დetection ინჟინერიისა და რეაგირების ხელმძღვანელი

ნებიუსის შესახებ:

ნებიუსი ახალი ეპოქას უძღვება გლობალური ხელოვნური ინტელექტის ეკონომიკისათვის განკუთვნილი ღრუბლოვანი ინფრასტრუქტურის სფეროში. ჩვენ ვქმნით სრულფასოვან ხელოვნური ინტელექტის ღრუბლოვან პლატფორმას, რომელიც მხარს უჭერს დეველოპერებსა და საწარმოებს მონაცემთა და მოდელის მომზადებიდან წარმოების განლაგებამდე, დიდი შიდა ხელოვნური ინტელექტის / მანქანური სწავლების ინფრასტრუქტურის შექმნის ხარჯებისა და სირთულის გარეშე.

ამ პროექტზე მუშაობენ ინჟინრები ინჟინრებისთვის. დიდი მასშტაბის GPU ორკესტრირებიდან ინფერენციის ოპტიმიზაციამდე, ჩვენ ვფლობთ რთულ პრობლემებს გამოთვლების, შენახვის, ქსელის და გამოყენებული ხელოვნური ინტელექტის სფეროში.

ნასდაკზე ჩამოთვლილი (NBIS) და ამსტერდამში დაფუძნებული, ჩვენ გვაქვს გლობალური წარმომადგენლობა ევროპაში, დიდ ბრიტანეთში, ჩრდილოეთ ამერიკასა და ისრაელში კვლევისა და განვითარების ჰაბებით. ჩვენი გუნდი 1500+ ადამიანისგან შედგება, რომელშიც ასობით ინჟინერი მუშაობს აპარატურის, პროგრამული უზრუნველყოფის და ხელოვნური ინტელექტის კვლევისა და განვითარების სფეროში.

როლი

ჩვენ ვეძებთ Detection ინჟინერიისა და რეაგირების ხელმძღვანელს, რომელიც ააწყობს და გაუძღვება ჩვენს D&R შესაძლებლობებს თავიდანვე. თქვენ მფლობელი იქნებით დეტექციის ინჟინერიის, საფრთხის შესახებ ინფორმაციის და ინციდენტებზე რეაგირების ფუნქციებს ნებიუსის ღრუბელში - და უძღვებით ანალიტიკოსებისა და ინჟინრების მცირე, მზარდ გუნდს.

ეს არის წამყვანი ინჟინერიის როლი, რომელიც პასუხისმგებელია დეტექციის განვითარებაზე, ყველაზე რთული უსაფრთხოების ინციდენტების დამუშავებაზე, ფორენზიკაზე და D&R სტრატეგიის ფორმირებაზე.

რა უნდა გააკეთოთ

- დეტექციის განვითარების ხელმძღვანელობა: მიაღწიოთ MITRE-ს სრულ დაფარვას, შეინარჩუნოთ დაბალი ცრუ პოზიტიური და ცრუ ნეგატიური მაჩვენებლები. მჭიდროდ იმუშავეთ გაფრთხილებების მომხმარებლებთან (20+ გუნდი), რათა შეინარჩუნოთ დაბალი ხმაური და მაღალი სიგნალი, რაც უზრუნველყოფს მათ სწრაფ რეაგირებას ნამდვილი საფრთხეების გამოტოვების გარეშე.

- შექმნათ და განახორციელოთ დეტექციის დაფარვა ჩვენს ღრუბელოვან და შიშველი ლითონის გარემოში

- შექმნათ და გააფართოვოთ ჩვენი შიდა D&R ინსტრუმენტები და მილსადენები - ახალი ჟურნალების ჩართვა, რეაგირების რუნბუქების შექმნა და ავტომატიზაცია.

- საფრთხის შესახებ ინფორმაციის ინტეგრირება დეტექციის ლოგიკაში და IR პლეიბუქებში, მოწინააღმდეგის TTP-ების თვალყურის დევნება, რომლებიც აქტუალურია ღრუბლოვანი ინფრასტრუქტურისთვის

- ინციდენტებზე რეაგირების ხელმძღვანელობა ბოლომდე: ფარგლების განსაზღვრა, შემცირება, ძირეული მიზეზების ანალიზი, ინციდენტების შემდგომი მიმოხილვა და კრიტიკული მოქმედებების კონტროლი, რომლებიც დახურულია მომავალი შესაძლო ინციდენტების თავიდან ასაცილებლად.

- თანამშრომლობა შესაბამისობისა და ინჟინერიის გუნდებთან რეალური საფრთხეების აღმოსაჩენად, ინჟინრებისა და მარეგულირებლების საჭიროებების დაკმაყოფილებისას.

- განსაზღვრეთ და შეატყობინეთ D&R მეტრიკებზე: MTTD, MTTR, დეტექციის დაფარვა, ცრუ პოზიტიური მაჩვენებლები და ა.შ.

- უსაფრთხოების ინციდენტებზე რეაგირების პროგრამის შექმნა და შენარჩუნება: ადამიანები, პროცესები, ინსტრუმენტები.

- ინსტრუმენტების, რუნბუქების და მოვალეობის შესრულების პროცესების შექმნა, რომლებიც კომპანიის ზრდასთან ერთად იზრდება.

