Head of Proactive Security

Nebius ищет Head of Proactive Security для создания и руководства направлением Proactive Security. Подчиняясь напрямую CISO, этот руководитель будет управлять командами Red Team, Penetration Testing, Threat Hunting и Threat Intelligence.

Роль отвечает за предвидение актуальных угроз, проверку защиты Nebius, выявление уязвимостей, охоту за активностью противника, которая может обходить существующие контрольные меры, и преобразование результатов в измеримые улучшения безопасности.

Это практическая руководящая позиция для человека, сочетающего глубокие знания offensive‑security, мышление, ориентированное на угрозы, сильное оперативное суждение и способность влиять на продукт, инженеров, инфраструктуру и заинтересованные стороны в области безопасности.

• Стратегия и руководство направлением Определить стратегию Proactive Security, операционную модель, дорожную карту, приоритеты, бюджет и показатели успеха в соответствии с бизнес‑целями Nebius и профилем угроз.

• Создавать, руководить и развивать высокоэффективные команды Red Team, Penetration Testing, Threat Hunting и Threat Intelligence.

• Создать единый intelligence‑led программ, в которой threat intelligence информирует тестирование и охоту, а результаты постоянно улучшают защитные меры.

• Приоритизировать работу на основе критически важных активов, значимых путей атаки, новых угроз, крупных технологических изменений, инцидентов и бизнес‑рисков.

• Установить чёткие уставы команд, модели взаимодействия, пути эскалации, стандарты качества и рамки карьерного развития.

• Обеспечить CISO и высшее руководство ясной видимостью экспозиции противника, подтверждёнными уязвимостями, новыми угрозами и прогрессом в их устранении.

• Руководить реалистичными, intelligence‑led симуляциями противника в облаке, идентификации, приложениях, инфраструктуре, конечных точках, сетях и операционных процессах.

• Разрабатывать кампании, оценивающие возможности предотвращения, обнаружения, реагирования, эскалации и восстановления в соответствующих сценариях угроз.

• Разрабатывать и поддерживать планы эмуляции противника, сопоставленные с релевантными threat actors, тактиками, техниками и процедурами.

• Обеспечить, чтобы каждое взаимодействие проводилось под документированным разрешением, правилами взаимодействия, мерами безопасности, процедурами де‑конфликта и требованиями к обработке доказательств.

• Предоставлять лаконичные технические и исполнительные отчёты, объясняющие продемонстрированный эффект, пути атаки, коренные причины и приоритетные улучшения.

• Владеть программой риск‑ориентированного Penetration Testing для продуктов, приложений, API, облачных сред, инфраструктуры и критически важных внутренних систем Nebius.

• Определять стандарты тестирования, критерии охвата, методологии, контроль качества, повторное тестирование и требования к отчётности.

• Координировать внутреннее тестирование и специализированных внешних поставщиков, поддерживая единое качество и приоритеты рисков.

• Сотрудничать с командами Product, Engineering, Infrastructure и Security для интеграции тестирования в крупные релизы, архитектурные изменения и инициативы с высоким риском.

• Отслеживать результаты через валидацию, исправление, исключения и закрытие, выявляя системные или повторяющиеся паттерны уязвимостей.

• Расширять автоматизацию и непрерывную валидацию там, где это повышает покрытие без замены экспертного тестирования и суждения.

• Создать гипотезо‑ориентированную программу Threat Hunting в конечных точках, идентификации, облаке, сети, нагрузках, приложениях и SaaS‑телеметрии.

• Приоритизировать охоты, используя threat intelligence, инциденты, изменения в окружении, пробелы в контроле и новые техники противника.

• Искать активное, историческое или ранее не обнаруженное вредоносное поведение, которое может не вызывать существующие оповещения.

• Превращать подтверждённые результаты охоты в новые детекции, требования к телеметрии, сценарии реагирования, действия по укреплению и гипотезы будущих охот.

