Incident Response Lead - Nebius B.V. - Tel Aviv, Israel

Nebius etsii syvällistä teknistä osaamista omaavaa Incident Response Leadia rakentamaan ja johtamaan yhtiön globaalia incidenttivastekykyä - sen henkilöstöä, työkaluja ja metodologioita - pysyen samalla käytännön teknisenä auktoriteettina vaikeimmissa tutkimuksissa. CISO-toimistolle raportoiva Lead kasvattaa ja ohjaa EMEA:n, Aasian ja APAC:n alueiden 'follow-the-sun'-tiimiä vastaten vasteen toteutuksesta ja laadusta Nebiuksen pilvi-, infrastruktuuri- ja alustaympäristöissä. Kyseessä on käytännönläheinen rooli, joka tasapainoilee syvän teknisen työn ja funktion rakentamisen sekä pyörittämisen välillä: Lead ajaa kriittiset incidentit päästä päähän, toimii eskalointikaton roolissa ja määrittää standardit ja rakenteen, joiden mukaan tiimi toimii. Voit työskennellä toimistoissamme Tel Avivissa, Israelissa. Vastuualueisiisi kuuluu: - Rakentaa ja johtaa Nebiuksen globaalia IR-kykyä - valita ja kehittää DFIR-työkaluja sekä luoda pelikirjat ja 'follow-the-sun'-toimintamallin EMEA:n, Aasian ja APAC:n alueille samalla kun rekrytoit ja kehität vaste-tiimiä. - Johtaa suurten incidenttien teknistä vastetta käytännössä - eskaloinnista aina rajoittamiseen, poistamiseen ja palauttamiseen - ja toimii lopullisena teknisenä auktoriteettina monimutkaisimmissa tapauksissa. - Suorittaa henkilökohtaisesti päästä päähän forensisia tutkimuksia pilvi-, alusta- ja päätepisteympäristöissä - laajamittainen lokianalyysi, isäntä- ja verkkoforensiikka, muistianalyysi, haittaohjelmien triage ja aikajanojen rekonstruktio. - Määrittää ja valvoo yhtenäisiä tutkimusstandardeja tiimissä: vakavuus- ja eskalointikriteerit, alueiden välisen siirron laatu sekä todisteiden käsittely, joka täyttää oikeudelliset, säädökselliset ja forensiset vaatimukset. - Tehdään yhteistyötä SOC-, SOC Automation-, Threat Intelligence-, Threat Hunting- ja Platform Security -tiimien kanssa detektion tarkkuuden parantamiseksi sekä MTTD- ja MTTR-aikojen lyhentämiseksi. - Toimii incidenttivasteen teknisenä äänenä johdolle, lakiosastolle ja tietosuojavastaaville - toimittamalla selkeitä, riskipohjaisia raportteja, säädösten mukaista dokumentaatiota ja juurisyyanalyyseja (RCA). - Nostaa tiimin teknistä tasoa tapaustarkastelujen ja käytännön mentoroinnin kautta sekä vie opitut asiat mitattaviksi parannuksiksi valvontaan ja valmiuteen. Odotamme sinulta: Kokemus - 8+ vuotta käytännön kokemusta incidenttivasteesta ja digitaalisesta forensiikasta, mukaan lukien suurten ja vaikuttavien incidenttien tekninen johtaminen (kiristyshaittaohjelmat, valtiolliset / edistyneet uhka-aktorit, pilvi-intrusionit, identiteettikompromissit). - Kokemusta IR-tiimien ja -kykyjen rakentamisesta tai johtamisesta pilvi- tai infrastruktuuripainotteisissa ympäristöissä, jotka ovat vahvasti säädeltyjä (SOC 2, ISO 27001, GDPR/NIS2). Tekninen osaaminen - Syvällinen tuntemus Windowsin ja Linuxin sisäisestä toiminnasta, todistettu kyky suorittaa levy- ja muistiforensiikkaa. - Vahva pilvinatiivi alustaturvallisuus: kontit ja Kubernetes, CI/CD, salaisuuksien hallinta, pilven ohjaustasot ja IAM-hyökkäyspolut. - Sujuva hallinta hyökkääjien TTP-malleista (MITRE ATT&CK, mukaan lukien Cloud- ja Containers-matriisit) sekä käytännön kokemus EDR-, SIEM- ja forensiikkatyökaluista (esim. Velociraptor, Volatility, X-Ways/EnCase). - Vahvat skriptaus- ja data-analyysitaidot (Python, PowerShell, SQL/KQL) laajamittaiseen tutkimukseen, kyky validoida löydökset itsenäisesti ja kyseenalaistaa oletukset. Johtaminen ja viestintä - Todistettu kyky johtaa paineen alla ja tehdä korkealaatuisia päätöksiä puutteellisella tiedolla; tekninen johtajuus uskottavuuden kautta eri alueilla, tukeutumatta suoraan auktoriteettiin. - Selkeä ja ytimekäs viestijä, joka kykenee raportoimaan johdolle, lakiosastolle, tietosuojavastaaville ja ei-teknisille sidosryhmille. - Tyydyttävä englannin kielen taito puheena ja kirjoituksena