Інженер з виявлення та реагування

Про Nebius:

Nebius відкриває нову еру хмарної інфраструктури для глобальної економіки ШІ. Ми створюємо повну хмарну платформу штучного інтелекту, яка підтримує розробників і підприємства від навчання даних і моделям до розгортання виробництва без витрат і складності створення великої внутрішньої інфраструктури штучного інтелекту/ML.

Створено інженерами, для інженерів. Від великомасштабної оркестровки графічного процесора до оптимізації висновків, ми вирішуємо складні проблеми з обчисленнями, сховищами, мережами та прикладним штучним інтелектом.

Котирується на Nasdaq (NBIS) і має штаб-квартиру в Амстердамі, ми маємо глобальний слід із науково-дослідними центрами в Європі, Великобританії, Північній Америці та Ізраїлі. Наша команда з 1500+ включає в себе сотні інженерів з глибоким досвідом роботи з обладнанням, програмним забезпеченням і дослідженнями та розробками штучного інтелекту.

Виявлення та відповідь

Команда виявлення та реагування відповідає за розробку виявлення, розвідку про загрози та реагування на інциденти в Nebius Cloud. Її метою є вдосконалення та підтримка можливостей моніторингу безпеки Nebius, а також створення та підтримка наскрізної програми реагування на інциденти безпеки – людей, процесів та інструментів.

Роль

Ми наймаємо інженера з виявлення та реагування, щоб побудувати та запустити нашу функцію D&R з нуля. Ви працюватимете над функціями виявлення, розвідки загроз і реагування на інциденти в Nebius Cloud.

Ви відповідатимете за розробку виявлення, обробку складних інцидентів безпеки, криміналістику та формування стратегії D&R.

Що ви будете робити

• Розвиток виявлення: підтримувати низький рівень хибнопозитивних і хибнонегативних результатів. Тісно співпрацюйте зі споживачами сповіщень (20+ команд), щоб підтримувати низький рівень шуму та високий рівень сигналу, гарантуючи, що вони можуть діяти швидко, не пропускаючи справжні загрози.

• Створюйте та керуйте покриттям виявлення в наших хмарних і чистих середовищах

• Створюйте та розширюйте наші внутрішні інструменти та конвеєри D&R - вбудовуйте нові журнали, створюйте та автоматизуйте журнали реагування.

• Інтегруйте розвідку про загрози в логіку виявлення та ІЧ-підказки, відстежуючи TTP супротивника, пов’язані з хмарною інфраструктурою

• Наскрізне реагування на інциденти: визначення обсягу, стримування, аналіз першопричин, аналізи після інцидентів і контроль критичних дій закриті для запобігання можливим інцидентам у майбутньому.

• Співпрацюйте з командами комплаєнсу та інженерів для виявлення реальних загроз, одночасно задовольняючи потреби як інженерів, так і регуляторів.

• Визначайте та звітуйте про показники D&R: MTTD, MTTR, охоплення виявленням, показники помилкових позитивних результатів тощо.

• Створення та підтримка програми реагування на інциденти безпеки: люди, процеси, інструменти.

• Створюйте інструменти, модулі Runbook і процеси за викликом, які масштабуються разом із зростанням компанії.

Що ми шукаємо

• 6+ років у сфері безпеки, інженерії виявлення або реагування на інциденти.

• Глибокий практичний досвід роботи з рідними хмарними середовищами (Kubernetes, робочі навантаження Linux, інфраструктура на основі контейнерів).

• Хороші навички виявлення: написання та налаштування правил/виявлень на платформах SIEM (наприклад, Chronicle, Splunk, Elastic) і SQL.

• Досвід створення або експлуатації робочих процесів SOAR і автоматизації реагування в масштабі (ідеально з Golang і Temporal).

• Практичні знання про системи розвідки про загрози (MITRE ATT&CK, Pyramid of Pain, Kill Chain) і про те, як їх застосовувати під час виявлення.

• Надійні основи інфрачервоного зв’язку: експертиза пам’яті, аналіз журналів, аналіз мережевого трафіку та звітування після інцидентів.

• Управління зацікавленими сторонами: здатність координувати роботу інженерів, спеціалістів із відповідності, юристів, керівників під час активної фази інциденту. Служить основним власником і рушієм складних змін у результаті інцидентів посмертно.

Приємно мати

• Досвід роботи з кластерами AI/ML і GPU.

• Знайомство з виявленням на основі eBPF або інструментами безпеки під час виконання (Falco, Tetragon).

• Передумови пошуку загроз.

Чому ця роль у Nebius

• Створюйте D&R у компанії, яка масштабується від стартапу до глобального постачальника інфраструктури в режимі реального часу.

• Можливість розвинути нашу внутрішню платформу D&R у новий хмарний продукт безпеки, забезпечуючи нову можливість спостереження за безпекою для цілого ряду клієнтів Neocloud – від великих технологічних до стартапів зі штучним інтелектом.

• Працюйте разом з інженерами світового класу над інфраструктурою, яка забезпечує передовий ШІ.

• Конкурентоспроможна винагорода з можливістю зростання власного капіталу в компанії, яка зареєстрована на фондовій біржі Nasdaq і швидко розвивається.

• Гнучка, дистанційна культура.

Процес найму

• Чат рекрутера (30 хв.)

• Інтерв’ю з кодування в реальному часі (60 хвилин) для оцінки основних навичок кодування

• Співбесіда з питань безпеки (60 хвилин) для оцінки досвіду в галузі

• Інтерв'ю з реагування на інциденти (90 хвилин) для оцінки практичного досвіду

• Остання співбесіда для завершення процесу найму (45 хвилин)

#LI-CP1

Переваги та переваги:

• Конкурентна винагорода

• Кар'єрний ріст і можливості навчання

• Гнучкість і власність

• Культура співпраці та інновацій

• Можливість працювати над ефективними проектами ШІ

• Міжнародне середовище та талановиті команди

Як це – працювати в Nebius:

Швидкий рух - Сміливе мислення - Постійне зростання - Значущий вплив - Довіра та реальна власність - Можливість формувати майбутнє ШІ

Заява про рівні можливості:

Nebius є роботодавцем рівних можливостей. Ми прагнемо сприяти інклюзивному та різноманітному робочому середовищу та надавати рівні можливості працевлаштування в усіх аспектах зайнятості. Ми не проводимо дискримінації на основі раси, кольору шкіри, релігії, статі (включаючи вагітність), національного походження, походження, віку, інвалідності, генетичної інформації, сімейного стану, статусу ветерана, сексуальної орієнтації, гендерної ідентичності чи самовираження чи будь-якої іншої характеристики, захищеної чинним законодавством.

Кандидати повинні мати дозвіл на роботу в країні, в якій вони подають заявку, і повинні будуть надати підтвердження права на працевлаштування як умову найму.

Якщо вам потрібне розміщення під час подання заявки, повідомте нам про це.

Джерело: Jobicy (https://jobicy.com/jobs/155169-detection-response-engineer)