возможность наблюдения за безопасностью для широкого круга клиентов neocloud — от крупных технологических компаний до стартапов в области искусственного интеллекта.

• Работайте вместе с инженерами мирового класса над инфраструктурой, обеспечивающей работу передового искусственного интеллекта.

• Конкурентоспособное вознаграждение с потенциалом роста капитала в быстрорастущей компании, акции которой котируются на Nasdaq.

• Гибкая культура, ориентированная на удаленность.

Процесс найма

• Чат рекрутера (30 минут)

• Интервью по программированию (60 минут) для оценки базовых навыков программирования.

• Собеседование по вопросам безопасности (60 минут) для оценки опыта в предметной области.

• Интервью по реагированию на инциденты (90 минут) для оценки практического опыта.

• Заключительное собеседование для завершения процесса найма (45 минут).

#LI-CP1

Преимущества и льготы:

• Конкурентное вознаграждение

• Карьерный рост и возможности обучения.

• Гибкость и ответственность

• Культура сотрудничества и инноваций.

• Возможность работать над эффективными проектами в области искусственного интеллекта.

• Международная среда и талантливые команды

Каково работать в Небиусе:

Быстрое движение - Смелое мышление - Постоянный рост - Значимое влияние - Доверие и реальная ответственность - Возможность формировать будущее искусственного интеллекта

Заявление о равных возможностях:

Небиус – работодатель, предоставляющий равные возможности. Мы стремимся способствовать инклюзивному и разнообразному рабочему месту и предоставлять равные возможности трудоустройства во всех аспектах занятости. Мы не проводим дискриминацию по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, происхождения, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или самовыражения или любых других характеристик, защищаемых действующим законодательством.

Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявление, и должны будут предоставить подтверждение права на трудоустройство в качестве условия найма.

Если вам понадобится жилье во время процесса подачи заявления, сообщите нам об этом.

Источник: Jobicy (https://jobicy.com/jobs/155169-detection-response-engineer).