Tespit Mühendisliği ve Müdahale Lideri

Nebius hakkında:

Nebius, küresel yapay zeka ekonomisi için bulut altyapısında yeni bir döneme öncülük ediyor. Büyük şirket içi AI/ML altyapısı oluşturmanın maliyeti ve karmaşıklığı olmadan, veri ve model eğitiminden üretim dağıtımına kadar geliştiricileri ve işletmeleri destekleyen tam kapsamlı bir AI bulut platformu oluşturuyoruz.

Mühendisler tarafından mühendisler için tasarlandı. Büyük ölçekli GPU orkestrasyonundan çıkarım optimizasyonuna kadar bilgi işlem, depolama, ağ oluşturma ve uygulamalı yapay zeka genelindeki zorlu sorunların sahibiyiz.

Nasdaq'da (NBIS) listelenen ve genel merkezi Amsterdam'da bulunan şirketimiz, Avrupa, Birleşik Krallık, Kuzey Amerika ve İsrail'deki Ar-Ge merkezleriyle küresel bir faaliyet alanına sahiptir. 1.500'den fazla kişiden oluşan ekibimizde donanım, yazılım ve yapay zeka Ar-Ge alanında derin uzmanlığa sahip yüzlerce mühendis bulunmaktadır.

Rol

D&R yeteneğimizi sıfırdan oluşturmak ve yürütmek için bir Tespit Mühendisliği ve Müdahale Lideri arıyoruz. Nebius Cloud genelinde algılama mühendisliği, tehdit istihbaratı ve olay müdahale işlevlerine sahip olacak ve küçük, büyüyen bir analist ve mühendis ekibine liderlik edeceksiniz.

Bu, tespit geliştirmeden, en karmaşık güvenlik olaylarının ele alınmasından, adli tıptan ve D&R stratejisinin şekillendirilmesinden sorumlu bir lider mühendislik rolüdür.

Ne yapacaksın

•
Potansiyel müşteri tespitinin geliştirilmesi: Tam MITRE kapsamına ulaşın, düşük yanlış pozitif ve yanlış negatif oranlarını koruyun. Gürültüyü düşük ve sinyali yüksek tutmak için uyarı tüketicileriyle (20'den fazla ekip) yakın işbirliği içinde çalışarak onların gerçek tehditleri gözden kaçırmadan hızlı hareket edebilmelerini sağlayın.

•
Bulut ve yalın donanım ortamlarımız genelinde algılama kapsamını tasarlayın ve çalıştırın

•
Dahili D&R araçlarımızı ve işlem hatlarımızı oluşturun ve genişletin; yeni günlükleri yerleşik hale getirin, yanıt runbook'larını oluşturun ve otomatikleştirin.

•
Tehdit istihbaratını tespit mantığına ve IR taktik kitaplarına entegre ederek Bulut altyapısıyla ilgili rakip TTP'leri izleyin

•
Olay müdahalesini uçtan uca yönlendirin: kapsam belirleme, sınırlama, kök neden analizi, olay sonrası incelemeler ve kritik eylem öğelerinin kontrolü, gelecekteki olası olayları önlemek için kapatılmıştır.

•
Hem mühendislerin hem de düzenleyicilerin ihtiyaçlarını karşılarken gerçek tehditleri tespit etmek için Uyumluluk ve Mühendislik ekipleriyle iş birliği yapın.

•
D&R metriklerini tanımlayın ve raporlayın: MTTD, MTTR, tespit kapsamı, yanlış pozitif oranları vb.

•
Güvenlik Olayına Müdahale programını oluşturun ve sürdürün: insanlar, süreçler, araçlar.

•
Şirket büyüdükçe ölçeklenen araçlar, runbook'lar ve çağrı üzerine süreçler oluşturun.

Aradığımız şey

•
Güvenlik operasyonları, tespit mühendisliği veya olay müdahalesinde 6+ yıl - en az 1-2 yıl bir ekibe liderlik etmek veya mentorluk yapmak.

