Senior/Staff Infrastructure Security Engineer

Мы ищем Senior/StaffInfrastructure Security Engineer для защиты нашей облачной и локальной инфраструктуры путём внедрения мер безопасности, мониторинга угроз, обеспечения соответствия отраслевым стандартам и реагирования на инциденты безопасности. Идеальный кандидат имеет сильный опыт в облачной безопасности, укреплении Linux и сетевой безопасности.

• Проектировать и внедрять меры безопасности для защиты облачной и локальной инфраструктуры.
• Выявлять и устранять уязвимости в облачных средах, сетях и операционных системах.
• Создавать и поддерживать инструменты безопасности облака и инфраструктуры.
• Проводить обзоры безопасности, моделирование угроз и оценку рисков компонентов инфраструктуры.
• Разрабатывать и поддерживать руководства по безопасности для команд Network и SRE.
• Сотрудничать с командами Network и SRE для интеграции лучших практик безопасности в их процессы и системы.
• Оставаться в курсе последних угроз безопасности, уязвимостей и методов их нейтрализации.
• Выступать в роли эксперта по безопасности сети и инфраструктуры для других команд.

• 6+ лет опыта в области сетевой, инфраструктурной или облачной безопасности.
• Глубокое понимание современных облачных архитектур и моделей развертывания (VM, контейнеры, serverless, Kubernetes).
• Твёрдые знания в области сетей, распределённых систем и инженерии Linux‑систем.
• Практический опыт работы с сетевой, VPN и Linux‑безопасностью.
• Понимание систем управления идентификацией и доступом (IAM).
• Опыт работы с инструментами автоматизации безопасности и скриптами (например, Python, Bash, Go и др.) и готовность изучать Go при необходимости.
• Опыт использования и обеспечения безопасности инфраструктуры как кода (Terraform).
• Опыт укрепления систем на базе Linux (apparmor, seccomp и др.).
• Опыт укрепления Kubernetes.

• Владение методами обеспечения безопасности в средах AWS, GCP или Azure.
• Опыт проведения сессий моделирования угроз.
• Опыт проектирования, создания и поддержки Identity Aware Proxy или Bastion‑хостов.
• Опыт преобразования требований соответствия и регулирования в технические спецификации.
• Опыт эксплуатации уязвимостей в ядре Linux, VM, контейнерах и сетях.
• Опыт обеспечения безопасности задач на «bare metal».
• Сертификации в области безопасности, такие как OSCP или CKS.

• Конкурентоспособная компенсация
• Возможности карьерного роста и обучения
• Гибкость и автономия
• Сотрудничественная и инновационная культура
• Возможность работать над значимыми AI‑проектами
• Международная среда и талантливые команды
• Быстрое развитие — смелое мышление — постоянный рост — значимый вклад — доверие и реальная ответственность — возможность формировать будущее AI
• Nebius является работодателем, предоставляющим равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и предоставлению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, ancestry, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищённого применимым законодательством.
• Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявку, и будут обязаны предоставить подтверждение права на трудоустройство как условие найма.
• Если вам нужны условия для участия в процессе подачи заявки, пожалуйста, дайте нам знать.