Detection & Response Lead

Мы ищем Detection Engineering & Response Lead для построения и управления нашей D&R‑функцией с нуля. Вы будете отвечать за инженерию обнаружения, threat intelligence и функции реагирования на инциденты в Nebius Cloud и возглавлять небольшую, растущую команду аналитиков и инженеров.

Это руководящая инженерная роль, отвечающая за разработку обнаружений, обработку самых сложных инцидентов безопасности, форензики и формирование стратегии D&R.

• Руководить разработкой обнаружений: поддерживать низкие уровни false‑positive и false‑negative. Тесно сотрудничать с потребителями оповещений (20+ команд), чтобы сохранять низкий уровень шума и высокий уровень сигнала, обеспечивая возможность быстрого реагирования без пропуска реальных угроз

• Проектировать и эксплуатировать покрытие обнаружений в наших облачных и bare‑metal средах

• Создавать и расширять внутренние инструменты D&R и конвейеры — подключать новые логи, создавать и автоматизировать runbook‑ы реагирования

• Интегрировать threat intelligence в логику обнаружений и IR‑playbook‑и, отслеживая TTP противников, релевантные облачной инфраструктуре

• Руководить полным циклом реагирования на инциденты: определение границ, сдерживание, анализ корневой причины, пост‑инцидентные обзоры и контроль закрытия критических действий для предотвращения будущих инцидентов

• Сотрудничать с командами Compliance и Engineering для обнаружения реальных угроз при учёте потребностей как инженеров, так и регуляторов

• Определять и отчитываться по метрикам D&R: MTTD, MTTR, покрытие обнаружений, уровни false‑positive и т.д.

• Создавать и поддерживать программу Security Incident Response: люди, процессы, инструменты

• Разрабатывать инструменты, runbook‑и и процессы on‑call, масштабируемые по мере роста компании

• 6+ лет в security operations, detection engineering или incident response — с минимум 1–2 годами руководства или наставничества команды.

• Глубокий практический опыт работы в cloud‑native средах (Kubernetes, Linux workloads, container‑based инфраструктура).

• Сильные навыки detection engineering: написание и настройка правил/обнаружений в SIEM Platforms (например, Chronicle, Splunk, Elastic) и SQL.

• Опыт создания или эксплуатации SOAR‑workflow‑ов и автоматизации реагирования в масштабе (желательно с Golang и Temporal).

• Практические знания threat intelligence frameworks (MITRE ATT&CK, Pyramid of Pain, Kill Chain) и их операционализации в обнаружениях.

• Твёрдая база IR: memory forensics, анализ логов, анализ сетевого трафика и пост‑инцидентная отчётность.

• Управление стейкхолдерами: способность координировать работу инженеров, compliance, legal и руководителей во время активной фазы инцидента. Быть главным владельцем и драйвером сложных изменений, возникающих в результате пост‑мортемов.

• Опыт работы с AI/ML и угрозами, связанными с GPU‑кластерами.

• Знакомство с eBPF‑based detection или инструментами runtime security (Falco, Tetragon).

• Опыт в threat hunting.

• Конкурентоспособная компенсация

• Возможности карьерного роста и обучения

• Гибкость и автономия

• Коллаборативная и инновационная культура

• Возможность работать над значимыми AI‑проектами

• Международная среда и талантливые команды

• Гибкая, remote‑first культура.

• Конкурентоспособная компенсация с долей в equity в компании, листингованной на Nasdaq, с высоким темпом роста.