•
Bulutta yerel ortamlarla (Kubernetes, Linux iş yükleri, konteyner tabanlı altyapı) derin uygulamalı deneyim.

•
Güçlü tespit mühendisliği becerileri: SIEM platformlarında (örn. Chronicle, Splunk, Elastic) ve SQL'de kurallar/algılamalar yazma ve ayarlama.

•
SOAR iş akışlarını oluşturma veya çalıştırma ve yanıtları geniş ölçekte otomatikleştirme (ideal olarak Golang ve Temporal ile) deneyimini yaşayın.

•
Tehdit istihbaratı çerçeveleri (MITRE ATT&CK, Pyramid of Pain, Kill Chain) ve bunların tespitlerde nasıl operasyonel hale getirileceği hakkında çalışma bilgisi.

•
Sağlam IR temelleri: bellek adli bilimi, günlük analizi, ağ trafiği analizi ve olay sonrası raporlama.

•
Paydaş yönetimi: Aktif olay aşamasında mühendisler, uyumluluk, hukuk ve yöneticiler arasında koordinasyon sağlayabilme. Otopsi sonrası olayların bir sonucu olarak karmaşık değişiklikler için birincil sahip ve sürücü olarak hizmet verin.

Sahip olmak güzel:

•
AI/ML ve GPU kümeleriyle ilgili tehditlerle ilgili deneyim.

•
eBPF tabanlı tespit veya çalışma zamanı güvenlik araçlarına (Falco, Tetragon) aşinalık.

•
Tehdit avcılığının arka planı.

Neden Nebius'taki bu rol

•
Startup'tan küresel altyapı sağlayıcısına gerçek zamanlı olarak ölçeklenen bir şirkette D&R oluşturun.

•
Dahili D&R platformumuzu yeni bir bulut güvenlik ürününe dönüştürebilme yeteneği, büyük teknolojiden yapay zeka girişimlerine kadar çeşitli neocloud müşterilerine yeni güvenlik gözlemlenebilirliği sağlıyor.

•
Sınırdaki yapay zekayı güçlendiren altyapı üzerinde birinci sınıf mühendislerle birlikte çalışın.

•
Nasdaq'da listelenen, hızlı büyüyen bir şirkette özsermaye avantajıyla rekabetçi ücretlendirme.

•
Esnek, uzaktan öncelikli kültür.

Avantajlar ve Avantajlar:

• Rekabetçi tazminat

• Kariyer gelişimi ve öğrenme fırsatları

• Esneklik ve sahiplenme

• İşbirlikçi ve yenilikçi kültür

• Etkili yapay zeka projelerinde çalışma fırsatı

• Uluslararası ortam ve yetenekli ekipler

Nebius'ta çalışmak nasıl bir şey:

Hızlı ilerleme - Cesur düşünme - Sürekli büyüme - Anlamlı etki - Güven ve gerçek sahiplenme - Yapay zekanın geleceğini şekillendirme fırsatı

Fırsat Eşitliği Beyanı:

Nebius fırsat eşitliği sağlayan bir işverendir. Kapsayıcı ve çeşitliliğe sahip bir işyerini teşvik etmeye ve istihdamın her alanında eşit istihdam fırsatları sağlamaya kararlıyız. Irk, renk, din, cinsiyet (hamilelik dahil), ulusal köken, soy, yaş, engellilik, genetik bilgi, medeni durum, gazilik durumu, cinsel yönelim, cinsel kimlik veya ifade ya da yürürlükteki yasalarca korunan diğer herhangi bir özellik temelinde ayrımcılık yapmayız.

Başvuru sahiplerinin, başvurdukları ülkede çalışma iznine sahip olmaları ve işe alınma koşulu olarak istihdama uygun olduklarını kanıtlamaları istenecektir.

Başvuru sürecinde konaklamaya ihtiyacınız varsa lütfen bize bildirin.

Kaynak: Jobicy (https://jobicy.com/jobs/148918-detection-engineering-response-lead)