Tespit ve Müdahale Mühendisi

Nebius'la ilgili:

Nebius, küresel yapay zeka ekonomisi için bulut altyapısında yeni bir döneme öncülük ediyor. Büyük şirket içi AI/ML altyapısı oluşturmanın maliyeti ve karmaşıklığı olmadan, veri ve model eğitiminden üretim dağıtımına kadar geliştiricileri ve işletmeleri destekleyen tam kapsamlı bir AI bulut platformu oluşturuyoruz.

Mühendisler tarafından mühendisler için tasarlandı. Büyük ölçekli GPU orkestrasyonundan çıkarım optimizasyonuna kadar bilgi işlem, depolama, ağ oluşturma ve uygulamalı yapay zeka genelindeki zorlu sorunların sahibiyiz.

Nasdaq'da (NBIS) listelenen ve genel merkezi Amsterdam'da bulunan şirketimiz, Avrupa, Birleşik Krallık, Kuzey Amerika ve İsrail'deki Ar-Ge merkezleriyle küresel bir faaliyet alanına sahiptir. 1.500'den fazla kişiden oluşan ekibimizde donanım, yazılım ve yapay zeka Ar-Ge alanında derin uzmanlığa sahip yüzlerce mühendis bulunmaktadır.

Tespit ve Yanıt

Tespit ve Yanıt ekibi, Nebius Cloud genelinde tespit mühendisliği, tehdit istihbaratı ve olaylara müdahaleden sorumludur. Amacı, Nebius'un güvenlik izleme yeteneklerini geliştirmek ve sürdürmek, ayrıca insanlar, süreçler ve araçlardan oluşan uçtan uca bir Güvenlik Olayına Müdahale programı oluşturmak ve sürdürmektir.

Rol

D&R yeteneğimizi sıfırdan oluşturmak ve yürütmek için bir Tespit ve Müdahale Mühendisi işe alıyoruz. Nebius Cloud'da tespit mühendisliği, tehdit istihbaratı ve olay müdahale fonksiyonları üzerinde çalışacaksınız.

Tespit geliştirme, karmaşık güvenlik olaylarını ele alma, adli tıp ve D&R stratejisini şekillendirmeden sorumlu olacaksınız.

Ne yapacaksın

• Tespit geliştirme: düşük yanlış pozitif ve yanlış negatif oranlarını koruyun. Gürültüyü düşük ve sinyali yüksek tutmak için uyarı tüketicileriyle (20'den fazla ekip) yakın işbirliği içinde çalışarak onların gerçek tehditleri gözden kaçırmadan hızlı hareket edebilmelerini sağlayın.

• Bulut ve yalın donanım ortamlarımız genelinde algılama kapsamını tasarlayın ve çalıştırın

• Dahili D&R araçlarımızı ve işlem hatlarımızı oluşturun ve genişletin; yeni günlükleri yerleşik hale getirin, yanıt runbook'larını oluşturun ve otomatikleştirin.

• Bulut altyapısıyla ilgili rakip TTP'leri takip ederek tehdit istihbaratını algılama mantığına ve IR taktik kitaplarına entegre edin

• Olay müdahalesini uçtan uca yönetin: kapsam belirleme, sınırlama, kök neden analizi, olay sonrası incelemeler ve kritik eylem öğelerinin kontrolü, gelecekteki olası olayları önlemek için kapatılmıştır.

• Hem mühendislerin hem de düzenleyicilerin ihtiyaçlarını karşılarken gerçek tehditleri tespit etmek için Uyumluluk ve Mühendislik ekipleriyle işbirliği yapın.

• D&R metriklerini tanımlayın ve raporlayın: MTTD, MTTR, tespit kapsamı, yanlış pozitif oranları vb.

• Güvenlik Olayına Müdahale programını oluşturun ve sürdürün: insanlar, süreçler, araçlar.

• Şirket büyüdükçe ölçeklenen araçlar, runbook'lar ve çağrı üzerine süreçler oluşturun.

Aradığımız şey

• Güvenlik operasyonları, tespit mühendisliği veya olay müdahalesinde 6+ yıl.

• Bulutta yerel ortamlarla (Kubernetes, Linux iş yükleri, konteyner tabanlı altyapı) derin uygulamalı deneyim.

