Johtava detektio-insinööri - Nebius B.V. - Tel Aviv, Israel

Nebius etsii johtavaa detektio-insinööriä. Tämä on asiantuntijarooli, johon kuuluu täysi tekninen vastuu. Määrität detektio-insinöörityön suunnan: standardit, työkalut, kattavuusstrategian ja automaation, jolla kaikki viedään käytäntöön. Työskentelet tiiviisti SOC-analyytikoiden ja alustatekniikan kanssa tehdäksesi detektiosta ensiluokkaisen teknisen kurinalaisuuden. Voit työskennellä toimistollamme Tel Avivissa, Israelissa Vastuualueisiisi kuuluu: - Detektioiden kattavuusstrategia päätelaitteiden, identiteetin, pilven ja infrastruktuurin välillä — miten sitä mitataan, priorisoidaan ja jatkuvasti parannetaan. - Detection-as-Code-putki: versionhallinta, testaus, vertaisarviointi, CI/CD ja käyttöönottokäytännöt kaikelle detektio-logiikalle. - Arkkitehtuuri, joka yhdistää detektiot rikastamiseen, triagoon ja automatisoituihin vasteen työnkulkuihin. - Tekniset standardit sille, miten detektioita suunnitellaan, testataan, dokumentoidaan, käyttöönotetaan ja poistetaan käytöstä. - Detektion laatu: tarkkuusmittarit, väärien positiivisten vähentäminen, kattavuuden mittaus ja jatkuvat validointisyklit. - Korkean tarkkuuden käyttäytymisdetektioiden suunnittelu ja rakentaminen SIEM- ja EDR-alustoilla. - Uusien hyökkääjien tekniikoiden tutkiminen ja uhkatiedustelun kääntäminen skaalautuviksi, kiertämiskestäviksi detektioiksi. - Detektioiden validointi uhkasimulaatioiden ja jatkuvan detektiotestaamisen avulla. - Yhteistyö SOC-analyytikoiden kanssa detektioiden ja todellisten tutkintojen välisen palautesyklin sulkemiseksi. - Detektio-insinöörityön mittareiden määrittely ja seuranta; kattavuustilanteen ja tehokkuuden viestiminen tietoturvajohdolle. - Arkkitehtuuripäätösten tekeminen, jotka skaalautuvat tiimin ja organisaation kasvaessa. Odotamme sinulta: - Vähintään 3 vuotta kokemusta detektio-insinöörityöstä, tietoturvatoiminnoista tai hybridistä hyökkäys/puolustus-roolista — osoitettua syvyyttä, ei vain laajutta. - Kokemusta detektio-insinöörityön omistamisesta tai johtamisesta senior-tason asiantuntijana - Vahva ymmärrys hyökkääjien menetelmistä ja vastustajan käyttäytymisestä. - Käytännön kokemus vähintään yhdestä yritystason SIEM- ja EDR-alustasta — Splunk, Microsoft Sentinel, CrowdStrike tai vastaava. - Vahvat kyselykehitystaidot SPL:ssä, KQL:ssä, Sigmassa tai vastaavassa. - Vahvat tekniset käytännöt: Git, CI/CD, koodin katselmointi, Detection-as-Code-työnkulut. - Kokemus MITRE ATT&CK -kehyksen käytöstä detektioiden kattavuuden suunnittelussa, validoinnissa ja mittaamisessa - Kyky tehdä ja perustella teknisiä päätöksiä sekä luoda standardeja, joita muut omaksuvat. Lisäedut ovat: - Offensiivinen tietoturvatausta tai sertifikaatit. - Kokemus uhkien metsästyksestä (threat hunting) ja detektioiden validointikehyksistä. - Kokemus SOAR-pelikirjojen ja automatisoitujen vasteen työnkulkujen suunnittelusta. - Syvä pilvitietoturvan osaaminen Azure-, AWS- tai GCP-ympäristöissä. - Kokemus tekoälyavusteisten detektio-, tutkinta- tai triagetyönkulkujen rakentamisesta.