მხედრობის ოპერაციების ცენტრის ხელმძღვანელი

ნებიუსის შესახებ:

ნებიუსი ახალი ეპოქას უძღვება გლობალური ხელოვნური ინტელექტის ეკონომიკისათვის განკუთვნილი ღრუბლოვანი ინფრასტრუქტურის სფეროში. ჩვენ ვქმნით სრულფასოვან ხელოვნური ინტელექტის ღრუბლოვან პლატფორმას, რომელიც მხარს უჭერს დეველოპერებსა და საწარმოებს მონაცემთა და მოდელის მომზადებიდან წარმოების განლაგებამდე, დიდი შიდა ხელოვნური ინტელექტის / მანქანური სწავლების ინფრასტრუქტურის აშენების ხარჯებისა და სირთულის გარეშე.

აშენებულია ინჟინრების მიერ, ინჟინრებისთვის. დიდი მასშტაბის GPU ორკესტრირებიდან ინფერენციის ოპტიმიზაციამდე, ჩვენ ვფლობთ რთულ პრობლემებს გამოთვლითი, შენახვის, ქსელის და გამოყენებული ხელოვნური ინტელექტის სფეროში.

ნასდაკზე ჩამოთვლილი (NBIS) და ამსტერდამში დაფუძნებული, ჩვენ გვაქვს გლობალური კვალი ევროპაში, დიდ ბრიტანეთში, ჩრდილოეთ ამერიკასა და ისრაელში R&D ჰაბებით. ჩვენი გუნდი 1500+ ადამიანისგან შედგება, რომელშიც ასობით ინჟინერი მუშაობს აპარატურის, პროგრამული უზრუნველყოფის და ხელოვნური ინტელექტის კვლევასა და განვითარებაზე. მხედრობის ოპერაციების ცენტრი გუნდი ინახავს მთელ პროცესს ვულნერაბილურობის მართვისათვის - გამოვლენიდან და პრიორიტეტიზაციიდან გადაჭრის თვალყურის დევნებამდე და ანგარიშგებამდე - ნებიუსის ღრუბლოვანი ინფრასტრუქტურის, პროდუქტისა და აპარატურის მასშტაბით. გუნდის ფოკუსი არის ვულნერაბილურობის პრიორიტეტიზაციის შესაძლებლობებისა და ვულნერაბილურობის მონაცემების ხარისხის გაუმჯობესება, ეფექტური გადაჭრის უზრუნველყოფა და ყველაზე კრიტიკული ნულოვანი დღის ვულნერაბილურობისათვის პირველი რეაგირების ხაზის სახით მსახურება. როლი ჩვენ ვაშენებთ მხედრობის ოპერაციების ცენტრს თავიდანვე და გვჭირდება უფროსი პრაქტიკოსი მის ხელმძღვანელობაზე. თქვენ ფლობთ ვულნერაბილურობის მთელ მართვის პროცესს - გამოვლენიდან პრიორიტეტიზაციამდე და გადაჭრის თვალყურის დევნებამდე და ანგარიშგებამდე - ნებიუსის ღრუბლოვანი ინფრასტრუქტურის, პროდუქტისა და აპარატურის მასშტაბით. ეს არის მაღალი გავლენის როლი დიდი პასუხისმგებლობით: თქვენ განსაზღვრავთ პროცესებს, შეარჩევთ ინსტრუმენტებს, პირდაპირ მუშაობთ ინჟინრების გუნდებთან და ადგენთ სტანდარტს იმისა, თუ როგორ რეაგირებს ნებიუსი ვულნერაბილურობებზე. რა გააკეთებთ

• გააუმჯობესებთ და შეინარჩუნებთ ავტომატური ვულნერაბილურობის პრიორიტეტიზაციის შესაძლებლობებს და ვულნერაბილურობის მონაცემების ხარისხს მონაცემთა გამდიდრების (შიდა და გარე სადაზვერვო არხების), ხარისხის მეტრიკის, ხელოვნური ინტელექტის დახმარებით პრიორიტეტიზაციის, კონტექსტის რისკის შეფასებისა და ვულნერაბილურობის კორელაციის / ჯაჭვის მეშვეობით.

