Ledare för incidenthantering - Nebius B.V. - Tel Aviv, Israel

Nebius söker en djupt teknisk ledare för incidenthantering (Incident Response Lead) för att bygga och leda företagets globala förmåga för incidenthantering - dess personal, verktyg och metodik - samtidigt som man förblir den praktiska tekniska auktoriteten i de svåraste utredningarna. Rollen rapporterar till CISO-kontoret och utvecklar och leder ett team av responders enligt en 'follow-the-sun'-modell över EMEA, Asien och APAC, med ansvar för utförande och kvalitet i Nebius moln-, infrastruktur- och plattformsmiljöer. Detta är en praktisk roll som balanserar djupt tekniskt arbete med att bygga och driva funktionen: ledaren driver incidenter med hög allvarlighetsgrad från start till slut, fungerar som eskaleringstak och fastställer de standarder och den struktur som teamet arbetar efter. Du är välkommen att arbeta på våra kontor i Tel Aviv, Israel. Dina ansvarsområden kommer att inkludera: - Bygga och leda Nebius globala IR-förmåga - välja och utveckla DFIR-verktyg, samt etablera spelböcker och en 'follow-the-sun'-operativ modell över EMEA, Asien och APAC samtidigt som man rekryterar och utvecklar ett team av responders. - Leda det tekniska svaret på större incidenter praktiskt - från eskalering genom inneslutning, utrotning och återställning - och agera som den slutliga tekniska auktoriteten i de mest komplexa fallen. - Personligen genomföra fullständiga forensiska undersökningar i moln-, plattforms- och endpoint-miljöer - logganalys i stor skala, värd- och nätverksforensik, minnesanalys, malware-triage och tidslinjerekonstruktion. - Definiera och genomdriva konsekventa utredningsstandarder i teamet: kriterier för allvarlighetsgrad och eskalering, kvalitet på överlämningar mellan regioner och hantering av bevis som uppfyller juridiska, regulatoriska och forensiska krav. - Samarbeta med SOC, SOC Automation, Threat Intelligence, Threat Hunting och plattformssäkerhetsteam för att förbättra detektionsprecisionen och minska MTTD och MTTR. - Fungera som den tekniska rösten för incidenthantering gentemot företagsledningen, juridiska avdelningen och integritetsskyddet - leverera tydliga, riskbaserade briefar, regulatoriskt redo dokument och rotorsaksanalyser (RCA). - Höja teamets tekniska nivå genom fallgranskningar och praktisk mentorskap, samt driva lärdomar till mätbara förbättringar i kontroller och beredskap. Vi förväntar oss att du har: Erfarenhet - 8+ års praktisk erfarenhet av incidenthantering och digital forensik, inklusive tekniskt ledarskap av storskaliga incidenter med stor påverkan (ransomware, nationella aktörer / avancerade hotaktörer, molnintrång, identitetskompromettering). - Erfarenhet av att bygga eller leda IR-team och funktioner i moln- eller infrastrukturtunga miljöer som är hårt reglerade (SOC 2, ISO 27001, GDPR/NIS2). Teknisk expertis - Djup kunskap om Windows och Linux internals, med bevisad förmåga inom disk- och minnesforensik. - Stark molnbaserad plattformssäkerhet: containrar och Kubernetes, CI/CD, hemlighetshantering, molnkontrollplan och IAM-attackvägar. - Flyt i attackerarens TTP:er (MITRE ATT&CK, inklusive matriserna för moln och containrar), och praktisk erfarenhet av EDR, SIEM och forensiska verktyg (t.ex. Velociraptor, Volatility, X-Ways/EnCase). - Starka färdigheter inom skriptning och dataanalys (Python, PowerShell, SQL/KQL) för utredningar i stor skala, med förmåga att validera fynd självständigt och ifrågasätta antaganden. Ledarskap & Kommunikation - Bevisad förmåga att leda under press och fatta högkvalitativa beslut med ofullständiga data; tekniskt ledarskap genom trovärdighet över regioner, utan att förlita sig på direkt auktoritet. - Tydlig och koncis kommunikatör kapabel att briefa chefer, juridik, integritetsskydd och icke-tekniska intressenter. - Goda kunskaper i talat och skrivet engelska