Ldare för sårbärhetsdriftcenter

Rollen Vi bygger Vulnerability Operations Center från grunden och behöver en senior praktiker som leder det. Du ger hela hand om sårbärhetshanteringens livscykel - från upptäckt till triage och remedieringsspårning och rapportering - över Nebius molekyl infrastruktur, produkt och maskinvara. Detta är en hög-påverkan rol med stort ägande. Du definierar processer, väljer verktyg, samarbetar direkt med ingenjörfäll och sätter standarden för hur Nebius svarar på sårbärheter. Vad dur ansvarig för - Förbättra och underhålla automatiserad triage av sårbärheter och datakvalitet genom datarapportering (interna och externa informationsflöden), kvalitetsmått, AI-stödd triage, kontext-kd riskbedömning och säkerhetsförförläggning. - Praktisk validering och triage av de mest kritiska/zero-day sårbärheterna - Samarbeta med mängd av krän och intressenter för att uppfylla teknik- och regleringskrav - Delta i utvecklingen av interna plattformar, inklusive Unified Vulnerability Management (UVM) och sa-d platformen, ffr automatisering av core- arbetsflöden och minska manuellt arbete. - Identifiera brister i patchhantering och driva förbättringar i hela organisationen - Hantera sårbärvågens inkomster från alla källor - Prioritera fynd enligt riskramverk och minska falska positiva - Leda ansvar för remediering infrastruktur, plattform och produkt - Spåra och rapportera nyckeltal och trender till säkerhetsledningen - Koordinera svar på kritiska sårbärheter - Definiera och upprätha integration mellan VOC-verktyg och övergripande säkerhets-ekosystemet Vad vi letar efter - 5–8 år i informationssäkerhet med minst 3 år inriktning på sårbärhetshantering eller säkerhetsverksamhet - Djup känning av sårbärhets-skanningverktyg i molnmd miljöer - Stark förståelse för CVE/NVD, CVSS, EPSS, SSVC - Erfarenhet av hantering av sårbärheter i IaaS/molninfrastruktur (AWS, GCP, Azure eller privatmoln) - Förmåga att skriva och granska kod (Golang) för att utvärdera exploiterbarhet och automatisering - Stark kommunikation och dokumentation Föredde - Erfarenhet av att bygga sårbärvårdsprogram från grunden - Erfarenhet av containrar och Kubernetes-säkerhet - Erfarenhet av leverantör-sse5kerhet - Fördelar: erfarenhet av bug bounty triage och offentliga tal / artiklar Varfö Nebius? Bygg ett plattforms-säkerhets sök-program från grunden och bygg och led ditt eget team.

Texten ovan är arbetsgivarens ursprungliga arbetsbeskrivning, hämtad som den skrivits. Övriga uppgifter på sidan, som lön, ansvarsområden och krav, har vårt system tolkat ur samma text och är inte värden som arbetsgivaren uttryckligen har bekräftat. Betrakta dem därför som vår bästa tolkning, inte som verifierade fakta.