• უმნიშვნელოვანესი / ნულოვანი დღის ვულნერაბილურობის ხელით შემოწმება და პრიორიტეტიზაცია

• მჭიდროდ თანამშრომლობთ ვულნერაბილურობის მონაცემების მომხმარებლებთან და დაინტერესებულ მხარეებთან ორგანიზაციაში ინჟინერიული, შესაბამისობისა და მარეგულირებელი მოთხოვნების დასაკმაყოფილებლად მაღალი ხარისხის, ეფექტური დასკვნების მიწოდებით და ეფექტური გადაჭრის უზრუნველყოფით.

• წვლილი შეიტანეთ შიდა პლატფორმების განვითარებაში, მათ შორის უნიფიცირებული ვულნერაბილურობის მართვის (UVM) სისტემისა და უსაფრთხოების ორკესტრირების პლატფორმის, ვულნერაბილურობის მართვის ძირითადი პროცესების ავტომატიზირებისა და ხელით ძალისხმევის შემცირების მიზნით.

• განსაზღვრავთ პაჩების მართვის არსებულ ხარვეზებს, განახორციელებთ და ზედამხედველობთ ინჟინრებისა და ბიზნეს ერთეულების გაუმჯობესებას ვულნერაბილურობის გადაჭრის ეფექტურობის გასაუმჯობესებლად და ორგანიზაციული რისკის შესამცირებლად.

• მიიღეთ ყველა წყაროდან მომდინარე ინფორმაცია ვულნერაბილურობების შესახებ - სკანერები, ბაგ ბაუნტი, საფრთხის ინტელექტუალური არხები და შეღწევადობის ტესტები

• პრიორიტეტული განსაზღვრება რისკზე დაფუძნებული ჩარჩოების გამოყენებით (CVSS, EPSS, SSVC, აქტივების კრიტიკულობა, ექსპლოიტარიანობა, ბიზნეს გავლენა) და ცრუ პოზიტიური სიგნალების შემცირება

• უზრუნველყოთ ინფრასტრუქტურის, პლატფორმის და პროდუქტის ინჟინერიის გუნდების მიერ ვულნერაბილურობების აღმოფხვრის პასუხისმგებლობა

• განსაზღვრეთ, თვალყური ადევნეთ და ანგარიშგება ვულნერაბილურობის მართვის მეტრიკებზე, წარმოადგინეთ KPI-ები და ტენდენციები უსაფრთხოების ხელმძღვანელობისათვის

• კოორდინაცია გაუწიოთ კრიტიკული/ნულოვანი დღის ვულნერაბილურობებზე რეაგირებას, მოქმედი როგორც უსაფრთხოების, ინჟინერიის და ოპერაციების გუნდების ძირითადი საკონტაქტო პირი

• განსაზღვრეთ და შეინარჩუნეთ ინტეგრაცია VOC ინსტრუმენტებსა და უსაფრთხოების უფრო ფართო ეკოსისტემას შორის

რას ვეძებთ

• 5-8 წლიანი გამოცდილება ინფორმაციის უსაფრთხოების სფეროში, მინიმუმ 3 წლიანი გამოცდილება ვულნერაბილურობის მართვის ან უსაფრთხოების ოპერაციების სფეროში

• ღრმა გაცნობა ვულნერაბილურობის სკანირების ინსტრუმენტებთან და მათი ძლიერება/შეზღუდვები ღრუბლოვანი გარემოში

• ძლიერი გაგება CVE/NVD, CVSS შეფასების, EPSS, SSVC და მათი გამოყენება რეალურ პრიორიტეტულ განსაზღვრაში

