Керівник техніки виявлення та реагування

Про Nebius:

Nebius відкриває нову еру хмарної інфраструктури для глобальної економіки ШІ. Ми створюємо повну хмарну платформу штучного інтелекту, яка підтримує розробників і підприємства від навчання даних і моделям до розгортання виробництва без витрат і складності створення великої внутрішньої інфраструктури штучного інтелекту/ML.

Створено інженерами, для інженерів. Від великомасштабної оркестровки графічного процесора до оптимізації логічного висновку ми вирішуємо складні проблеми з обчисленнями, сховищами, мережами та прикладним штучним інтелектом.

Котирується на Nasdaq (NBIS) і має штаб-квартиру в Амстердамі, ми маємо глобальний слід із науково-дослідними центрами в Європі, Великобританії, Північній Америці та Ізраїлі. Наша команда з 1500+ включає в себе сотні інженерів з глибоким досвідом роботи з обладнанням, програмним забезпеченням і дослідженнями та розробками штучного інтелекту.

Роль

Ми наймаємо керівника відділу виявлення та реагування, щоб побудувати та запустити нашу функцію D&R з нуля. Ви будете володіти функціями виявлення, аналізу загроз і реагування на інциденти в Nebius Cloud, а також очолювати невелику команду аналітиків та інженерів, що зростає.

Це провідна інженерна роль, відповідальна за розробку виявлення, обробку найскладніших інцидентів безпеки, криміналістику та формування стратегії D&R.

Що ви будете робити

•
Розвиток виявлення електродів: досягти повного покриття MITER, підтримувати низький рівень хибнопозитивних і хибнонегативних результатів. Тісно співпрацюйте зі споживачами сповіщень (20+ команд), щоб підтримувати низький рівень шуму та високий рівень сигналу, гарантуючи, що вони можуть діяти швидко, не пропускаючи справжні загрози.

•
Створюйте та керуйте покриттям виявлення в наших хмарних і чистих середовищах

•
Створюйте та розширюйте наші внутрішні інструменти та конвеєри D&R – вбудовуйте нові журнали, створюйте та автоматизуйте журнали реагування.

•
Інтегруйте розвідку про загрози в логіку виявлення та ІЧ-підказки, відстежуючи TTP супротивника, пов’язані з хмарною інфраструктурою

•
Наскрізне реагування на інциденти: визначення обсягу, стримування, аналіз першопричин, аналізи після інцидентів і контроль критичних дій закрито, щоб запобігти можливим інцидентам у майбутньому.

•
Співпрацюйте з командами комплаєнсу та інженерів, щоб виявляти реальні загрози, одночасно задовольняючи потреби як інженерів, так і регуляторів.

•
Визначте метрики D&R і повідомте про них: MTTD, MTTR, охоплення виявленням, показники хибних спрацьовувань тощо.

•
Створення та підтримка програми реагування на інциденти безпеки: люди, процеси, інструменти.

•
Створюйте інструменти, модулі Runbook і процеси за викликом, які масштабуються разом із зростанням компанії.

Що ми шукаємо

•
6+ років роботи в сфері безпеки, інженерії виявлення або реагування на інциденти — принаймні 1–2 роки на чолі чи наставництві команди.

•
Глибокий практичний досвід роботи з рідними хмарними середовищами (Kubernetes, робочі навантаження Linux, інфраструктура на основі контейнерів).

•
Хороші навички виявлення: написання та налаштування правил/виявлень на платформах SIEM (наприклад, Chronicle, Splunk, Elastic) і SQL.

•
Досвід створення або експлуатації робочих процесів SOAR і автоматизації реагування в масштабі (ідеально з Golang і Temporal).

•
Практичні знання про розвідку про загрози (MITRE ATT&CK, Pyramid of Pain, Kill Chain) і про те, як їх використовувати для виявлення.

•
Надійні основи інфрачервоного зв’язку: експертиза пам’яті, аналіз журналів, аналіз мережевого трафіку та звітування після інцидентів.

•
Управління зацікавленими сторонами: здатність координувати роботу інженерів, спеціалістів із відповідності, юристів, керівників під час активної фази інциденту. Служить основним власником і рушієм складних змін у результаті інцидентів посмертно.

Приємно мати:

•
Досвід роботи з кластерами AI/ML і GPU.

•
Знайомство з виявленням на основі eBPF або інструментами безпеки під час виконання (Falco, Tetragon).

•
Передісторія пошуку загроз.

Чому ця роль у Nebius

•
Створюйте D&R у компанії, яка масштабується від стартапу до глобального постачальника інфраструктури в режимі реального часу.

•
Можливість перетворити нашу внутрішню платформу D&R на новий хмарний продукт безпеки, забезпечуючи нову можливість спостереження за безпекою для низки клієнтів neocloud – від великих технологічних до стартапів зі штучним інтелектом.

•
Працюйте разом з інженерами світового класу над інфраструктурою, яка забезпечує передовий ШІ.

•
Конкурентоспроможна винагорода з можливістю зростання власного капіталу в компанії, що швидко розвивається, зареєстрована на біржі Nasdaq.

•
Гнучка, дистанційна культура.

Переваги та переваги:

• Конкурентна винагорода

• Кар'єрний ріст і можливості навчання

• Гнучкість і власність

• Культура співпраці та інновацій

• Можливість працювати над ефективними проектами ШІ

• Міжнародне середовище та талановиті команди

Як це – працювати в Nebius:

Швидкий рух - Сміливе мислення - Постійне зростання - Значущий вплив - Довіра та реальна власність - Можливість формувати майбутнє ШІ

Заява про рівні можливості:

Nebius є роботодавцем рівних можливостей. Ми прагнемо сприяти інклюзивному та різноманітному робочому середовищу та надавати рівні можливості працевлаштування в усіх аспектах зайнятості. Ми не проводимо дискримінації на основі раси, кольору шкіри, релігії, статі (включаючи вагітність), національного походження, походження, віку, інвалідності, генетичної інформації, сімейного стану, статусу ветерана, сексуальної орієнтації, гендерної ідентичності чи самовираження чи будь-якої іншої характеристики, захищеної чинним законодавством.

Кандидати повинні мати дозвіл на роботу в країні, в якій вони подають заявку, і повинні будуть надати підтвердження права на працевлаштування як умову найму.

Якщо вам потрібне розміщення під час подання заявки, повідомте нам про це.

Джерело: Jobicy (https://jobicy.com/jobs/148918-detection-engineering-response-lead)