DFIR Lead

Nebius ищет глубоко технического DFIR Lead для построения и руководства глобальной функцией реагирования на инциденты компании — её людьми, инструментами и методологией — оставаясь при этом практическим техническим авторитетом в самых сложных расследованиях. Отчитываясь перед SOC Manager, DFIR Lead будет нанимать, развивать и руководить командой DFIR Experts, отвечая за выполнение реагирования, цепочку хранения доказательств и качество в облачных, инфраструктурных и платформенных средах Nebius.

Это практическая роль, сочетающая глубокую техническую работу с построением и управлением функцией: Lead ведёт инциденты высокой тяжести от начала до конца, служит верхней точкой эскалации и задаёт стандарты и структуру, по которым работает команда.

Вы можете работать в наших офисах в Тель‑Авиве, Израиль.

• Создавать и руководить глобальной DFIR‑возможностью Nebius — выбирать и развивать инструменты DFIR, а также устанавливать плейбуки и модель «follow‑the‑sun» в регионах EMEA, Asia и APAC, одновременно нанимая и развивая команду реагирующих.
• Руководить техническим реагированием на крупные инциденты вручную — от эскалации до изоляции, устранения и восстановления — и выступать в качестве окончательного технического авторитета в самых сложных случаях.
• Лично проводить сквозные судебно‑технические расследования в облачных, платформенных и конечных средах — масштабный анализ журналов, форензика хостов и сетей, анализ памяти, триаж вредоносного кода и восстановление временных линий.
• Определять и обеспечивать соблюдение единых стандартов расследования в команде: критерии тяжести и эскалации, качество передачи между регионами и обработка доказательств в соответствии с юридическими, регуляторными и судебно‑техническими требованиями.
• Сотрудничать с командами SOC, SOC Automation, Threat Intelligence, Threat Hunting и Platform Security для повышения точности обнаружения и сокращения MTTD и MTTR.
• Выступать в качестве технического голоса реагирования на инциденты перед руководством, Legal и Privacy — предоставлять чёткие, основанные на рисках брифинги, регуляторно‑готовую документацию и анализы коренных причин (RCA).
• Повышать технический уровень команды через обзоры кейсов и практическое наставничество, а также внедрять полученные уроки в измеримые улучшения контроля и готовности.

• 7+ лет практического опыта реагирования на инциденты и цифровой форензики, включая техническое руководство крупномасштабными, высоко‑влияющими инцидентами (ransomware, актёры‑государства / продвинутые угрозы, облачные вторжения, компрометация идентификации).
• Опыт построения или руководства IR‑командами и возможностями в облачных или инфраструктурно‑тяжёлых средах, которые сильно регулируются (SOC 2, ISO 27001, GDPR/NIS2).
• Глубокие знания внутренней архитектуры Windows и Linux, подтверждённые навыками форензики дисков и памяти.
• Сильные навыки облачной платформенной безопасности: контейнеры и Kubernetes, CI/CD, управление секретами, облачные контрольные плоскости и пути атак IAM.
• Свободное владение TTP атакующих (MITRE ATT&CK, включая матрицы Cloud и Containers) и практический опыт работы с EDR, SIEM и форензическими инструментами (например, Velociraptor, Volatility, X‑Ways/EnCase).
• Сильные навыки скриптинга и анализа данных (Python, PowerShell, SQL/KQL) для масштабных расследований, с возможностью независимо проверять выводы и оспаривать предположения.
• Доказанная способность руководить под давлением и принимать качественные решения при неполных данных; техническое лидерство через авторитет в регионах без прямой иерархии.
• Чёткий, лаконичный коммуникатор, способный проводить брифинги для руководства, Legal, Privacy и нетехнических заинтересованных сторон.
• Рабочие знания разговорного и письменного английского.

• Конкурентоспособная компенсация
• Возможности карьерного роста и обучения
• Гибкость и автономия
• Сотрудничественная и инновационная культура
• Возможность работать над значимыми AI‑проектами
• Международная среда и талантливые команды

Быстрое развитие — Смелое мышление — Постоянный рост — Значимое влияние — Доверие и реальная собственность — Возможность формировать будущее AI

Nebius — работодатель, предоставляющий равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и обеспечению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, ancestry, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищённого применимым законодательством.

Кандидаты должны иметь разрешение на работу в стране, где они подают заявку, и будут обязаны предоставить подтверждение права на трудоустройство как условие найма.

Если вам нужны условия доступа в процессе подачи заявки, пожалуйста, дайте нам знать.