Ведущий специалист по обнаружению и реагированию

Nebius возглавляет новую эру в облачной инфраструктуре для глобальной экономики ИИ. Мы создаем полнофункциональную облачную платформу ИИ, которая поддерживает разработчиков и предприятия от обучения данных и моделей до развертывания в производстве, без затрат и сложности создания большой внутренней инфраструктуры ИИ/МО.

Создано инженерами для инженеров. От крупномасштабной оркестровки GPU до оптимизации вывода, мы занимаемся сложными проблемами в области вычислений, хранения, сетевых технологий и прикладного ИИ.

Входит в список Nasdaq (НБИС) и штаб-квартира находится в Амстердаме, у нас есть глобальное присутствие с центрами исследований и разработок по всей Европе, Великобритании, Северной Америке и Израилю. Наша команда из более 1500 человек включает сотни инженеров с глубоким опытом в области аппаратного, программного обеспечения и исследований и разработок ИИ.

Обнаружение и реагирование

Команда отвечает за инженерное обнаружение, разведку угроз и реагирование на инциденты в Nebius Cloud. Ее цель - улучшить и поддерживать возможности мониторинга безопасности Nebius, а также создать и поддерживать программу реагирования на инциденты безопасности - людей, процессы и инструменты.

Роль

Мы ищем ведущего специалиста по обнаружению и реагированию, чтобы создать и управлять нашей возможностью D&R с нуля. Вы будете отвечать за функции инженерного обнаружения, разведки угроз и реагирования на инциденты в Nebius Cloud - и возглавите небольшую, растущую команду аналитиков и инженеров.

Это ведущая инженерная роль, ответственная за разработку обнаружения, обработку наиболее сложных инцидентов безопасности, судебно-медицинскую экспертизу и формирование стратегии D&R.

Что вы будете делать

• Вести разработку обнаружения: поддерживать низкие уровни ложных срабатываний и ложных отрицаний. Работать в тесном сотрудничестве с потребителями предупреждений (20+ команд), чтобы поддерживать низкий уровень шума и высокий уровень сигнала, обеспечивая возможность быстро действовать без пропуска реальных угроз

• Архитектурировать и эксплуатировать обнаружение покрытия в наших облачных и bare-metal средах

• Создавать и расширять наши внутренние инструменты и конвейеры D&R - подключать новые журналы, создавать и автоматизировать книги рецептов реагирования

• Интегрировать разведку угроз в логику обнаружения и планы реагирования на инциденты, отслеживая тактику и техники adversaries, актуальные для облачной инфраструктуры

• Вести реагирование на инциденты от начала до конца: определение масштабов, сдерживание, анализ причин, послеинцидентные обзоры и контроль за закрытием критических пунктов действий, чтобы предотвратить возможные будущие инциденты

• Сотрудничать с командами по соблюдению требований и инженерии, чтобы обнаруживать реальные угрозы, удовлетворяя потребностям как инженеров, так и регуляторов

• Определять и отчитываться о метриках D&R: время обнаружения, время реагирования, покрытие обнаружения, частота ложных срабатываний и т. д.

• Создавать и поддерживать программу реагирования на инциденты безопасности: люди, процессы, инструменты

• Создавать инструменты, книги рецептов и процессы дежурного режима, которые масштабируются по мере роста компании

Что мы ищем

• 6+ лет опыта в области безопасности, обнаружения и реагирования на инциденты, с опытом руководства или наставничества в команде не менее 1–2 лет.

• Глубокий практический опыт работы с облачными средами (Kubernetes, Linux, контейнерная инфраструктура).

• Сильные навыки обнаружения и реагирования: написание и настройка правил и обнаружений на платформах SIEM (например, Chronicle, Splunk, Elastic) и SQL.

• Опыт создания и эксплуатации workflows SOAR и автоматизации реагирования в масштабе (желательно с использованием Golang и Temporal).

• Рабочие знания фреймворков разведки угроз (MITRE ATT&CK, Pyramid of Pain, Kill Chain) и их применения в обнаружениях.

• Твердые основы реагирования на инциденты: анализ памяти, анализ логов, анализ сетевого трафика и отчетность после инцидентов.

• Управление заинтересованными сторонами: способность координировать работу инженеров, служб комплаенса, юристов и руководителей во время активной фазы инцидента. Выступать в качестве основного владельца и инициатора сложных изменений в результате посмертного анализа инцидентов.

• Опыт работы с угрозами, связанными с AI/ML и GPU кластерами.

• Знакомство с обнаружением на основе eBPF или инструментами безопасности времени выполнения (Falco, Tetragon).

• Background in threat hunting.

Почему эта роль в Nebius

• Создание подразделения обнаружения и реагирования в компании, масштабирующей свой рост от стартапа до глобального провайдера инфраструктуры в реальном времени.

• Возможность развития нашей внутренней платформы обнаружения и реагирования в новый облачный продукт безопасности, обеспечивающий новую наблюдаемость безопасности для ряда клиентов нео-облака - от крупных технологических компаний до стартапов ИИ.

• Работа вместе с мировыми инженерами над инфраструктурой, поддерживающей передовые технологии ИИ.

• Конкурентная компенсация с возможностью equity upside в компании, включенной в список Nasdaq и находящейся на стадии высокого роста.

• Гибкая, удаленная культура.

Процесс найма

• Беседа с рекрутером (30 минут)

• Live-кодирование интервью (60 минут) для оценки базовых навыков программирования

• Безопасность интервью (60 минут) для оценки экспертизы в области

• Интервью по реагированию на инциденты (90 минут) для оценки практического опыта

• (Необязательно) Технический глубокий дайв (90 минут) для представления сложного и impactful проекта.

• Финальное интервью для завершения процесса найма (45 минут)

• Конкурентная компенсация

• Возможности карьерного роста и обучения

• Гибкость и собственничество

• Коллаборативная и инновационная культура

• Возможность работы над impactful проектами ИИ

• Международная среда и талантливые команды

Что такое работа в Nebius:

Быстрый темп - Смелое мышление - Постоянный рост - Значимый вклад - Доверие и реальное собственничество - Возможность формировать будущее ИИ

Заявление о равных возможностях:

Nebius - работодатель, предоставляющий равные возможности. Мы стремимся создать инклюзивную и разнообразную рабочую среду и обеспечить равные возможности трудоустройства во всех аспектах занятости. Мы не допускаем дискриминацию по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, ancestry, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищенного применимым законом.

Соискатели должны иметь разрешение на работу в стране, в которой они подают заявление, и будут обязаны предоставить доказательство права на трудоустройство в качестве условия приема на работу.

Если вам необходимы специальные условия во время процесса подачи заявления, пожалуйста, сообщите нам.