დetection & Response-ის ხელმძღვანელი

ნებიუსი ახალი ეპოქის წამყვანი კომპანიაა ღრუბლოვანი ინფრასტრუქტურის მიმართულებით გლობალური ხელოვნური ინტელექტის ეკონომიკისთვის. ჩვენ ვქმნით სრულფასოვან ხელოვნური ინტელექტის ღრუბლოვან პლატფორმას, რომელიც მხარს უჭერს დეველოპერებსა და საწარმოებს მონაცემთა და მოდელის ტრენინგიდან წარმოების განლაგებამდე, დიდი შიდა ხელოვნური ინტელექტის/მანქანური სწავლების ინფრასტრუქტურის აშენების ხარჯებისა და სირთულის გარეშე.

აშენებულია ინჟინრების მიერ, ინჟინრებისთვის. დიდი მასშტაბის GPU ორკესტრაციიდან ინფერენციის ოპტიმიზაციამდე, ჩვენ ვფლობთ რთულ პრობლემებს გამოთვლითი, შენახვის, ქსელის და გამოყენებითი ხელოვნური ინტელექტის მიმართულებით.

ნასდაკზე ჩამოთვლილი (NBIS) და ამსტერდამში დაფუძნებული, ჩვენ გვაქვს გლობალური კვალი ევროპაში, დიდ ბრიტანეთში, ჩრდილოეთ ამერიკასა და ისრაელში R&D ჰაბებით. ჩვენი გუნდი 1,500+ ადამიანისგან შედგება, რომელშიც ასობით ინჟინერი ღრმა ექსპერტიზით არის წარმოდგენილი აპარატურის, პროგრამული უზრუნველყოფისა და ხელოვნური ინტელექტის R&D მიმართულებით.

დetection და Response

გუნდი პასუხისმგებელია detection ინჟინერინგზე, საფრთხის დაზვერვაზე და ინციდენტების რეაგირებაზე ნებიუსის ღრუბელში. მისი მიზანია ნებიუსის უსაფრთხოების მონიტორინგის შესაძლებლობების გაუმჯობესება და შენარჩუნება, აგრეთვე უსაფრთხოების ინციდენტების რეაგირების პროგრამის აშენება და შენარჩუნება - ადამიანები, პროცესები და ინსტრუმენტები.

როლი

ჩვენ ვეძებთ Detection Engineering & Response-ის ხელმძღვანელს, რომელიც ააშენებს და გაუძღვება ჩვენს D&R შესაძლებლობებს თავიდანვე. თქვენ ფლობთ detection ინჟინერინგს, საფრთხის დაზვერვას და ინციდენტების რეაგირებას ნებიუსის ღრუბელში - და ხელმძღვანელობთ ანალიტიკოსებისა და ინჟინრების მცირე, მზარდ გუნდს.

ეს არის წამყვანი ინჟინერიის როლი, რომელიც პასუხისმგებელია detection განვითარებაზე, ყველაზე რთული უსაფრთხოების ინციდენტების დამუშავებაზე, ფორენზიკაზე და D&R სტრატეგიის ფორმირებაზე.

რა გააკეთებთ

• ხელმძღვანელობა detection განვითარებას: შეინარჩუნეთ დაბალი ცრუ პოზიტიური და ცრუ ნეგატიური მაჩვენებლები. მჭიდროდ იმუშავეთ სიგნალის მომხმარებლებთან (20+ გუნდი), რათა შეინარჩუნოთ დაბალი ხმაური და მაღალი სიგნალი, რაც უზრუნველყოფს მათ სწრაფად რეაგირებას ნამდვილი საფრთხეების გარეშე

• შექმნა და ოპერირება detection დაფარვით ჩვენს ღრუბელ და bare-metal გარემოში

• შექმნა და გაფართოება ჩვენი შიდა D&R ინსტრუმენტები და მილსადენები - ახალი ლოგების ჩართვა, რეაგირების რუნბუქების აშენება და ავტომატიზაცია

• საფრთხის დაზვერვის ინტეგრირება detection ლოგიკაში და IR პლეიბუქებში, მოწინააღმდეგის TTP-ების თვალყურის დევნება, რომლებიც აქტუალურია ღრუბლოვანი ინფრასტრუქტურისთვის

• ხელმძღვანელობა ინციდენტების რეაგირებას: სკოპინგი, შემცველობა, ძირეული მიზეზების ანალიზი, ინციდენტების შემდგომი მიმოხილვები და კრიტიკული მოქმედებების კონტროლი, რომლებიც დახურულია მომავალი შესაძლო ინციდენტების თავიდან ასაცილებლად

• პარტნიორობა Compliance და Engineering გუნდებთან რეალური საფრთხეების აღმოსაჩენად, ხოლო ინჟინრებისა და რეგულატორების საჭიროებების დაკმაყოფილებისას

• განსაზღვრა და ანგარიშგება D&R მეტრიკებზე: MTTD, MTTR, detection დაფარვა, ცრუ პოზიტიური მაჩვენებლები და ა.შ.

• უსაფრთხოების ინციდენტების რეაგირების პროგრამის შექმნა და შენარჩუნება: ადამიანები, პროცესები, ინსტრუმენტები

• ინსტრუმენტების, რუნბუქების და მოვალეობის შესრულების პროცესების შექმნა, რომლებიც იზრდება კომპანიის ზრდასთან ერთად

რას ვეძებთ

• უსაფრთხოების ოპერაციებში, გამოვლენის ინჟინერიაში ან ინციდენტებზე რეაგირებაში 6+ წლიანი გამოცდილება, გუნდის ხელმძღვანელობით ან მენტორობით მინიმუმ 1-2 წლის განმავლობაში.

