Piombo del centro operativo di vulnerabilità

Nebius: Nebius sta conducendo una nuova era nell'infrastruttura cloud per l'economia globale dell'AI. Stiamo costruendo una piattaforma cloud AI full-stack che supporta sviluppatori e aziende dalla formazione di dati e modelli fino alla distribuzione di produzione, senza il costo e la complessità della costruzione di grandi infrastrutture AI/ML interne. Costruito da ingegneri, per gli ingegneri. Dall'orchestrazione GPU su larga scala all'ottimizzazione dell'inferenza, possediamo i problemi duri tra elaborazione, storage, networking e AI applicata. Elencato su Nasdaq (NBIS) e con sede ad Amsterdam, abbiamo un'impronta globale con hub R&D in tutta Europa, Regno Unito, Nord America e Israele. Il nostro team di 1.500+ include centinaia di ingegneri con profonda esperienza in hardware, software e AI R&D.Vulnerability Operation CenterIl team mantiene il ciclo di vita di gestione della vulnerabilità - dal rilevamento e triage attraverso il monitoraggio e la segnalazione della remediazione - attraverso l'infrastruttura cloud di Nebius, il prodotto e lo stack hardware. L'obiettivo del team è quello di migliorare le capacità di triaging di vulnerabilità e la qualità dei dati di vulnerabilità, di guidare una efficace bonifica e di servire come la prima linea di risposta per le vulnerabilità zero-day più critiche. Il ruoloStiamo costruendo un Vulnerability Operations Center da zero e abbiamo bisogno di un professionista senior per guidarlo. Avrete il pieno ciclo di vita di gestione delle vulnerabilità - dal rilevamento attraverso il triage al monitoraggio e la segnalazione di bonifica - attraverso l'infrastruttura cloud di Nebius, prodotto e stack hardware. Questo è un ruolo di alto impatto con grande proprietà: definirete i processi, selezionare gli strumenti, lavorare direttamente con i team di ingegneria e impostare lo standard per come Nebius risponde alle vulnerabilità. Ciò che farai Improva e manterrai funzionalità automatizzate di triaging di vulnerabilità e qualità dei dati di vulnerabilità attraverso l'arricchimento dei dati ( feed di intelligenza interni ed esterni), metriche di qualità, triage assistita da AI, punteggio di rischio contestuale-aware e correlazione di vulnerabilità/chaining. convalida manuale e triaging della maggior parte delle vulnerabilità critiche / zero-days Lavorare a stretto contatto con i consumatori di dati di vulnerabilità e le parti interessate in tutta l'organizzazione per soddisfare i requisiti di ingegneria, conformità e regolamentazione, fornendo risultati di alta qualità, attuabili e la guida di una efficace bonifica. Contribuisci allo sviluppo di piattaforme interne, tra cui il sistema Unified Vulnerability Management (UVM) e la piattaforma di orchestrazione di sicurezza, per automatizzare i flussi di lavoro di gestione delle vulnerabilità fondamentali e ridurre lo sforzo manuale. Identificare le carenze attuali nella gestione delle patch, guidare e supervisionare i miglioramenti tra team di ingegneria e unità aziendali per migliorare l'efficienza di bonifica e ridurre il rischio organizzativoOwn vulnerabilità assunzione da tutte le fonti - scanner, bug bounty, minacce intel feed, e test di penetrazionePriotizzare i risultati utilizzando framework basati sui rischi (CVSS, EPSS, SSVC, piattaforma di criticità, contesto di exploitability, trend aziendali) e ridurre i rapporti falsi Ciò che stiamo cercando per 5-8 anni nella sicurezza delle informazioni con almeno 3 anni focalizzati sulla gestione delle vulnerabilità o sulle operazioni di sicurezza La profonda familiarità con gli strumenti di scansione della vulnerabilità e i loro punti di forza/limitazioni in ambienti cloud-nativi Forte presa di CVE/NVD, CVSS punteggio, EPSS, SSVC e come applicarli a priorità del mondo realeExperience gestendo le vulnerabilità attraverso l'infrastruttura IaaS/cloud (AWS, GCP, Azure, o cloud privato) - l'esperienza con gli ambienti di GPU/HPC è una comprensione più profonda dei limiti delle fonti di vulnerabilità e dei casi di angolo per diverse classi di vulnerabilità. Comodi modelli di vulnerabilità ben documentati in flussi di lavoro di revisione codice assistiti da AI e valutare criticamente l'outputTrack record di lavoro cross-functionally con i team di ingegneria e tenendo gli stakeholder responsabili di timeline senza essere un bottleneckStrong comunicazione scritta e verbale - in grado di tradurre il rischio tecnico in impatto aziendale per il pubblico non-securityNice to HaveExperience building vulnerabilità programma di gestione da zero Bug bounty triage experiencePublic colloqui o articoli di ricercaPerché questo ruolo a NebiusBuild un programma di Vulnerabilità di sicurezza della piattaforma da zero e arrivare a costruire e guidare il proprio team mentre lo faIl potenziale per evolvere una piattaforma di gestione della vulnerabilità in-house AI-powered in un'offerta di sicurezza cloud per i clienti NebiusWork accanto ingegneri di livello mondiale su infrastrutture che alimentano l'AI. Compensazione competitiva con equità a testa in una Nasdaq-listed, società ad alta crescita. Flessibile, prima coltura #LI-CP1 Vantaggi & vantaggi:compenso competitivo Opportunità di carriera e opportunità di apprendimentoFlessibilità e proprietàCollaborativa e cultura innovativaOpportunità di lavorare su progetti di AIimpattoAmbiente internazionale e team di talento Com'è lavorare a Nebius: Veloce movimento - pensiero audace - crescita costante - impatto significativo - Fiducia e proprietà reale - Opportunità di modellare il futuro di AIEqual Opportunity Dichiarazione: Nebius è un datore di lavoro pari opportunità. Ci impegniamo a promuovere un posto di lavoro inclusivo e diversificato e a fornire pari opportunità di lavoro in tutti gli aspetti dell'occupazione. Non discriminare sulla base di razza, colore, religione, sesso (compresa la gravidanza), origine nazionale, discendenza, età, disabilità, informazioni genetiche, stato civile, stato veterano, orientamento sessuale, identità di genere o espressione, o qualsiasi altra caratteristica protetta dalla legge applicabile. I candidati devono essere autorizzati a lavorare nel paese in cui si applicano e saranno tenuti a fornire la prova di idoneità del lavoro come condizione di noleggio. Se avete bisogno di alloggi durante il processo di applicazione, fatecelo sapere.