Havaitsemisen ja tietoturvapoikkeamien hallinnan insinööri

Tietoa Nebiuksesta: Nebius on rakentamassa uutta aikakautta maailmanlaajuiselle tekoälytaloudelle tarkoitetussa pilvi-infrastruktuurissa. Rakennamme kokonaisvaltaista tekoälypilvialustaa, joka tukee kehittäjiä ja yrityksiä data- ja mallikoulutuksesta tuotantokäyttöönottoon ilman laajan oman AI/ML-infrastruktuurin rakentamisen kustannuksia ja monimutkaisuutta. Insinöörien rakentama insinööreille. Ratkaisemme vaativia ongelmia laskennassa, tallennuksessa, verkkoyhteyksissä ja soveltavassa tekoälyssä aina laajamittaisesta GPU-orkestroinnista päättelyn optimointiin. Nebius on listattu Nasdaqissa (NBIS), ja sen pääkonttori sijaitsee Amsterdamissa. Tutkimus- ja kehityskeskuksemme toimivat Euroopassa, Isossa-Britanniassa, Pohjois-Amerikassa ja Israelissa. Yli 1 500 henkilön tiimiimme kuuluu satoja laitteistoihin, ohjelmistoihin sekä tekoälyn tutkimukseen ja kehitykseen erikoistuneita insinöörejä. Havaitseminen ja reagointi Havaitsemis- ja reagointitiimi vastaa havaitsemistekniikasta, uhkatiedustelusta ja poikkeamien käsittelystä koko Nebius Cloudissa. Sen tavoitteena on kehittää ja ylläpitää Nebiuksen tietoturvavalvontaa sekä rakentaa ja ylläpitää kattavaa tietoturvapoikkeamien hallintaohjelmaa, joka sisältää ihmiset, prosessit ja työkalut. Tehtävä Haemme havaitsemisen ja tietoturvapoikkeamien hallinnan insinööriä rakentamaan ja operoimaan tätä kyvykkyyttä alusta alkaen. Työskentelet havaitsemistekniikan, uhkatiedustelun ja poikkeamien käsittelyn parissa Nebius Cloudissa. Vastaat havaintojen kehittämisestä, monimutkaisten tietoturvapoikkeamien käsittelystä, forensiikasta ja havaitsemis- ja reagointistrategian muotoilemisesta. Työtehtävät - Kehität havaintoja ja pidät väärien positiivisten ja väärien negatiivisten tulosten määrän alhaisena. Teet tiivistä yhteistyötä yli 20 hälytyksiä hyödyntävän tiimin kanssa vähentääksesi kohinaa ja vahvistaaksesi olennaisia signaaleja, jotta tiimit voivat toimia nopeasti ohittamatta todellisia uhkia. - Suunnittelet ja operoit havaintokattavuutta pilvi- ja bare-metal-ympäristöissä. - Rakennat ja laajennat sisäisiä havaitsemis- ja reagointityökaluja sekä putkia, liität uusia lokilähteitä ja luot sekä automatisoit toimintamalleja. - Sisällytät uhkatiedustelua havaintologiikkaan ja poikkeamien käsittelyohjeisiin sekä seuraat pilvi-infrastruktuuriin liittyviä hyökkääjien taktiikoita, tekniikoita ja toimintatapoja. - Johdat poikkeamat aluerajauksesta ja rajaamisesta juurisyyanalyysiin ja jälkiarviointeihin sekä huolehdit kriittisten toimien loppuunsaattamisesta tulevien poikkeamien ehkäisemiseksi. - Teet yhteistyötä vaatimustenmukaisuus- ja suunnittelutiimien kanssa todellisten uhkien tunnistamiseksi ja huomioit samalla insinöörien ja sääntelyviranomaisten tarpeet. - Määrittelet ja raportoit havaitsemisen ja reagoinnin mittareita, kuten MTTD, MTTR, havaintokattavuus ja väärien positiivisten havaintojen osuudet. - Rakennat ja ylläpidät tietoturvapoikkeamien hallintaohjelmaa ihmisineen, prosesseineen ja työkaluineen. - Kehität työkaluja, toimintamalleja ja päivystysprosesseja, jotka skaalautuvat yrityksen kasvaessa. Odotamme sinulta - Vähintään kuuden vuoden kokemusta tietoturvaoperaatioista, havaitsemistekniikasta tai poikkeamien käsittelystä. - Vahvaa käytännön kokemusta pilvinatiiveista ympäristöistä, Kubernetesista, Linux-työkuormista ja konttipohjaisesta