• ღრმა პრაქტიკული გამოცდილება ღრუბლოვანი გარემოსთან (Kubernetes, Linux სამუშაო დატვირთვები, კონტეინერებზე დაფუძნებული ინფრასტრუქტურა).

• ძლიერი გამოვლენის ინჟინერიის უნარები: წესების/გამოვლენების დაწერა და რეგულირება SIEM პლატფორმებზე (მაგ., Chronicle, Splunk, Elastic) და SQL.

• გამოცდილება SOAR სამუშაო პროცესების შექმნაში ან ექსპლუატაციაში და რეაგირების ავტომატიზაციაში მასშტაბურად (იდეალურად Golang და Temporal).

• საფრთხის დაზვერვის ჩარჩოების სამუშაო ცოდნა (MITRE ATT&CK, Pyramid of Pain, Kill Chain) და მათი გამოყენება გამოვლენებში.

• მყარი IR საფუძვლები: მეხსიერების ფორენზიკა, ჟურნალის ანალიზი, ქსელის ტრაფიკის ანალიზი და ინციდენტების შემდეგ ანგარიშგება.

• დაინტერესებულ მხარეებთან ურთიერთობა: ინჟინერებთან, შესაბამისობის, იურიდიული, აღმასრულებლებთან კოორდინაცია აქტიური ინციდენტის ფაზაში. კომპლექსური ცვლილებების ძირითადი მფლობელი და მძღოლი ინციდენტების შემდგომი გარდაცვალების შედეგად.

• გამოცდილება AI/ML და GPU კლასტერებთან დაკავშირებული საფრთხეებთან.

• გაცნობა eBPF-ზე დაფუძნებული გამოვლენის ან მუშაობის უსაფრთხოების ინსტრუმენტებთან (Falco, Tetragon).

• საფრთხის მოძიების ფონი.

რატომ ეს როლი ნებიუსში

• შექმენით D&R კომპანიაში, რომელიც სტარტაპიდან გლობალურ ინფრასტრუქტურულ პროვაიდერამდე ვითარდება რეალურ დროში.

• შესაძლებლობა განავითაროთ ჩვენი შიდა D&R პლატფორმა ახალ ღრუბლოვან უსაფრთხოების პროდუქტში, რომელიც უზრუნველყოფს უსაფრთხოების ახალ ხილვადობას მრავალი ნეოკლაუდის მომხმარებლისთვის, დიდი ტექნოლოგიებიდან AI სტარტაპებამდე.

• მუშაობა მსოფლიო დონის ინჟინერებთან ინფრასტრუქტურაზე, რომელიც ამუშავებს საზღვრისპირა AI.

• კონკურენტული კომპენსაცია ეკვიტის ზრდით Nasdaq-ის ჩამოთვლილ, მაღალზრდელ კომპანიაში.

• მოქნილი, დისტანციური კულტურა.

დასაქმების პროცესი

• რეკრუტერის ჩატი (30 წთ)

• ცოცხალი კოდირების ინტერვიუ (60 წთ) საბაზისო კოდირების უნარების შესაფასებლად

• უსაფრთხოების ინტერვიუ (60 წთ) დომენის ექსპერტიზის შესაფასებლად

• ინციდენტებზე რეაგირების ინტერვიუ (90 წთ) პრაქტიკული გამოცდილების შესაფასებლად

• (სურვილისამებრ) ტექნიკური ღრმა ჩაყვინთვა (90 წთ) კომპლექსური და ზემოქმედების პროექტის წარმოსადგენად.

• დასაქმების პროცესის დახურვის საბოლოო ინტერვიუ (45 წთ)

• კონკურენტული კომპენსაცია

• კარიერული ზრდისა და სწავლის შესაძლებლობები

• მოქნილობა და საკუთრება

• თანამშრომლობითი და ინოვაციური კულტურა

• შესაძლებლობა იმუშაოთ ზემოქმედების AI პროექტებზე

• საერთაშორისო გარემო და ნიჭიერი გუნდები

სწრაფი მოძრაობა - თამამი აზროვნება - მუდმივი ზრდა - მნიშვნელოვანი ზემოქმედება - ნდობა და რეალური საკუთრება - შესაძლებლობა ჩამოაყალიბოთ AI-ს მომავალი

თანაბარი შესაძლებლობების განცხადება:

Nebius თანაბარი შესაძლებლობების დამსაქმებელია. ჩვენ მზად ვართ ხელი შევუწყოთ ინკლუზიურ და მრავალფეროვან სამუშაო გარემოს შექმნას და თანაბარი დასაქმების შესაძლებლობების უზრუნველყოფას დასაქმების ყველა ასპექტში. ჩვენ არ ვინაიდან ვამიზნე ვინმეს რასის, ფერის, რელიგიის, სქესის (ორსულობის ჩათვლით), ეროვნული წარმოშობის, წინაპრების, ასაკის, ინვალიდობის, გენეტიკური ინფორმაციის, ოჯახური მდგომარეობის, ვეტერანული სტატუსის, სექსუალური ორიენტაციის, გენდერული იდენტობის ან გამოხატვის, ან სხვა კანონით დაცული მახასიათებლის საფუძველზე.

მუშაკებმა უნდა ჰქონდეთ უფლება იმ ქვეყანაში მუშაობისათვის, რომელშიც ისინი განაცხადს აკეთებენ და ვალდებულნი არიან დასაქმების პირობად წარმოადგინონ დასაქმების უფლების დამადასტურებელი საბუთი.

თუ განაცხადის პროცესში გჭირდებათ განსაკუთრებული პირობები, გთხოვთ, შეგვატყობინოთ.