Havaitsemis- ja reagointipäällikkö

Rooli Olemme palkanneet Detection Engineering & Response -johtajan rakentamaan ja johtamaan D&R-kyvykkyyttämme alusta alkaen Nebius Cloudia varten. Vastaat detektiomme kehityksestä, uhkatiedustelusta ja tapahtumavasteista sekä johdat pienestä, kasvavasta analyytikko- ja insinöörijoukkueesta. Tämä on johtava insinöörityö, joka vastaa detektiokehityksestä, monimutkaisimpien turvallisuustapahtumien käsittelystä, forensiikasta ja D&R-strategian muotoilusta. Mitä teet Johtaa detektiokehitystä: pidä virhepääteltyjen uusintojen määrä alhaisena. Toimi 20+ tiimin käyttäjien kanssa, jotta kohina pysyy alhaisena ja signaali korkealla, varmistamalla, että he voivat toimia nopeasti ilman todellisten uhkien ohittamista. Suunnittele ja toimi detections kattavuuden kanssa pilvi- ja bare-metal-ympäristöissä. Rakenna ja laajenna sisäisiä D&R-työkaluja ja putkistoja – tuo käyttöön uusia lokitietoja, rakenna ja automatisoi vastausrunbookkeja. Integroi uhkatiedustelu detektiologiikkaan ja IR-soittaa, seuraa vastustajan TTP:itä pilvi-infrastruktuuriin. Johtaa tapahtumavasteet alusta loppuun: rajaus, eristys, juurisyyanalyysi, jälkivaihtojen tarkastelut ja varmistaa, että kriittiset toimenpiteet saatetaan päätökseen. Tee yhteistyötä Compliance- ja Engineering-tiimien kanssa todellisen uhan havaitsemiseksi ja sääntöjen täyttämiseksi. Määrittele ja raportoi D&R-mittarit: MTTD, MTTR, detektoidun kattavuuden, virheelliset positiiviset. Rakenna ja ylläpidä Security Incident Response -ohjelmaa: ihmiset, prosessit, työkalut. Rakenna työkaluja, runbookkeja ja on-call-prosesseja, jotka skaalautuvat yrityksen kasvaessa. Mitä etsimme 6+ vuotta turvallisuusoperaatioissa, detektiokehityksessä tai tapahtumienvastauksessa — vähintään 1–2 vuotta johtamisesta tai tiimin mentoroinnista. Syvällinen käytännön kokemus pilviloogisista ympäristöistä (Kubernetes, Linux-kuormitus, kontissa-pohjainen infrastruktuuri). Vahvat detektiokehitysosaamiset: kirjoittaa ja hienosäätää sääntöjä/detektiot SIEM-alustoilla (esim. Chronicle, Splunk, Elastic) ja SQL. Kokemus SOAR- työvirtojen rakentamisesta ja vastauksen automatisoinnista skaalassa (erityisesti Golang ja Temporal). Tietotiedustelu-viitekehyksistä (MITRE ATT&CK, Pyramid of Pain, Kill Chain) ja niiden käyttöönotto detektioissa. Vahva IR-perusta: muistikirjojen forensiikka, lokianalyysi, verkkoliikenteen analyysi ja tapahtuman jälkiselvitys. Sidosryhmien hallinta: kyky koordinoida insinöörien, vaatimustenmukaisuuden, oikeudellisen ja johtoryhmän kanssa aktiivisen tapahtuman aikana. Toimia vastuullisena omistajana ja ajajana monimutkaisissa muutoksissa, joita jälkiseuraukset aiheuttavat. Toivottavaa Kokemus AI/ML- ja GPU-klustereihin liittyvistä uhista. Tutustumus eBPF-pohjaisiin detektioihin tai ajonaikaisen turvallisuustyökalujen (Falco, Tetragon) tuntemus. Tausta uhkien etsinnässä. Miksi Nebius Rakenna D&R:ää yrityksessä, joka kasvaa startupista globaaliksi infrastruktuuriksi reaaliajassa. Mahdollisuus kehittää sisäistä D&R-alustaa uuteen pilviturvallisuus tuotteeseen, tarjoten uuden turvallisuustietämisnoston neocloud-asiakkaille. Työskentele maailmanluokan insinöörien kanssa infrastruktuurilla, joka voimistaa huipputason AI:ta. Kilpailukykyinen palkka, osake-etuun liittyvää mahdollisuutta Nasdaq-listattuna kasvavana yrityksenä. Joustava, etätyötä painottava kulttuuri.

The text above is the employer's original job description, extracted as written. Other details on this page, like salary, responsibilities, and requirements, are interpreted from that text by our system, not values the employer explicitly confirmed, so treat them as our best interpretation rather than verified facts.