• Güçlü tespit mühendisliği becerileri: SIEM platformlarında (örn. Chronicle, Splunk, Elastic) ve SQL'de kurallar/algılamalar yazma ve ayarlama.

• SOAR iş akışlarını oluşturma veya çalıştırma ve yanıtları geniş ölçekte otomatikleştirme (ideal olarak Golang ve Temporal ile) deneyimini yaşayın.

• Tehdit istihbaratı çerçeveleri (MITRE ATT&CK, Pyramid of Pain, Kill Chain) ve bunların tespitlerde nasıl işlevsel hale getirileceği konusunda çalışma bilgisi.

• Sağlam IR temelleri: bellek adli bilimi, günlük analizi, ağ trafiği analizi ve olay sonrası raporlama.

• Paydaş yönetimi: Aktif olay aşamasında mühendisler, uyumluluk, hukuk ve yöneticiler arasında koordinasyon sağlayabilmek. Ölüm sonrası olayların bir sonucu olarak karmaşık değişiklikler için birincil sahip ve sürücü olarak hizmet verin.

Sahip olmak güzel

• AI/ML ve GPU kümeleriyle ilgili tehditlerle ilgili deneyim.

• eBPF tabanlı algılama veya çalışma zamanı güvenlik araçlarına aşinalık (Falco, Tetragon).

• Tehdit avcılığının geçmişi.

Neden Nebius'taki bu rol

• Startup'tan küresel altyapı sağlayıcısına kadar gerçek zamanlı olarak ölçeklenen bir şirkette D&R oluşturun.

• Dahili D&R platformumuzu yeni bir bulut güvenlik ürününe dönüştürebilme yeteneği, büyük teknolojiden yapay zeka girişimlerine kadar çeşitli neocloud müşterilerine yeni güvenlik gözlemlenebilirliği sunma yeteneği.

• Sınırdaki yapay zekayı güçlendiren altyapı üzerinde birinci sınıf mühendislerle birlikte çalışın.

• Nasdaq'da listelenen, hızlı büyüyen bir şirkette özsermayenin yukarı yönlü olduğu rekabetçi ücretlendirme.

• Esnek, önce uzaktan kültür.

İşe Alma Süreci

• İşverenin sohbeti (30 dakika)

• Temel kodlama becerilerini değerlendirmek için canlı kodlama görüşmesi (60 dakika)

• Alan uzmanlığını değerlendirmek için güvenlik görüşmesi (60 dakika)

• Pratik deneyimi değerlendirmek için Olay Müdahale görüşmesi (90 dakika)

• İşe alma sürecini kapatmak için son görüşme (45 dakika)

#LI-CP1

Avantajlar ve Avantajlar:

• Rekabetçi tazminat

• Kariyer gelişimi ve öğrenme fırsatları

• Esneklik ve sahiplenme

• İşbirlikçi ve yenilikçi kültür

• Etkili yapay zeka projelerinde çalışma fırsatı

• Uluslararası ortam ve yetenekli ekipler

Nebius'ta çalışmak nasıl bir şey:

Hızlı ilerleme - Cesur düşünme - Sürekli büyüme - Anlamlı etki - Güven ve gerçek sahiplenme - Yapay zekanın geleceğini şekillendirme fırsatı

Fırsat Eşitliği Beyanı:

Nebius fırsat eşitliği sağlayan bir işverendir. Kapsayıcı ve çeşitliliğe sahip bir işyerini teşvik etmeye ve istihdamın her alanında eşit istihdam fırsatları sağlamaya kararlıyız. Irk, renk, din, cinsiyet (hamilelik dahil), ulusal köken, soy, yaş, engellilik, genetik bilgi, medeni durum, gazilik durumu, cinsel yönelim, cinsel kimlik veya ifade ya da yürürlükteki yasalarca korunan diğer herhangi bir özellik temelinde ayrımcılık yapmayız.

Başvuru sahiplerinin, başvurdukları ülkede çalışma iznine sahip olmaları ve işe alınma koşulu olarak istihdama uygun olduklarını kanıtlamaları istenecektir.

Başvuru sürecinde konaklamaya ihtiyacınız varsa lütfen bize bildirin.

Kaynak: Jobicy (https://jobicy.com/jobs/155169-detection-response-engineer)