Lead Detection Engineer

Nebius ищет Lead Detection Engineer. Это роль индивидуального contributor с полной технической ответственностью. Вы будете задавать направление для detection engineering: стандарты, инструменты, стратегию охвата и автоматизацию, которая их реализует. Вы будете тесно сотрудничать с SOC‑аналитиками и Platform Engineering, чтобы сделать detection первоклассной инженерной дисциплиной.

Вы можете работать в наших офисах в Tel Aviv, Israel

• Стратегия охвата detection в endpoint, identity, cloud и инфраструктуре — как измеряется, приоритизируется и постоянно улучшается.

• Pipeline Detection-as-Code: система контроля версий, тестирование, peer review, CI/CD и практики развертывания для всей логики detection.

• Архитектура, связывающая detections с обогащением, триажем и автоматизированными рабочими процессами реагирования.

• Технические стандарты того, как detections разрабатываются, тестируются, документируются, развертываются и выводятся из эксплуатации.

• Качество detection: метрики достоверности, снижение количества ложных срабатываний, измерение охвата и непрерывные циклы валидации.

• Проектирование и создание высокоточных поведенческих detections для платформ SIEM и EDR.

• Исследование новых техник атакующих и преобразование threat intelligence в масштабируемые, устойчивые к обходу detections.

• Валидация detections через threat‑симуляции и постоянное тестирование detection.

• Сотрудничество с SOC‑аналитиками для закрытия обратной связи между detections и реальными расследованиями.

• Определение и отслеживание метрик detection engineering; коммуникация положения охвата и эффективности руководству по безопасности.

• Принятие архитектурных решений, масштабируемых по мере роста команды и организации.

• Минимум 3 года в detection engineering, security operations или гибридной offensive/defensive роли — с продемонстрированной глубиной, а не только широтой.

• Опыт владения или руководства работой по detection engineering в качестве senior technical contributor.

• Глубокое понимание методов работы атакующего и поведения противника.

• Практический опыт работы хотя бы с одной корпоративной SIEM и EDR платформой — Splunk, Microsoft Sentinel, CrowdStrike или эквивалентом.

• Глубокие знания cloud security в Azure, AWS или GCP.

• Сильные навыки разработки запросов в SPL, KQL, Sigma или аналогичных.

• Сильные навыки скриптинга (python, powershell и т.д.).

• Надёжные инженерные практики: Git, CI/CD, code review, Detection-as-Code workflows.

• Опыт использования MITRE ATT&CK для проектирования, валидации и измерения охвата detection.

• Способность принимать и защищать технические решения и устанавливать стандарты, которые принимают другие.

• Опыт в offensive security или соответствующие сертификаты.

• Опыт в threat hunting и фреймворках валидации detection.

• Опыт разработки SOAR playbooks и автоматизированных рабочих процессов реагирования.

• Опыт создания AI‑поддерживаемых detection, расследований или триаж‑процессов.

• Конкурентоспособная компенсация

• Возможности карьерного роста и обучения

• Гибкость и автономия

• Сотрудничественная и инновационная культура

• Возможность работать над значимыми AI‑проектами

• Международная среда и талантливые команды

• Быстрое развитие — смелое мышление — постоянный рост — значимый вклад — доверие и реальная ответственность — возможность формировать будущее AI

• Nebius является работодателем, предоставляющим равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и обеспечению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, ancestry, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищённого применимым законодательством.

• Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявку, и будут обязаны предоставить подтверждение права на трудоустройство как условие найма.

• Если вам нужны условия для участия в процессе подачи заявки, пожалуйста, дайте нам знать.