Security Analyst (compliance and controls)

Эта позиция предназначена для аналитика по безопасности, сосредоточенного на поддержании соответствия требованиям безопасности и контролям в команде IT‑инфраструктуры. Работа заключается в устранении инцидентов безопасности, происходящих в инфраструктуре Nebius, и обеспечении того, чтобы наша технологическая инфраструктура соответствовала требованиям контроля и стандартам.

Вы можете работать в нашем офисе в Праге или удалённо в Европе.

• Мониторинг, расследование и реагирование на инциденты безопасности через SIEM, CSPM и другие решения по безопасности.
• Оценка влияния инцидентов безопасности на уровень соответствия и устранение технических нарушений соответствия.
• Предложение и внедрение детекций для выявления нарушений соответствия.
• Сотрудничество с внутренними и внешними аудиторами для предоставления доказательств постоянного соблюдения требований соответствия.
• Создание и поддержка автоматизации для обеспечения соответствия безопасности и расследования инцидентов (Logic Apps, PowerShell scripts, Sentinel playbooks).
• Подготовка отчётности и документации по инцидентам, расследованиям и требованиям соответствия.
• Сотрудничество с командами Technology, SecOps, Compliance и Audit для повышения соответствия различным стандартам в инфраструктуре.

• 2+ года практического опыта работы аналитиком по безопасности с использованием различных технологий безопасности (SIEM, EDR, CSPM) в корпоративных средах.
• Microsoft Sentinel (запросы KQL, аналитические правила, автоматические playbooks, дашборды).
• Microsoft Entra ID (защита идентификации, условный доступ, PIM).
• Microsoft Purview (DLP, метки чувствительности, внутренний риск, eDiscovery).
• Опыт работы с внутренними и внешними аудиторами для предоставления и проверки доказательств контроля соответствия, таких как SOX, DORA, GDPR, SOC II в облачных средах.
• Опыт устранения инцидентов безопасности.
• Понимание жизненного цикла управления идентификацией и доступом.
• Знание концепций SIEM/SOAR.
• Знание контролей соответствия и рамок, таких как NIST, SOX, GDPR и т.п.
• Требуется средний уровень письменного и устного английского.

• Сертификации Microsoft: SC-200 (Security Operations Analyst) SC-300 (Identity and Access Administrator) SC-400 (Information Protection Administrator)
• Опыт работы с инструментами управления позицией облачной безопасности и управления уязвимостями.
• Знакомство с практиками DevOps для автоматизации безопасности (GIT, Azure DevOps).
• Знакомство с EDR.
• Опыт устранения нарушений соответствия.
• Опыт разработки/скриптинга с использованием: PowerShell, RESTful APIs / Microsoft Graph API, Python или Bash

• Конкурентоспособная компенсация
• Возможности карьерного роста и обучения
• Гибкость и автономия
• Коллаборативная и инновационная культура
• Возможность работать над значимыми проектами в области ИИ
• Международная среда и талантливые команды

Быстрое развитие – Смелое мышление – Постоянный рост – Значимый вклад – Доверие и реальная ответственность – Возможность формировать будущее ИИ

Nebius является работодателем, предоставляющим равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и обеспечению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, а также по любому другому признаку, защищённому применимым законодательством.

Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявку, и будут обязаны предоставить подтверждение права на трудоустройство в качестве условия найма.

Если вам нужны специальные условия в процессе подачи заявки, пожалуйста, дайте нам знать.