რას ვეძებთ

- უსაფრთხოების ოპერაციებში 6+ წელი, დეტექციის ინჟინერია ან ინციდენტებზე რეაგირება - გუნდის ხელმძღვანელობით ან მენტორობით ბოლო 1-2 წლის განმავლობაში.

- ღრუბლოვანი გარემოს (კუბერნეტესი, ლინუქსის სამუშაო დატვირთვა, კონტეინერის ინფრასტრუქტურა) ღრმა პრაქტიკული გამოცდილება.

- დetection ინჟინერიის ძლიერი უნარები: წესების/დეტექციების დაწერა და რეგულირება SIEM პლატფორმებზე (მაგალითად, Chronicle, Splunk, Elastic) და SQL-ში.

- გამოცდილება SOAR სამუშაო პროცესების აშენებაში ან ექსპლუატაციაში და რეაგირების ავტომატიზაციაში მასშტაბურად (იდეალურად Golang და Temporal-ით).

- საფრთხის შესახებ ინფორმაციის მოპოვების ჩარჩოების სამუშაო ცოდნა (MITRE ATT&CK, Pyramid of Pain, Kill Chain) და მათი გამოყენება დეტექციებში.

- სოლიდური IR საფუძვლები: მეხსიერების ფორენზიკა, ჟურნალის ანალიზი, ქსელის ტრაფიკის ანალიზი და ინციდენტების შემდეგ ანგარიშგება.

- ინტერესთა მენეჯმენტი: კოორდინაციის უნარი ინჟინრებთან, შესაბამისობის, იურიდიული, აღმასრულებლებთან აქტიური ინციდენტის ფაზაში. კომპლექსური ცვლილებების ძირითადი მფლობელი და მძღოლი ინციდენტების შემდგომი გამოკვლევის შედეგად.

Nice to have:

- გამოცდილება AI/ML და GPU კლასტერებთან დაკავშირებული საფრთხეებით.

- გაცნობა eBPF-ზე დაფუძნებული დეტექციით ან runtime უსაფრთხოების ინსტრუმენტებით (Falco, Tetragon).

- საფრთხის მოპოვების ფონი.

რატომ ეს როლი ნებიუსში

- აშენეთ D&R კომპანიაში, რომელიც სტარტაპიდან გლობალურ ინფრასტრუქტურულ პროვაიდერამდე ვითარდება რეალურ დროში.

- ჩვენი შიდა D&R პლატფორმის განვითარების შესაძლებლობა ახალ ღრუბლოვან უსაფრთხოების პროდუქტში, რომელიც უზრუნველყოფს უსაფრთხოების ახალ ხედვას მრავალი ნეოკლაუდის მომხმარებლისთვის - დიდი ტექნოლოგიებიდან AI სტარტაპებამდე.

- მუშაობა მსოფლიო დონის ინჟინრებთან ინფრასტრუქტურაზე, რომელიც ამუშავებს ფრონტის ხაზის AI.

- კონკურენტული კომპენსაცია ეკვიტის ზრდით Nasdaq-ის ჩამოთვლილ, მაღალ ზრდის კომპანიაში.

- მოქნილი, დისტანციური კულტურა.

Benefits & Perks:

• კონკურენტული კომპენსაცია

• კარიერული ზრდა და სწავლის შესაძლებლობები

• მოქნილობა და საკუთრება

• კოლაბორაციული და ინოვაციური კულტურა

• შესაძლებლობა იმუშაოთ გავლენიან AI პროექტებზე

• საერთაშორისო გარემო და ნიჭიერი გუნდები

როგორია მუშაობა ნებიუსში:

სწრაფად მოძრავი - თამამი აზროვნება - მუდმივი ზრდა - მნიშვნელოვანი გავლენა - ნდობა და რეალური საკუთრება - შესაძლებლობა ჩამოაყალიბოთ AI-ს მომავალი

თანაბარი შესაძლებლობების განცხადება:

ნებიუსი თანაბარი შესაძლებლობების დამployerია. ჩვენ ვცდილობთ შევქმნათ ინკლუზიური და მრავალფეროვანი სამუშაო ადგილი და უზრუნველვყოთ თანაბარი დასაქმების შესაძლებლობები დასაქმების ყველა ასპექტში. ჩვენ არ ვ차歧ამიზეზით რასის, ფერის, რელიგიის, სქესის (ორსულობის ჩათვლით), ეროვნული წარმოშობის, წინაპრების, ასაკის, ინვალიდობის, გენეტიკური ინფორმაციის, ქორწინების სტატუსის, ვეტერანული სტატუსის, სექსუალური ორიენტაციის, გენდერული იდენტობის ან გამოხატვის, ან სხვა კანონით დაცული მახასიათებლის მიხედვით.

მ претензირებისთვის აუცილებელია განმცხადებლის უფლებამოსილება იმ ქვეყანაში მუშაობისთვის, სადაც ის მიმართავს და დასაქმების უფლების დამადასტურებელი საბუთის წარდგენა დასაქმების პირობით.

თუ თქვენ გჭირდებათ განსახლება განაცხადის პროცესში, გთხოვთ შეგვატყობინოთ.