Threat Hunting Team Lead (Cyber Security)

Мы ищем опытного Threat Hunting Team Lead для присоединения к организации Cyber Security, подчиняющегося Head of Proactive Security в рамках CISO. Эта роль отвечает за руководство проактивной программой threat hunting в корпоративной ИТ‑среде Nebius, облачных платформах и инфраструктуре дата‑центров. Вы будете возглавлять команду охотников за угрозами, сосредоточенную на выявлении продвинутых угроз, обнаружении активности противника до того, как она превратится в инцидент, и постоянном улучшении возможностей обнаружения организации.

• Руководить и управлять командой Threat Hunting, включая наставничество, приоритизацию и профессиональное развитие.

• Определять и реализовывать проактивную стратегию threat hunting организации в корпоративной ИТ‑среде, облачных окружениях и инфраструктуре дата‑центров.

• Вести гипотезо‑ориентированные мероприятия threat hunting для выявления продвинутых угроз, механизмов постоянства и вредоносной активности, не обнаруженной существующими средствами безопасности.

• Разрабатывать и постоянно улучшать методологии threat hunting, плейбуки и операционные процедуры.

• Использовать threat intelligence, TTP противника и MITRE ATT&CK для проведения охотных кампаний и приоритизации усилий.

• Охотиться в данных телеметрии endpoint, identity, network, cloud и application для выявления подозрительного поведения и индикаторов компрометации.

• Сотрудничать с SOC и командами Incident Response для подтверждения находок, поддержки расследований и улучшения возможностей реагирования на инциденты.

• Партнёрствовать с Detection Engineering для преобразования успешных охот в автоматические детекции и расширения охвата мониторинга безопасности.

• Тесно работать с Security Engineering и командами Infrastructure для выявления пробелов в безопасности и рекомендаций по их устранению.

• Подготавливать технические отчёты, executive summaries и оценки угроз для руководства и ключевых заинтересованных сторон.

• Определять KPI и измерять эффективность и зрелость программы threat hunting организации.

• Оставаться в курсе новых актёров угроз, техник атак, AI‑управляемых угроз и лучших отраслевых практик, внедряя новые знания в охотные операции.

• 6+ лет опыта в кибербезопасности, с сильным фокусом на threat hunting, incident response, detection engineering или операциях SOC.

• 2+ года опыта руководства техническими командами безопасности.

• Глубокое понимание методологий атакующего, техник пост‑эксплуатации и современных киберугроз.

• Практический опыт проведения гипотезо‑ориентированного threat hunting в средах endpoint, network, identity и cloud.

• Глубокие знания MITRE ATT&CK и тактик, техник и процедур (TTP) противника.

• Опыт работы с EDR/XDR, SIEM, облачными платформами безопасности и источниками threat intelligence.

• Опыт расследования продвинутых постоянных угроз (APTs), ransomware, внутренних угроз и атак в облаке.

• Сильные навыки скриптинга или запросов (например, KQL, SPL, SQL, Python, PowerShell) для threat hunting и анализа.

• Сильные аналитические, исследовательские и проблемно‑решающие навыки.

• Отличные письменные и устные навыки коммуникации на иврите и английском.

• Опыт охоты в облачных средах AWS, GCP или Azure.

• Знакомство с крупномасштабными корпоративными, cloud‑native или AI‑инфраструктурными окружениями.

• Опыт разработки правил детекции и поведенческой аналитики.

• Знания в области анализа вредоносного кода, цифровой судебной экспертизы или реверс‑инжиниринга.

• Опыт работы с платформами threat intelligence и фреймворками threat hunting.

• Соответствующие сертификаты, такие как GCFA, GCTI, GREM, GCIA, CISSP или эквивалент.

• BSc в Computer Science, Information Security или смежной области.

• Конкурентоспособная компенсация

• Возможности карьерного роста и обучения

• Гибкость и автономия

• Коллаборативная и инновационная культура

• Возможность работать над значимыми AI‑проектами

• Международная среда и талантливые команды

• Быстрое развитие — Смелое мышление — Постоянный рост — Значимое влияние — Доверие и реальная ответственность — Возможность формировать будущее AI

• Nebius является работодателем, предоставляющим равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и предоставлению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, ancestry, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищённого применимым законодательством.

• Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявку, и будут обязаны предоставить подтверждение права на трудоустройство как условие найма.

• Если вам нужны условия для участия в процессе подачи заявки, пожалуйста, дайте нам знать.