Ingegneria di rilevamento e piombo di risposta

Nebius: Nebius sta conducendo una nuova era nell'infrastruttura cloud per l'economia globale dell'AI. Stiamo costruendo una piattaforma cloud AI full-stack che supporta sviluppatori e aziende dalla formazione di dati e modelli fino alla distribuzione di produzione, senza il costo e la complessità della costruzione di grandi infrastrutture AI/ML interne. Costruito da ingegneri, per gli ingegneri. Dall'orchestrazione GPU su larga scala all'ottimizzazione dell'inferenza, possediamo i problemi duri tra elaborazione, storage, networking e AI applicata. Elencato su Nasdaq (NBIS) e con sede ad Amsterdam, abbiamo un'impronta globale con hub R&D in tutta Europa, Regno Unito, Nord America e Israele. Il nostro team di 1.500+ include centinaia di ingegneri con profonda esperienza in hardware, software e AI R&D. Il RoleWe sta assumendo una Detection Engineering & Response Lead per costruire e gestire la nostra capacità D&R da zero. Possiederai l'ingegneria di rilevamento, l'intelligenza delle minacce e le funzioni di risposta degli incidenti in Nebius Cloud e guiderai un piccolo e crescente team di analisti e ingegneri. Si tratta di un ruolo principale di ingegneria responsabile per lo sviluppo del rilevamento, la gestione degli incidenti di sicurezza più complessi, la forense, e la definizione della strategia D&R. Quello che faraiSviluppo di rilevamento di piombo: raggiungere la copertura MITRE completa, mantenere bassi tassi falsi e falsi negativi. Lavorare a stretto contatto con i consumatori di avvisi (20+ team) per mantenere il rumore basso e il segnale elevato, assicurando che possano agire rapidamente senza mancare minacce reali. Architetto e gestisci la copertura di rilevamento attraverso i nostri ambienti cloud e bare-metal Costruire ed estendere i nostri strumenti e tubazioni D&R interni - nuovi registri, costruire e automatizzare i runbook di risposta. Integrare l'intelligenza delle minacce nella logica di rilevamento e nei playbook IR, tracciando i TTP avversari relativi all'infrastruttura CloudLead risposta agli incidenti end-to-end: scoping, contenimento, analisi delle cause della radice, recensioni post-incidenti e controllo degli elementi di azione critici sono chiusi per prevenire possibili incidenti futuri. Partner con i team Compliance e Engineering per rilevare minacce reali e soddisfare le esigenze di ingegneri e regolatori. Definire e segnalare le metriche D&R: MTTD, MTTR, copertura di rilevamento, falsi tassi positivi, ecc. Costruire e mantenere il programma di risposta incidente di sicurezza: persone, processi, strumenti. Costruire strumenti, runbook e processi on-call che scalano come l'azienda cresce. Quello che cerchiamo per6+ anni in operazioni di sicurezza, ingegneria di rilevamento, o risposta di incidente — con almeno 1–2 anni leader o mentoring un team. Esperienza pratica profonda con ambienti cloud-native (Kubernetes, workload Linux, infrastruttura container-based). Competenze di ingegneria di rilevamento forti: regole di scrittura e di sintonizzazione in piattaforme SIEM (ad esempio, Chronicle, Splunk, Elastic) e SQL. Sperimentare la costruzione o il funzionamento dei flussi di lavoro SOAR e automatizzare la risposta in scala (idealmente con Golang e Temporal). Conoscenza di funzionamento dei framework di intelligence delle minacce (MITRE ATT&CK, Pyramid of Pain, Kill Chain) e come operativarli nei rilevamenti. Solid IR fondamentali: memoria forense, analisi dei registri, analisi del traffico di rete e report post-incidente. Gestione Stakeholder: in grado di coordinare tra ingegneri, conformità, legale, dirigenti durante la fase di incidente attivo. Servire come proprietario principale e driver per cambiamenti complessi, a causa di incidenti post-mortem. Bello avere: Esperienza con AI/ML e GPU minacce correlate. Familiarità con strumenti di sicurezza di rilevamento eBPF o runtime (Falco, Tetragon). Sfondo nella caccia alle minacce. Perché questo ruolo a NebiusBuild D&R in una società che scaglia dall'avvio al fornitore di infrastrutture globali in tempo reale. Capacità di evolvere la nostra piattaforma D&R interna in un nuovo prodotto di sicurezza cloud, offrendo una nuova osservanza della sicurezza per una gamma di clienti neocloud - da big tech alle startup AI. Lavorare a fianco di ingegneri di livello mondiale sulle infrastrutture che alimentano l'IA. Compensazione competitiva con equità a testa in una Nasdaq-listed, società ad alta crescita. Cultura flessibile e remota. Vantaggi & vantaggi:compenso competitivo Opportunità di carriera e opportunità di apprendimentoFlessibilità e proprietàCollaborativa e cultura innovativaOpportunità di lavorare su progetti di AIimpattoAmbiente internazionale e team di talento Com'è lavorare a Nebius: Veloce movimento - pensiero audace - crescita costante - impatto significativo - Fiducia e proprietà reale - Opportunità di modellare il futuro di AIEqual Opportunity Dichiarazione: Nebius è un datore di lavoro pari opportunità. Ci impegniamo a promuovere un posto di lavoro inclusivo e diversificato e a fornire pari opportunità di lavoro in tutti gli aspetti dell'occupazione. Non discriminare sulla base di razza, colore, religione, sesso (compresa la gravidanza), origine nazionale, discendenza, età, disabilità, informazioni genetiche, stato civile, stato veterano, orientamento sessuale, identità di genere o espressione, o qualsiasi altra caratteristica protetta dalla legge applicabile. I candidati devono essere autorizzati a lavorare nel paese in cui si applicano e saranno tenuti a fornire la prova di idoneità del lavoro come condizione di noleggio. Se avete bisogno di alloggi durante il processo di applicazione, fatecelo sapere.