Інженер з рішень безпеки

Про Nebius:

Nebius відкриває нову еру хмарної інфраструктури для глобальної економіки ШІ. Ми створюємо повну хмарну платформу штучного інтелекту, яка підтримує розробників і підприємства від навчання даних і моделям до розгортання виробництва без витрат і складності створення великої внутрішньої інфраструктури штучного інтелекту/ML.

Створено інженерами, для інженерів. Від великомасштабної оркестровки графічного процесора до оптимізації логічного висновку ми вирішуємо складні проблеми з обчисленнями, сховищами, мережами та прикладним штучним інтелектом.

Котирується на Nasdaq (NBIS) і має штаб-квартиру в Амстердамі, ми маємо глобальний слід із науково-дослідними центрами в Європі, Великобританії, Північній Америці та Ізраїлі. Наша команда з 1500+ включає в себе сотні інженерів з глибоким досвідом роботи з обладнанням, програмним забезпеченням і дослідженнями та розробками штучного інтелекту.

роль

Ми шукаємо інженера з рішень безпеки з великим досвідом оцінки стратегічних рішень, оцінки постачальників і практичної перевірки Proof-of-Concept (PoC). Ця роль є найважливішим сполучною ланкою між визначенням вимог безпеки клієнтів і впровадженням найкращих у своєму класі рішень корпоративного рівня. Ви відповідатимете за визначення критеріїв, дослідження ринку та виконання технічної перевірки для всіх основних засобів безпеки та послуг, прийнятих компанією.

Основні обов'язки:

1. Стратегічне дослідження та визначення вимог

• Зіставлення загрози до рішення: проактивно аналізуйте очікування клієнтів, нормативно-правові чинники та моделі загроз, щоб визначити точні функціональні та нефункціональні вимоги до нових рішень безпеки.

• Аналіз ринку та розвідка: проведіть ретельне сканування ринку, щоб визначити найсучасніші продукти безпеки, платформи та постачальників у ключових доменах (наприклад, CSPM/CNAPP, DLP, IAM/IGA, EDR/XDR, безпека даних, безпека Kubernetes і безпека AI/ML).

• Належна обачність постачальника: оцінка потенційних постачальників на основі технічних можливостей, стану безпеки, вимог до інтеграції, дорожньої карти, постійності/відповідності даних і якості підтримки, а також список кандидатів для етапу PoC.

2. Керівництво технічною перевіркою та підтвердженням концепції (PoC).

• Планування та проектування PoC: розробіть детальні, об’єктивні та узгоджені з загрозами плани тестування та критерії успіху для всіх рішень безпеки Proof-of-Concepts (PoCs), включаючи кількісні показники успіху, охоплення ключових сценаріїв атак і можливості для автоматизації.

• Практична настройка середовища: самостійно створюйте та розгортайте ізольовані середовища PoC, які точно імітують нашу виробничу інфраструктуру (наприклад, налаштування хмарних VPC, кластерів Kubernetes, інтеграція з тестовими даними через IaC та імітація типових робочих навантажень).

• Тестування та аналіз: Виконайте методології дослідження безпеки в рамках PoC (наприклад, імітація сценаріїв атак, проведення глибокої перевірки функцій, оцінка показників помилкових позитивних/негативних результатів), щоб ретельно перевірити ефективність рішення постачальника.

• Генерація артефактів: документуйте всі висновки, включаючи дані технічної продуктивності, проблеми інтеграції, виявлені прогалини в безпеці та чіткі показники порівняльного аналізу.

3. Підтримка прийняття рішень і комунікація

• Рекомендації та аналіз: надавайте вичерпні звіти, що базуються на даних, і переконливі презентації для керівників із безпеки та продукту, а також зацікавлених сторін у розробці, надаючи чіткі рекомендації щодо оптимального рішення та вибору постачальника.

• Планування інтеграції: тісно співпрацюйте з командами безпеки, платформи/інфраструктури та DevOps, щоб переконатися, що вибрані рішення придатні для інтеграції, експлуатації та масштабування, а також передати знання PoC у плани впровадження.

Необхідні речі:

• Досвід: щонайменше 6+ років у сфері інженерії безпеки, архітектури безпеки або спеціалізована посада з дослідження безпеки, зосереджена на перевірці рішень та управлінні постачальниками.

• Технічний рівень: глибоке розуміння сучасних принципів хмарної безпеки (наприклад, моделі безпеки AWS/Azure/GCP, Kubernetes/контейнери, сегментація мережі, сканування IAC, найменші привілеї, безпека, орієнтована на ідентифікацію, конфіденційні обчислення).

• Програмування та автоматизація – хороші навички створення сценаріїв/програмування (наприклад, Python, Go або подібні) для автоматизації PoC, створення пакетів тестування та інтеграції інструментів через API та конвеєри CI/CD.

• Експертиза рішень: перевірений практичний досвід роботи з архітектурою, розгортанням і тестуванням двох або більше інструментів безпеки корпоративного рівня (наприклад, платформи SIEM/SOAR, виявлення та реагування на кінцеві точки (EDR), керування вразливістю, керування секретами).

• Майстерність PoC: продемонстрована здатність планувати та виконувати складні технічні перевірки концепцій, включаючи налаштування середовища тестування та визначення кількісних показників успіху.

• Soft Skills: надзвичайні аналітичні навички зі здатністю перетворювати складні технічні висновки на чіткі бізнес-ризики та стратегічні рекомендації. Сильна письмова та усна комунікація.

Приємно мати:

• Досвід роботи в хмарних або хмарних компаніях.

• Досвід роботи в галузі, орієнтованій на відповідність вимогам (наприклад, фінанси, охорона здоров’я чи хмарна інфраструктура), і знайомство з такими рамками, як ISO 27001, SOC 2 або GDPR.

• Розширені професійні сертифікати, такі як CISSP, CCSK або відповідні хмарні сертифікати (наприклад, AWS/GCP/Azure Security Specialty).

• Досвід роботи зі стандартами безпеки, інструментами з відкритим кодом, розмовами чи публікаціями.

Переваги та переваги:

• Конкурентна винагорода

• Кар'єрний ріст і можливості навчання

• Гнучкість і власність

• Культура співпраці та інновацій

• Можливість працювати над ефективними проектами ШІ

• Міжнародне середовище та талановиті команди

Як це – працювати в Nebius:

Швидкий рух - Сміливе мислення - Постійне зростання - Значущий вплив - Довіра та реальна власність - Можливість формувати майбутнє ШІ

Заява про рівні можливості:…

Джерело: Jobicy (https://jobicy.com/jobs/156529-security-solutions-engineer)