Haavoittuvuuksien hallintakeskuksen vetäjä

Tietoa Nebiuksesta: Nebius johtaa pilvi-infrastruktuurin uutta aikakautta globaalissa tekoälytaloudessa. Rakennamme täyden pinon tekoälypilvialustaa, joka tukee kehittäjiä ja yrityksiä datan ja mallien koulutuksesta tuotantokäyttöön ilman laajan oman AI/ML-infrastruktuurin rakentamisen kustannuksia ja monimutkaisuutta. Insinöörien rakentama insinööreille. Suurten GPU-ympäristöjen orkestroinnista päättelyn optimointiin ratkaisemme laskennan, tallennuksen, verkkoyhteyksien ja soveltavan tekoälyn vaativia ongelmia. Yhtiömme on listattu Nasdaqissa (NBIS), sen pääkonttori sijaitsee Amsterdamissa ja sillä on tutkimus- ja kehityskeskuksia Euroopassa, Isossa-Britanniassa, Pohjois-Amerikassa ja Israelissa. Yli 1 500 hengen tiimissämme on satoja laitteistoihin, ohjelmistoihin ja tekoälyn tutkimukseen ja kehitykseen erikoistuneita insinöörejä. Haavoittuvuuksien hallintakeskus Tiimi ylläpitää haavoittuvuuksien hallinnan koko elinkaarta havaitsemisesta ja triage-arvioinnista korjausten seurantaan ja raportointiin Nebiuksen pilvi-infrastruktuurissa, tuotteissa ja laitteistossa. Tiimin painopisteitä ovat triage-valmiuksien ja haavoittuvuustiedon laadun parantaminen, tehokkaiden korjausten edistäminen ja kriittisten nollapäivähaavoittuvuuksien ensivasteesta vastaaminen. Tehtävä Rakennamme haavoittuvuuksien hallintakeskusta alusta alkaen ja etsimme kokenutta ammattilaista johtamaan sitä. Vastaat haavoittuvuuksien hallinnan koko elinkaaresta havaitsemisesta triage-arviointiin, korjausten seurantaan ja raportointiin Nebiuksen pilvi-infrastruktuurissa, tuotteissa ja laitteistossa. Tehtävä vaikuttaa merkittävästi ja tarjoaa paljon vastuuta: määrittelet prosessit, valitset työkalut, työskentelet suoraan kehitystiimien kanssa ja asetat standardit Nebiuksen haavoittuvuuksiin vastaamiselle. Mitä teet Parannat ja ylläpidät haavoittuvuuksien automaattista triagea ja tiedon laatua rikastamalla dataa sisäisillä ja ulkoisilla tiedustelusyötteillä sekä hyödyntämällä laatumittareita, tekoälyavusteista triagea, kontekstiin perustuvaa riskipisteytystä ja haavoittuvuuksien korrelaatiota ja ketjutusta. Validoit ja arvioit käytännössä kriittisimmät haavoittuvuudet ja nollapäivähaavoittuvuudet. Teet tiivistä yhteistyötä haavoittuvuustiedon käyttäjien ja organisaation sidosryhmien kanssa teknisten sekä vaatimustenmukaisuuteen ja sääntelyyn liittyvien vaatimusten täyttämiseksi. Toimitat laadukkaita, käyttökelpoisia löydöksiä ja edistät tehokkaita korjauksia. Osallistut sisäisten alustojen, kuten Unified Vulnerability Management (UVM) -järjestelmän ja tietoturvan orkestrointialustan, kehittämiseen, jotta keskeisiä haavoittuvuuksien hallinnan työnkulkuja voidaan automatisoida ja manuaalista työtä vähentää. Tunnistat korjauspäivitysten hallinnan puutteet sekä johdat ja valvot kehitystiimien ja liiketoimintayksiköiden parannuksia korjausten tehostamiseksi ja organisaation riskien pienentämiseksi. Vastaat kaikista lähteistä tulevien haavoittuvuuksien vastaanotosta: skannerit, bug bounty -ohjelmat, uhkatiedustelusyötteet ja penetraatiotestit. Priorisoit löydökset riskiperusteisilla viitekehyksillä (CVSS, EPSS, SSVC, resurssien kriittisyys, hyödynnettävyyden konteksti ja liiketoimintavaikutus) ja vähennät vääriä positiivisia tuloksia. Edistät korjausten toteutuksesta vastuussa olemista infrastruktuuri-, alusta- ja tuotetekniikan tiimeissä. Tunnistat, seuraat ja raportoit haavoittuvuuksien hallinnan mittareita sekä esittelet tunnuslukuja ja trendejä tietoturvajohdolle. Koordinoit kriittisiin haavoittuvuuksiin ja nollapäivähaavoittuvuuksiin vastaamista sekä toimit ensisijaisena yhteyshenkilönä tietoturvan, tekniikan ja operatiivisen toiminnan välillä. Määrittelet ja ylläpidät haavoittuvuuksien hallintakeskuksen työkalujen integraatiot laajempaan tietoturvaekosysteemiin. Mitä odotamme 5–8 vuoden kokemusta tietoturvasta, josta vähintään 3 vuotta haavoittuvuuksien hallinnasta tai tietoturvaoperaatioista. Syvällistä tuntemusta haavoittuvuuksien skannaustyökaluista sekä niiden vahvuuksista ja rajoituksista pilvinatiiveissa ympäristöissä. Vahvaa CVE/NVD:n, CVSS-pisteytyksen, EPSS:n ja SSVC:n hallintaa sekä kykyä soveltaa niitä käytännön priorisointiin. Kokemusta haavoittuvuuksien hallinnasta IaaS- ja pilvi-infrastruktuurissa (AWS, GCP, Azure tai yksityinen pilvi); kokemus GPU/HPC-ympäristöistä on etu. Syvällistä ymmärrystä haavoittuvuuslähteiden rajoituksista ja eri haavoittuvuusluokkien erityistapauksista. Kykyä kirjoittaa ja tarkistaa koodia (valmiutta tai halua kehittää Golangilla) riittävästi hyödynnettävyyden arviointiin, korjausten validointiin ja kevyen automaation rakentamiseen, kuten varianttien tunnistusskripteihin, triage-työkaluihin ja trendianalyysin dataputkiin. Vahvaa ymmärrystä yleisistä koodi- ja infrastruktuuritason haavoittuvuusluokista. Valmiutta tuoda hyvin dokumentoituja haavoittuvuusmalleja tekoälyavusteisiin koodikatselmointityönkulkuihin ja arvioida tuloksia kriittisesti. Näyttöä eri toimintojen välisestä yhteistyöstä kehitystiimien kanssa ja sidosryhmien pitämisestä vastuussa aikatauluista ilman, että muodostut pullonkaulaksi. Vahvaa kirjallista ja suullista viestintätaitoa sekä kykyä kuvata tekniset riskit liiketoimintavaikutuksina tietoturvan ulkopuolisille yleisöille. Eduksi katsotaan Kokemus haavoittuvuuksien hallintaohjelman rakentamisesta alusta alkaen. Konttien ja Kubernetesin tietoturvan tuntemus. Kokemus toimitusketjun tietoturvasta (SBOMit, riippuvuuksien skannaus). Kokemus bug bounty -triagesta. Julkiset esitykset tai tutkimusartikkelit. Rekrytointiprosessi Keskustelu rekrytoijan kanssa (30 minuuttia). Live-koodaushaastattelu (60 minuuttia), jossa arvioidaan koodaamisen perustaitoja. Tietoturvahaastattelu (60 minuuttia), jossa arvioidaan alan osaamista. Tietoturvajärjestelmien suunnitteluhaastattelu (90 minuuttia), jossa arvioidaan käytännön kokemusta. (Valinnainen) Tekninen syväluotaus (90 minuuttia), jossa esitellään monimutkainen ja vaikuttava projekti. Loppuhaastattelu (45 minuuttia). Miksi tämä tehtävä Nebiuksella Rakenna alustan tietoturvan haavoittuvuusohjelma alusta ja pääse samalla rakentamaan ja johtamaan omaa tiimiäsi. Mahdollisuus kehittää sisäinen tekoälypohjainen haavoittuvuuksien hallinta-alusta Nebiuksen asiakkaille tarjottavaksi pilvitietoturvapalveluksi. Työskentele maailmanluokan insinöörien kanssa edistyksellistä tekoälyä tukevan infrastruktuurin parissa. Kilpailukykyinen palkitseminen ja mahdollisuus osakepohjaiseen lisätuottoon Nasdaqissa listatussa, nopeasti kasvavassa yrityksessä. Joustava, etätyöpainotteinen kulttuuri. Edut ja lisäedut: Kilpailukykyinen palkitseminen. Mahdollisuudet urakehitykseen ja oppimiseen. Joustavuus ja vastuu. Yhteistyöhön ja innovointiin kannustava kulttuuri. Mahdollisuus työskennellä vaikuttavien tekoälyhankkeiden parissa. Kansainvälinen ympäristö ja lahjakkaat tiimit. Millaista Nebiuksella on työskennellä: Nopea toiminta – rohkea ajattelu – jatkuva kasvu – merkityksellinen vaikutus – luottamus ja todellinen vastuu – mahdollisuus muovata tekoälyn tulevaisuutta. Yhdenvertaisuus: Nebius on yhdenvertaisia mahdollisuuksia tarjoava työnantaja. Sitoudumme edistämään osallistavaa ja monimuotoista työyhteisöä sekä yhtäläisiä mahdollisuuksia kaikissa työsuhteen osa-alueissa. Emme syrji rodun, ihonvärin, uskonnon, sukupuolen (mukaan lukien raskaus), kansallisen alkuperän, syntyperän, iän, vamman, geneettisten tietojen, siviilisäädyn, veteraaniaseman, seksuaalisen suuntautumisen, sukupuoli-identiteetin tai -ilmaisun tai muun lain suojaaman ominaisuuden perusteella. Hakijalla on oltava työnteko-oikeus siinä maassa, johon hän hakee. Työhön ottamisen ehtona hänen on esitettävä todiste työnteko-oikeudesta. Kerro meille, jos tarvitset mukautuksia hakuprosessin aikana.