infrastruktuurista. - Vankkaa havaitsemistekniikan osaamista: sääntöjen ja havaintojen kirjoittamista ja virittämistä SIEM-alustoilla, kuten Chronicle, Splunk tai Elastic, sekä SQL-osaamista. - Kokemusta SOAR-työnkulkujen rakentamisesta tai operoinnista ja torjunnan automatisoinnista laajassa mittakaavassa; Golang ja Temporal ovat erityisen hyödyllisiä. - Käytännön tuntemusta uhkatiedustelun viitekehyksistä, kuten MITRE ATT&CK, Pyramid of Pain ja Kill Chain, sekä niiden soveltamisesta havaintoihin. - Vahvoja poikkeamien käsittelyn perustaitoja: muistin forensiikka, lokianalyysi, verkkoliikenteen analysointi ja poikkeaman jälkeinen raportointi. - Sidosryhmien hallintaa: kykyä koordinoida insinöörien, vaatimustenmukaisuuden asiantuntijoiden, lakiosaston ja johdon kanssa aktiivisen poikkeaman aikana. Toimit monimutkaisten poikkeamien jälkiarvioinneista seuraavien muutosten päävastuullisena vetäjänä. Eduksi katsotaan - Kokemus tekoälyyn, koneoppimiseen ja GPU-klustereihin liittyvistä uhkista. - eBPF-pohjaisen havaitsemisen tai ajonaikaisen tietoturvan työkalujen, kuten Falcon ja Tetragon, tuntemus. - Tausta uhkametsästyksessä. Miksi tämä tehtävä Nebiuksella - Rakennat havaitsemis- ja reagointikykyä yrityksessä, joka kasvaa samaan aikaan startupista maailmanlaajuiseksi infrastruktuuripalvelujen tarjoajaksi. - Voit kehittää sisäisestä havaitsemis- ja reagointialustasta uuden pilviturvallisuustuotteen, joka tarjoaa uudenlaista tietoturvan näkyvyyttä erilaisille neocloud-asiakkaille suurista teknologiayrityksistä tekoälystartupeihin. - Työskentelet huippuosaajien kanssa infrastruktuurissa, joka mahdollistaa edistyksellistä tekoälyä. - Kilpailukykyinen palkitseminen ja mahdollisuus osake-etuuteen nopeasti kasvavassa Nasdaq-listatussa yrityksessä. - Joustava, etätyöpainotteinen työkulttuuri. Rekrytointiprosessi - Keskustelu rekrytoijan kanssa (30 minuuttia). - Live-koodaushaastattelu (60 minuuttia), jossa arvioidaan koodauksen perustaitoja. - Tietoturvahaastattelu (60 minuuttia), jossa arvioidaan alan osaamista. - Poikkeamienhallinnan haastattelu (90 minuuttia), jossa arvioidaan käytännön kokemusta. - Loppuhaastattelu (45 minuuttia). Edut ja lisämahdollisuudet: - Kilpailukykyinen palkitseminen. - Mahdollisuudet uralla etenemiseen ja oppimiseen. - Joustavuus ja vastuunotto. - Yhteistyöhön perustuva ja innovatiivinen kulttuuri. - Mahdollisuus työskennellä vaikuttavissa tekoälyhankkeissa. - Kansainvälinen ympäristö ja osaavat tiimit. Millaista Nebiuksella on työskennellä: Nopeatempoinen toiminta – rohkea ajattelu – jatkuva kasvu – merkityksellinen vaikutus – luottamus ja todellinen vastuu – mahdollisuus muovata tekoälyn tulevaisuutta. Yhdenvertaisuus: Nebius on yhdenvertaisia mahdollisuuksia tarjoava työnantaja. Olemme sitoutuneet osallistavan ja monimuotoisen työyhteisön luomiseen sekä yhdenvertaisiin työllistymismahdollisuuksiin kaikissa työsuhteen osa-alueissa. Emme syrji rodun, ihonvärin, uskonnon, sukupuolen (mukaan lukien raskaus), kansallisen alkuperän, syntyperän, iän, vamman, geneettisten tietojen, siviilisäädyn, veteraaniaseman, seksuaalisen suuntautumisen, sukupuoli-identiteetin tai -ilmaisun tai muun sovellettavan lain suojaaman ominaisuuden perusteella. Hakijalla on oltava työnteko-oikeus maassa, johon hän hakee. Työnteko-oikeudesta on esitettävä todiste työsuhteen saamisen ehtona. Ilmoitathan meille, jos tarvitset mukautuksia hakuprosessin aikana.