Инженер по решениям безопасности

О Небиусе:

Nebius возглавляет новую эру облачной инфраструктуры для глобальной экономики искусственного интеллекта. Мы создаем полнофункциональную облачную платформу искусственного интеллекта, которая поддерживает разработчиков и предприятия от обучения данным и моделям до производственного развертывания, без затрат и сложностей, связанных с созданием большой собственной инфраструктуры искусственного интеллекта и машинного обучения.

Создано инженерами для инженеров. От крупномасштабной оркестрации графических процессоров до оптимизации вывода — мы решаем сложные проблемы вычислений, хранения данных, сетей и прикладного искусственного интеллекта.

Компания зарегистрирована на Nasdaq (NBIS) и имеет штаб-квартиру в Амстердаме. Мы имеем глобальное присутствие с центрами исследований и разработок в Европе, Великобритании, Северной Америке и Израиле. В нашу команду, насчитывающую более 1500 человек, входят сотни инженеров с глубокими знаниями в области аппаратного и программного обеспечения, а также исследований и разработок в области искусственного интеллекта.

Роль

Мы ищем инженера по решениям в области безопасности с большим опытом работы в области стратегической оценки решений, оценки поставщиков и практической проверки концепции (PoC). Эта роль является важным мостом между определением требований безопасности клиентов и внедрением лучших в своем классе решений корпоративного уровня. Вы будете отвечать за определение критериев, исследование рынка и выполнение технической проверки всех основных инструментов и услуг безопасности, принятых компанией.

Ключевые обязанности:

1. Стратегическое исследование и определение требований

• Сопоставление угроз с решениями: упреждающий анализ ожиданий клиентов, нормативных требований/факторов соответствия, а также моделей угроз для определения точных функциональных и нефункциональных требований для новых решений безопасности.

• Анализ рынка и поиск: проводить тщательное сканирование рынка для выявления передовых продуктов, платформ и поставщиков безопасности в ключевых областях (например, CSPM/CNAPP, DLP, IAM/IGA, EDR/XDR, безопасность данных, безопасность Kubernetes и безопасность AI/ML).

• Комплексная проверка поставщиков: оцените потенциальных поставщиков на основе технических возможностей, состояния безопасности, требований к интеграции, дорожной карты, местонахождения/соответствия данных и качества поддержки, а также составьте короткий список кандидатов для этапа PoC.

2. Техническая проверка и проверка концепции (PoC)

• Планирование и проектирование PoC: Разработайте подробные, объективные и ориентированные на угрозы планы тестирования и критерии успеха для всех решений по обеспечению безопасности (PoC), включая количественные показатели успеха, охват ключевых сценариев атак и возможности автоматизации.

• Практическая настройка среды: независимое проектирование и развертывание изолированных сред PoC, которые точно моделируют нашу производственную инфраструктуру (например, настройка облачных VPC, кластеров Kubernetes, интеграция с тестовыми данными через IaC и имитация типичных рабочих нагрузок).

• Тестирование и анализ: выполнение методологий исследования безопасности в рамках PoC (например, моделирование сценариев атак, проведение глубокой проверки функций, оценка количества ложноположительных/отрицательных результатов) для тщательного тестирования эффективности решения поставщика.

• Генерация артефактов: документируйте все результаты, включая данные о технической производительности, проблемах интеграции, обнаруженных пробелах в безопасности и четких показателях сравнительного анализа.

3. Поддержка принятия решений и коммуникация

• Рекомендации и аналитика: предоставляйте полные, основанные на данных отчеты и убедительные презентации руководителям в области безопасности и продуктов, а также инженерам-разработчикам, предоставляя четкие рекомендации по оптимальному решению и выбору поставщика.

• Планирование интеграции. Тесно сотрудничайте с командами по разработке безопасности, платформе/инфраструктуре и DevOps, чтобы гарантировать, что выбранные решения можно интегрировать, эксплуатировать и масштабировать, а также передавать результаты PoC-обучения в планы внедрения.

Обязательно:

• Опыт: минимум 6+ лет в сфере разработки безопасности, архитектуры безопасности или специализированной роли в исследовании безопасности, ориентированной на проверку решений и управление поставщиками.

• Техническая глубина: глубокое понимание современных принципов облачной безопасности (например, модели безопасности AWS/Azure/GCP, Kubernetes/контейнеры, сегментация сети, сканирование IaC, минимальные привилегии, безопасность, ориентированная на идентификацию, конфиденциальные вычисления).

• Программирование и автоматизация — сильные навыки написания сценариев/программирования (например, Python, Go или аналогичных) для автоматизации PoC, создания тестовых наборов и интеграции инструментов через API и конвейеры CI/CD.

• Экспертиза решений: проверенный практический опыт работы с архитектурой, развертыванием и тестированием двух или более инструментов безопасности корпоративного уровня (например, платформ SIEM/SOAR, обнаружения и реагирования конечных точек (EDR), управления уязвимостями, управления секретами).

• Навыки PoC: продемонстрированная способность планировать и выполнять сложные технические проверки концепции, включая настройку тестовых сред и определение количественных показателей успеха.

• Мягкие навыки: исключительные аналитические навыки со способностью превращать сложные технические выводы в четкие бизнес-риски и стратегические рекомендации. Грамотная письменная и устная речь.

Приятно иметь:

• Опыт работы в облачных или облачных компаниях.

• Опыт работы в отрасли, ориентированной на соблюдение требований (например, финансы, здравоохранение или облачная инфраструктура), и знание таких рамок, как ISO 27001, SOC 2 или GDPR.

• Расширенные профессиональные сертификаты, такие как CISSP, CCSK или соответствующие сертификаты по облачным технологиям (например, AWS/GCP/Azure Security Specialty).

• Опыт участия в разработке стандартов безопасности, инструментов с открытым исходным кодом, выступлений или публикаций.

Преимущества и льготы:

• Конкурентное вознаграждение

• Карьерный рост и возможности обучения.

• Гибкость и ответственность

• Культура сотрудничества и инноваций.

• Возможность работать над эффективными проектами в области искусственного интеллекта.

• Международная среда и талантливые команды

Каково работать в Небиусе:

Быстрое движение - Смелое мышление - Постоянный рост - Значимое влияние - Доверие и реальная ответственность - Возможность формировать будущее искусственного интеллекта

Заявление о равных возможностях:…

Источник: Jobicy (https://jobicy.com/jobs/156529-security-solutions-engineer).