• გამოცდილება ვულნერაბილურობების მართვისას IaaS/ღრუბლოვანი ინფრასტრუქტურის (AWS, GCP, Azure ან პირადი ღრუბელი) მასშტაბით - გამოცდილება GPU/HPC გარემოში არის პლუსი

• ღრმა გაგება ვულნერაბილურობის წყაროების შეზღუდვებისა და სხვადასხვა ვულნერაბილურობის კლასების კუთხური შემთხვევების შესახებ

• შეგიძლიათ დაწეროთ და გადახედოთ კოდს (უნარიანობა ან სურვილი განვითარებისათვის Golang-ში) - საკმარისად კარგად, რომ შეაფასოთ ექსპლოიტარიანობა, გადაამოწმოთ ფიქსები და შექმნათ მსუბუქი ავტომატიზაცია (მაგალითად, ვარიანტების აღმოჩენის სკრიპტები, ტრიაჟის ინსტრუმენტები, მონაცემთა მილსადენები ტენდენციების ანალიზისათვის)

• ძლიერი გაგება საერთო ვულნერაბილურობის კლასების კოდისა და ინფრასტრუქტურის დონეზე

• კომფორტულად იგრძნობთ თავს კარგად დოკუმენტირებული ვულნერაბილურობის შაბლონების შეყვანისას AI-ს დახმარებით კოდის მიმოხილვის სამუშაო პროცესებში და კრიტიკულად შეაფასებთ გამომავალს

• ჩანაწერი სამუშაოს გაკეთებისას ინჟინერიის გუნდებთან და დაინტერესებული მხარეების პასუხისმგებლობის დაკისრება ვადებზე ისე, რომ არ გახდეთ შეფერხება

• ძლიერი წერილობითი და ზეპირი კომუნიკაცია - შეუძლია ტექნიკური რისკის თარგმნა ბიზნეს გავლენად არაუსაფრთხოების აუდიტორიისათვის

სასურველია

• გამოცდილება ვულნერაბილურობის მართვის პროგრამის შექმნისას ნულიდან

• გაცნობა კონტეინერებისა და Kubernetes უსაფრთხოების შესახებ

• გამოცდილება მიწოდების ჯაჭვის უსაფრთხოების სფეროში (SBOMs, დამოკიდებულების სკანირება)

• გამოცდილება ბაგ ბაუნტის ტრიაჟში

• საჯარო მოხსენებები ან კვლევითი სტატიები

რატომ ეს როლი ნებიუსში

• შექმენით პლატფორმის უსაფრთხოების ვულნერაბილურობის პროგრამა ნულიდან და შექმნათ და წარმართოთ საკუთარი გუნდი ამის გაკეთებისას

• პოტენციალი ვითარდეს შიდა AI-ს მქონე ვულნერაბილურობის მართვის პლატფორმა ღრუბლოვანი უსაფრთხოების შეთავაზებამდე ნებიუსის მომხმარებლებისათვის

• მუშაობა მსოფლიო დონის ინჟინერებთან ინფრასტრუქტურაზე, რომელიც ამუშავებს ფრონტის ხელოვნურ ინტელექტს.

• კონკურენტული კომპენსაცია კაპიტალის ზრდით ნასდაკში ჩამოთვლილ მაღალზრდელ კომპანიაში.

• მოქნილი, დისტანციური მუშაობის პირველადი კულტურა

#LI-CP1 სარგებელი და პრივილეგიები:

• კონკურენტული კომპენსაცია

• კარიერული ზრდისა და სწავლის შესაძლებლობები

• მოქნილობა და საკუთრება

• თანამშრომლობითი და ინოვაციური კულტურა

• ზემოქმედების მქონე ხელოვნური ინტელექტის პროექტებზე მუშაობის შესაძლებლობა

• საერთაშორისო გარემო და ნიჭიერი გუნდები

როგორია მუშაობა ნებიუსში: