Ledande detektionsingenjör - Nebius B.V. - Tel Aviv, Israel

Nebius söker en ledande detektionsingenjör. Detta är en roll som individuell bidragsgivare med fullt tekniskt ansvar. Du kommer att sätta riktningen för detektionsutveckling: standarderna, verktygen, täckningsstrategin och automatiseringen som operationaliserar allt. Du kommer att arbeta nära SOC-analytiker och plattformsteknik för att göra detektion till en förstklassig ingenjörsdisciplin. Du är välkommen att arbeta på våra kontor i Tel Aviv, Israel Dina ansvarsområden kommer att inkludera: - Täckningsstrategi för detektioner över slutpunkter, identitet, moln och infrastruktur — hur det mäts, prioriteras och kontinuerligt förbättras. - Detection-as-Code-pipeline: versionshantering, testning, kollegial granskning, CI/CD och driftsättningspraxis för all detektionslogik. - Arkitektur som kopplar samman detektioner med anrikning, triage och automatiserade responsarbetsflöden. - Tekniska standarder för hur detektioner designas, testas, dokumenteras, driftsätts och fasas ut. - Detektionskvalitet: trovärdighetsmått, minskning av falska positiva, täckningsmätning och kontinuerliga valideringsloopar. - Design och bygge av högkvalitativa beteendedetektioner i SIEM- och EDR-plattformar. - Undersöka nya angreppstekniker och översätta hotunderrättelser till skalbara, evasionsresistenta detektioner. - Validera detektioner genom hotsimuleringar och kontinuerlig detektionstestning. - Samarbeta med SOC-analytiker för att sluta feedbackloopen mellan detektioner och verkliga utredningar. - Definiera och följa upp mätetal för detektionsutveckling; kommunicera täckningsstatus och effektivitet till säkerhetsledningen. - Ta arkitektoniska beslut som skalar i takt med att teamet och organisationen växer. Vi förväntar oss att du har: - Minst 3 års erfarenhet av detektionsutveckling, säkerhetsdrift eller en hybrid offensiv/defensiv roll — med påvisat djup, inte bara bredd. - Erfarenhet av att äga eller leda detektionsutvecklingsarbete som senior teknisk bidragsgivare - Stark förståelse för angripares hantverk och motståndarbeteende. - Praktisk erfarenhet av minst en företags-SIEM och EDR-plattform — Splunk, Microsoft Sentinel, CrowdStrike eller motsvarande. - Starka färdigheter i frågeutveckling i SPL, KQL, Sigma eller liknande. - Solida ingenjörspraxis: Git, CI/CD, kodgranskning, Detection-as-Code-arbetsflöden. - Erfarenhet av att använda MITRE ATT&CK för att designa, validera och mäta detektionstäckning - Förmåga att fatta och försvara tekniska beslut och etablera standarder som andra anammar. Det är en bonus om du har: - Offensiv säkerhetsbakgrund eller certifieringar. - Erfarenhet av hotjakt och ramverk för detektionsvalidering. - Erfarenhet av att designa SOAR-playbooks och automatiserade responsarbetsflöden. - Molnsäkerhetsdjup i Azure, AWS eller GCP. - Erfarenhet av att bygga AI-assisterad detektion, utredning eller triage-arbetsflöden.