Security Solutions Engineer

Мы ищем Security Solutions Engineer со сильным опытом стратегической оценки решений, оценки поставщиков и практической валидации Proof‑of‑Concept (PoC). Эта роль является важным мостом между определением требований к безопасности заказчиков и внедрением лучших в классе, корпоративных решений. Вы будете отвечать за определение критериев, исследование рынка и проведение технической валидации всех основных средств и сервисов безопасности, используемых компанией.

• Threat-to‑Solution Mapping: Проактивно анализировать ожидания заказчиков, регуляторные/комплаенс‑требования и модели угроз, чтобы определить точные функциональные и нефункциональные требования к новым решениям безопасности.
• Market Analysis & Scouting: Проводить тщательные сканирования рынка для выявления передовых продуктов, платформ и поставщиков в ключевых областях (например, CSPM/CNAPP, DLP, IAM/IGA, EDR/XDR, защита данных, безопасность Kubernetes и AI/ML‑безопасность).
• Vendor Due Diligence: Оценивать потенциальных поставщиков по техническим возможностям, уровню безопасности, требованиям интеграции, дорожной карте, месту хранения данных/соответствию требованиям и качеству поддержки, а также формировать шорт‑лист кандидатов для фазы PoC.
• PoC Planning & Design: Разрабатывать детальные, объективные и ориентированные на угрозы планы тестов и критерии успеха для всех Proof‑of‑Concept (PoC) решений безопасности, включая количественные метрики успеха, покрытие ключевых сценариев атак и возможности автоматизации.
• Hands‑on Environment Setup: Самостоятельно проектировать и развёртывать изолированные PoC‑окружения, точно имитирующие нашу производственную инфраструктуру (например, настройка облачных VPC, кластеров Kubernetes, интеграция с тестовыми данными через IaC и имитация типовых нагрузок).
• Testing & Analysis: Выполнять методологии исследования безопасности в рамках PoC (например, моделирование сценариев атак, глубокую проверку функций, оценку уровней ложных срабатываний/пропусков), чтобы строго проверить эффективность решения поставщика.
• Artifact Generation: Документировать все результаты, включая технические данные о производительности, проблемы интеграции, обнаруженные пробелы в безопасности и чёткие сравнительные метрики.
• Recommendation & Insight: Предоставлять всесторонние, основанные на данных отчёты и убедительные презентации руководству по безопасности, продукту и инженерным командам, предлагая ясную рекомендацию по оптимальному решению и выбору поставщика.
• Integration Planning: Тесно сотрудничать с командами Security Engineering, Platform/Infra и DevOps, чтобы обеспечить возможность интеграции, эксплуатации и масштабирования выбранных решений, а также передать выводы PoC в планы реализации.

• Experience: Минимум 6+ лет в Security Engineering, Security Architecture или в специализированной роли Security Research, сосредоточенной на валидации решений и управлении поставщиками.
• Technical Depth: Глубокое понимание современных принципов облачной безопасности (например, модели безопасности AWS/Azure/GCP, Kubernetes/containers, сетевое сегментирование, сканирование IaC, принцип наименьших привилегий, безопасность, ориентированная на идентификацию, конфиденциальные вычисления).
• Programming and Automation: Сильные навыки скриптинга/программирования (например, Python, Go или аналогичные) для автоматизации PoC, создания тестовых стендов и интеграции инструментов через API и CI/CD‑конвейеры.
• Solutions Expertise: Подтверждённый практический опыт архитектуры, развертывания и тестирования двух и более корпоративных средств безопасности (например, платформ SIEM/SOAR, Endpoint Detection and Response (EDR), управления уязвимостями, управления секретами).
• PoC Proficiency: Демонстрируемая способность планировать и выполнять сложные технические Proof‑of‑Concept, включая настройку тестовых окружений и определение количественных метрик успеха.
• Soft Skills: Исключительные аналитические способности с умением переводить сложные технические выводы в понятные бизнес‑риски и стратегические рекомендации. Сильные навыки письменной и устной коммуникации.

• Опыт работы в Cloud или Cloud‑Heavy компаниях.
• Опыт в отрасли, ориентированной на соответствие требованиям (например, финансы, здравоохранение или облачная инфраструктура) и знакомство с такими рамками, как ISO 27001, SOC 2 или GDPR.
• Продвинутые профессиональные сертификаты, такие как CISSP, CCSK или релевантные облачные сертификаты (например, AWS/GCP/Azure Security Specialty).
• Опыт участия в разработке стандартов безопасности, открытых инструментах, выступлениях или публикациях.

• Конкурентоспособная компенсация
• Возможности карьерного роста и обучения
• Гибкость и автономия
• Сотрудничественная и инновационная культура
• Возможность работать над значимыми AI‑проектами
• Международная среда и талантливые команды

Быстрое развитие — Смелое мышление — Постоянный рост — Значимый вклад — Доверие и реальная ответственность — Возможность формировать будущее AI

Nebius — работодатель, предоставляющий равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и обеспечению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, ancestry, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, а также любых других характеристик, защищённых применимым законодательством.

Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявку, и будут обязаны предоставить подтверждение права на трудоустройство как условие найма.

Если вам нужны специальные условия во время процесса подачи заявки, пожалуйста, дайте нам знать.