Ledning för sårbarhetsdriftcenter

Rollen byggs upp från grunden och vi söker en senior person som kan leda det. Du äger hela sårbarhetshanteringslivscykeln – från upptäckt till triage till åtgärdsuppföljning och rapportering – över Nebius infrastruktur, produkter och hårdvaru stack. Du definierar processer, väljer verktyg, samarbetar med ingenjörsteam och sätter standarden för hur Nebius reagerar på sårbarheter. Vad du gör Förbättra och underhåll automatiserad triage och datakvalitet genom berikning, kvalitetsmått, AI-assisterad triage, kontextbaserad riskbedömning och sårbarhetskorrelation. Hands-on validering och triage av mest kritiska/zero-day sårbarheter Samarbeta med dataanvändare och intressenter för att möta ingenjörs-, efterlevnads- och regulatoriska krav genom leverans av högkvalitativa och handlingsbara fynd och driva effektiv åtgärd. Bidra till utvecklingen av interna plattformar, inklusive Unified Vulnerability Management (UVM) och säkerhetsorkestreringsplattformen, för att automatisera kärnprocesser och minska manuell arbetsbelastning. Identifiera brister i patchhanteringen och övervaka förbättringar över ingenjörs- och affärsenheter för att öka effektiviteten och minska risk. Ansvara för sårbarhetsintag från alla källor – skannare, bug bounty, hot intelligence-strömmar och tester Prioritera fynd med riskbaserade ramverk och minska falska positiva ljud Driva åtgärdsansvar över infrastruktur, plattform och produktutveckling Identifiera, följa upp och rapportera sårbarhetsmått Koordinera svar på kritiska/zero-day sårbarheter och vara kontaktpunkt Definiera och underhåll integration mellan VOC-verktyg och ekosystemet. Vad vi söker 5–8 års erfarenhet inom information security med minst 3 år inom sårbarhetshantering eller säkerhetsverksamhet Djup kännedom om sårbarhetsskanningverktyg i molnnära miljöer Kunnig i CVE/NVD, CVSS, EPSS, SSVC och hur man tillämpar dem Erfarenhet av hantering av sårbarheter i IaaS/molninfrastruktur (AWS, GCP, Azure) – GPU/HPC är plus Förståelse för källor och begränsningar för olika sårbarhetsklasser Kan skriva och granska kod (Golang) Bra förståelse för vanliga sårbarhetsklasser i kod och infrastruktur Vana vid att använda AI-verktyg i review-processer och kritisk granskning av resultat Erfarenhet av tvärfunktionellt samarbete och att hålla intressenter ansvariga för tidslinjer Bra skriftlig och muntlig kommunikation Meriter Erfarenhet av att bygga sårbarhetshanteringsprogram från grunden Kännedom om container- och Kubernetes-säkerhet Erfarenhet av leveranskedjans säkerhet (SBOMs) Bug bounty triage Offentlig presentation eller forskning Varför Nebius Bygg ett plattformssäkert sårbarhetshanteringsprogram och leda ditt eget team Möjligheten att utveckla en AI-driven plattform till ett molnsäkerhetserbjudande Jobba med världsklassingenjörer och flexibel kultur med fjärrarbete.

Texten ovan är arbetsgivarens ursprungliga arbetsbeskrivning, hämtad som den skrivits. Övriga uppgifter på sidan, som lön, ansvarsområden och krav, har vårt system tolkat ur samma text och är inte värden som arbetsgivaren uttryckligen har bekräftat. Betrakta dem därför som vår bästa tolkning, inte som verifierade fakta.