Ingenjör inom detektion och incidenthantering

Om Nebius: Nebius leder en ny era inom molninfrastruktur för den globala AI-ekonomin. Vi bygger en komplett AI-molnplattform som hjälper utvecklare och företag genom hela kedjan, från data- och modellträning till driftsättning i produktion, utan kostnaden och komplexiteten i att bygga omfattande AI/ML-infrastruktur internt. Plattformen är byggd av ingenjörer för ingenjörer. Från storskalig GPU-orkestrering till optimering av inferens tar vi oss an de svåra problemen inom beräkning, lagring, nätverk och tillämpad AI. Nebius är noterat på Nasdaq (NBIS) och har huvudkontor i Amsterdam. Vi finns internationellt med forsknings- och utvecklingsnav i Europa, Storbritannien, Nordamerika och Israel. Teamet består av fler än 1 500 personer, däribland hundratals ingenjörer med djup kompetens inom hårdvara, mjukvara och AI-forskning och -utveckling. Detektion och incidenthantering Teamet ansvarar för detektionsteknik, hotunderrättelser och incidenthantering i hela Nebius Cloud. Målet är att förbättra och upprätthålla Nebius säkerhetsövervakning samt bygga och förvalta ett heltäckande program för hantering av säkerhetsincidenter – med människor, processer och verktyg. Rollen Vi rekryterar en ingenjör inom detektion och incidenthantering som ska bygga upp och driva vår förmåga inom området från grunden. Du arbetar med detektionsteknik, hotunderrättelser och incidenthantering i Nebius Cloud. Du ansvarar för att utveckla detektioner, hantera komplexa säkerhetsincidenter, utföra forensiska undersökningar och forma strategin för detektion och incidenthantering. Det här kommer du att göra - Utveckla detektioner och hålla andelen falska positiva och falska negativa resultat låg. Samarbeta nära med fler än 20 team som tar emot larm för att minska brus och stärka signalerna, så att de kan agera snabbt utan att missa verkliga hot. - Utforma och driva detektionstäckning i moln- och bare-metal-miljöer. - Bygga ut interna verktyg och pipelines för detektion och incidenthantering, ansluta nya loggar samt skapa och automatisera åtgärdsrutiner. - Föra in hotunderrättelser i detektionslogik och handlingsplaner för incidenter samt följa angriparnas taktik, tekniker och procedurer som berör molninfrastruktur. - Leda hela incidenthanteringen: avgränsning, begränsning, grundorsaksanalys och eftergranskningar samt se till att kritiska åtgärder slutförs för att förebygga framtida incidenter. - Samarbeta med compliance- och teknikteam för att upptäcka verkliga hot och samtidigt möta ingenjörernas och tillsynsmyndigheternas behov. - Fastställa och rapportera mått för detektion och incidenthantering, exempelvis MTTD, MTTR, detektionstäckning och andel falska positiva resultat. - Bygga upp och förvalta ett program för hantering av säkerhetsincidenter med tillhörande människor, processer och verktyg. - Skapa verktyg, rutiner och beredskapsprocesser som kan skalas när företaget växer. Våra önskemål - Minst sex års erfarenhet av säkerhetsoperationer, detektionsteknik eller incidenthantering. - Gedigen praktisk erfarenhet av molnbaserade miljöer, Kubernetes, Linux-arbetslaster och containerinfrastruktur. - God förmåga att skriva och finjustera regler och detektioner i SIEM-plattformar, till exempel Chronicle, Splunk eller Elastic, samt SQL. - Erfarenhet av att bygga eller driva SOAR-arbetsflöden och automatisera åtgärder i stor skala, gärna med Golang och Temporal. - Praktisk kunskap om ramverk för hotunderrättelser, däribland MITRE ATT&CK, Pyramid of Pain och Kill Chain, och om hur de omsätts i detektioner. - Starka grunder i incidenthantering: minnesforensik, logganalys, analys av nätverkstrafik och rapportering efter incidenter. - Förmåga att samordna ingenjörer, compliance, juridik och företagsledning under en aktiv incident. Du ska kunna vara huvudansvarig och driva komplexa förändringar som följer av efteranalyser. Meriterande - Erfarenhet av hot relaterade till AI/ML och GPU-kluster. - Kännedom om eBPF-baserad detektion eller verktyg för runtime-säkerhet, till exempel Falco och Tetragon. - Bakgrund inom hotjakt. Därför kan rollen hos Nebius vara intressant - Bygg upp detektion och incidenthantering medan företaget växer från startup till global infrastrukturtjänst i realtid. - Var med och utveckla vår interna plattform till en ny molnsäkerhetsprodukt med innovativ säkerhetsinsyn för olika neocloud-kunder, från stora teknikföretag till AI-startups. - Arbeta tillsammans med framstående ingenjörer med infrastruktur som driver avancerad AI. - Konkurrenskraftig ersättning med möjlighet till aktieuppsida i ett snabbväxande Nasdaq-noterat företag. - Flexibel kultur med distansarbete som utgångspunkt. Rekryteringsprocess - Samtal med rekryterare (30 minuter). - Livekodningsintervju (60 minuter) för att bedöma grundläggande kodningsförmåga. - Säkerhetsintervju (60 minuter) för att bedöma ämneskunskaper. - Intervju om incidenthantering (90 minuter) för att bedöma praktisk erfarenhet. - Avslutande intervju (45 minuter). Förmåner och extra erbjudanden: - Konkurrenskraftig ersättning. - Möjligheter till karriärutveckling och lärande. - Flexibilitet och eget ansvar. - Samarbetsinriktad och innovativ kultur. - Möjlighet att arbeta med AI-projekt med stor påverkan. - Internationell miljö och kompetenta kollegor. Så här är det att arbeta på Nebius: Snabbrörligt – djärvt tänkande – ständig utveckling – meningsfull påverkan – tillit och verkligt ansvar – möjlighet att forma AI:s framtid. Likabehandling: Nebius är en arbetsgivare som erbjuder lika möjligheter. Vi vill skapa en inkluderande och mångsidig arbetsplats och erbjuda lika möjligheter i alla delar av anställningen. Vi diskriminerar inte på grund av ras, hudfärg, religion, kön (inklusive graviditet), nationellt ursprung, härkomst, ålder, funktionsnedsättning, genetisk information, civilstånd, veteranstatus, sexuell läggning, könsidentitet eller könsuttryck eller någon annan egenskap som skyddas av tillämplig lag. Sökande måste ha rätt att arbeta i det land där de söker och ska som anställningsvillkor kunna styrka sin arbetstillåtelse. Meddela oss om du behöver anpassningar under ansökningsprocessen.