Инженер по обнаружению и реагированию

Nebius возглавляет новую эру в облачной инфраструктуре для глобальной экономики ИИ. Мы создаем полнофункциональную облачную платформу ИИ, которая поддерживает разработчиков и предприятия от обучения данных и моделей до развертывания в производстве, без затрат и сложности создания большой внутренней инфраструктуры ИИ/МО.

Создано инженерами для инженеров. От крупномасштабной оркестровки GPU до оптимизации вывода, мы занимаемся сложными проблемами в области вычислений, хранения, сетевых технологий и прикладного ИИ.

Входит в список Nasdaq (NBIS) и штаб-квартира находится в Амстердаме, у нас есть глобальное присутствие с центрами исследований и разработок по всей Европе, Великобритании, Северной Америке и Израилю. Наша команда из более 1500 человек включает сотни инженеров с глубоким опытом в области аппаратного, программного обеспечения и исследований и разработок ИИ.

Обнаружение и реагирование

Команда обнаружения и реагирования отвечает за инженерное обнаружение, разведку угроз и реагирование на инциденты в Nebius Cloud. Её цель - улучшить и поддерживать возможности мониторинга безопасности Nebius, а также создать и поддерживать комплексную программу реагирования на инциденты безопасности - людей, процессы и инструменты.

Роль

Мы ищем инженера по обнаружению и реагированию, чтобы создать и управлять нашей возможностью D&R с нуля. Вы будете работать над функциями инженерного обнаружения, разведки угроз и реагирования на инциденты в Nebius Cloud.

Вы будете отвечать за разработку обнаружения, обработку сложных инцидентов безопасности, судебно-медицинскую экспертизу и формирование стратегии D&R.

Что вы будете делать

• Разработка обнаружения: поддерживать низкие уровни ложных срабатываний и ложных отрицательных результатов. Работать в тесном сотрудничестве с потребителями предупреждений (20+ команд), чтобы поддерживать низкий уровень шума и высокий уровень сигнала, обеспечивая возможность быстрого реагирования без пропуска реальных угроз.

• Архитектура и эксплуатация покрытия обнаружения в наших облачных и bare-metal средах

• Создание и расширение наших внутренних инструментов и конвейеров D&R - подключение новых журналов, создание и автоматизация книг рецептов реагирования.

• Интеграция разведки угроз в логику обнаружения и планы реагирования на инциденты, отслеживание тактик и техник adversaries, имеющих отношение к облачной инфраструктуре

• Руководство реагированием на инциденты от начала до конца: определение масштабов, локализация, анализ причин, послеинцидентные обзоры и контроль критических действий для предотвращения возможных будущих инцидентов.

• Сотрудничество с командами по соблюдению требований и инженерии для обнаружения реальных угроз при удовлетворении потребностей как инженеров, так и регуляторов.

• Определение и отчетность по метрикам D&R: MTTD, MTTR, покрытие обнаружения, частота ложных срабатываний и т. д.

• Создание и поддержание программы реагирования на инциденты безопасности: люди, процессы, инструменты.

• Создание инструментов, книг рецептов и процессов дежурного режима, которые масштабируются по мере роста компании.

Что мы ищем

• 6+ лет в области безопасности операций, инженерного обнаружения или реагирования на инциденты.

• Глубокий практический опыт работы с облачными средами (Kubernetes, Linux-загрузки, контейнерная инфраструктура).

• Сильные навыки инженерного обнаружения: написание и настройка правил/обнаружений на платформах SIEM (например, Chronicle, Splunk, Elastic) и SQL.

• Опыт создания или эксплуатации рабочих процессов SOAR и автоматизации реагирования в масштабе (в идеале с использованием Golang и Temporal).

• Рабочие знания фреймворков разведки угроз (MITRE ATT&CK, Pyramid of Pain, Kill Chain) и способы их реализации в обнаружениях.

• Твёрдо fundamentals ИБ: судебная экспертиза памяти, анализ журналов, анализ сетевого трафика и отчётность после инцидентов.

• Управление заинтересованными сторонами: способность координировать работу инженеров, служб комплаенс, юристов и руководителей во время активной фазы инцидента. Выступать в качестве основного владельца и инициатора сложных изменений в результате посмертного анализа инцидентов.

Желательно

• Опыт работы с угрозами, связанными с AI/ML и GPU-кластерами.

• Знакомство с обнаружением на основе eBPF или инструментами безопасности времени выполнения (Falco, Tetragon).

• Background в threat hunting.

Почему эта роль в Nebius

• Создание D&R в компании, масштабирующей свой рост от стартапа до глобального провайдера инфраструктуры в реальном времени.

• Возможность эволюционировать нашу внутреннюю платформу D&R в новый облачный продукт безопасности, обеспечивающий новую наблюдаемость безопасности для ряда клиентов нео-cloud - от крупных технологических компаний до стартапов ИИ.

• Работа вместе с мировыми инженерами над инфраструктурой, поддерживающей передовые ИИ.

• Конкурентная компенсация с акционерным опционом в компании, включённой в список Nasdaq и имеющей высокий темп роста.

• Гибкая, удалённая культура.

Процесс найма

• Беседа с рекрутером (30 минут)

• Live-кодирование интервью (60 минут) для оценки базовых навыков программирования

• Безопасность интервью (60 минут) для оценки экспертизы в области

• Интервью по реагированию на инциденты (90 минут) для оценки практического опыта

• Финальное интервью для завершения процесса найма (45 минут)

#LI-CP1

• Конкурентная компенсация

• Возможности карьерного роста и обучения

• Гибкость и собственничество

• Коллаборативная и инновационная культура

• Возможность работы над impactful ИИ-проектами

• Международная среда и талантливые команды

Что значит работать в Nebius:

Быстрый темп - Смелое мышление - Постоянный рост - Значимый эффект - Доверие и реальное собственничество - Возможность формировать будущее ИИ

Заявление о равных возможностях:

Nebius - это работодатель с равными возможностями. Мы привержены созданию инклюзивной и разнообразной рабочей среды и обеспечению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, происхождения, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищённого применимым законом.

Соискатели должны иметь разрешение на работу в стране, в которой они подают заявление, и будут обязаны предоставить подтверждение права на трудоустройство в качестве условия приема на работу.

Если вам необходимы accommodations во время процесса подачи заявления, пожалуйста, сообщите нам.