• Определять повторяемую методологию охоты, стандарты документации, обработку доказательств и измерение эффективности охоты.

• Тесно сотрудничать с командами Detection and Response, Incident Response, Security Engineering и инфраструктурой во время расследований и исправления.

• Владеть стратегией threat‑intelligence Nebius, приоритетами сбора, стандартами анализа, моделью распространения и жизненным циклом intelligence.

• Поддерживать актуальный обзор threat actors, кампаний, уязвимостей, геополитических событий и техник, релевантных Nebius, её клиентам и технологическому стеку.

• Производить стратегическую intelligence для руководства, оперативную intelligence для защитников и тактическую intelligence, поддерживающую детекции, расследования, охоту и тестирование.

• Преобразовывать intelligence в чёткие изменения приоритетов безопасности, охвата контроля, сценариев Red Team, гипотез охоты и готовности к инцидентам.

• Установить надёжные процессы оценки источников, оценки уверенности, обмена intelligence и безопасного обращения с конфиденциальной информацией.

• Строить доверительные отношения с отраслевыми коллегами, релевантными сообществами, поставщиками и организациями по обмену информацией.

• Создать замкнутый процесс, преобразующий выводы proactive‑security в собственные, приоритетные и измеримые действия по исправлению.

• Сотрудничать с Security Engineering, Detection and Response, Product Security, Cloud Security, IT и Engineering для улучшения контроля и снижения повторных находок.

• Обеспечить своевременное информирование о значимых находках, их прозрачное отслеживание и эскалацию в соответствии с риском.

• Определять отчётность, различающую активность и результаты, демонстрирующую улучшения в устойчивости, покрытии и готовности противника.

• Поддерживать крупные инциденты, предоставляя контекст угроз, анализ путей атаки, охоту и специализированную offensive‑экспертизу по необходимости.

• Поддерживать высокие стандарты юридической, этической, конфиденциальности и операционной безопасности во всех proactive‑security активностях.

• Обширный опыт в кибербезопасности, включая руководящую ответственность в offensive security, Penetration Testing, Threat Hunting, Threat Intelligence, detection engineering или Incident Response.

• Доказанный опыт создания или масштабирования многопрофильных команд безопасности и программ, включая бюджеты, поставщиков и внешних провайдеров тестирования.

• Глубокое техническое понимание современных облачных сред, систем идентификации, приложений, API, сетей, конечных точек, контейнеров и производственной инфраструктуры.

• Подтверждённый опыт планирования и проведения операций Red Team, Penetration Tests или упражнений по эмуляции противника.

• Практические знания методологии Threat Hunting, телеметрии, логики детекции и рабочих процессов расследования.

• Опыт создания и внедрения стратегической, оперативной и тактической threat intelligence.

• Твердое понимание поведения противника и фреймворков, таких как MITRE ATT&CK.

• Отличные навыки коммуникации и презентации для руководства, с умением переводить сложные технические выводы в ясные бизнес‑риски, решения и действия по исправлению.

• Здравый смысл в вопросах авторизации, операционной безопасности, конфиденциальности, обработки доказательств и ответственного раскрытия.

• Опыт работы в облаке, гипермасштабных, AI или иных сильно распределённых технологических средах.

• Глубокая экспертиза в предметной области, соответствующие сертификаты или эквивалентный практический опыт, а также подтверждённый послужной список ответственных исследований или отраслевого сотрудничества.

• Конкурентоспособная компенсация

• Возможности карьерного роста и обучения

• Гибкость и автономия

• Сотрудничественная и инновационная культура

• Возможность работать над значимыми AI‑проектами

• Международная среда и талантливые команды

• Nebius является работодателем, предоставляющим равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и обеспечению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищённого применимым законодательством.

Кандидаты должны иметь разрешение на работу в стране, где они подают заявку, и будут обязаны предоставить подтверждение права на трудоустройство как условие найма.

Если вам нужны условия для участия в процессе подачи заявки, пожалуйста, дайте нам знать.