Vulnerability Operation Center Lead

Роль

Мы создаём Vulnerability Operations Center с нуля и ищем старшего специалиста, который возглавит его. Вы будете отвечать за полный жизненный цикл управления уязвимостями — от обнаружения через триаж до отслеживания исправлений и отчётности — в облачной инфраструктуре, продуктах и аппаратном стеке Nebius. Это роль с высоким влиянием и большой ответственностью: вы определите процессы, выберете инструменты, будете работать напрямую с инженерными командами и зададите стандарты реагирования Nebius на уязвимости.

Что вы будете делать

• Улучшать и поддерживать автоматизированные возможности триажа уязвимостей и качество данных об уязвимостях через обогащение данных (внутренние и внешние источники разведки), метрики качества, AI‑поддерживаемый триаж, контекстно‑ориентированную оценку риска и корреляцию/цепочку уязвимостей.

• Практическая проверка и триаж наиболее критических/zero‑day уязвимостей

• Тесно сотрудничать с потребителями данных об уязвимостях и заинтересованными сторонами по всей организации для удовлетворения инженерных, комплаенс‑ и регуляторных требований, предоставляя высококачественные, практические выводы и обеспечивая эффективное исправление.

• Вносить вклад в разработку внутренних платформ, включая систему Unified Vulnerability Management (UVM) и платформу оркестрации безопасности, для автоматизации основных рабочих процессов управления уязвимостями и снижения ручных усилий.

• Выявлять текущие недостатки в управлении патчами, инициировать и контролировать улучшения в инженерных командах и бизнес‑подразделениях для повышения эффективности исправления и снижения организационного риска

• Управлять поступлением уязвимостей из всех источников — сканеров, bug bounty, threat intel feeds и penetration tests

• Приоритизировать находки, используя риск‑ориентированные фреймворки (CVSS, EPSS, SSVC, критичность активов, контекст эксплуатируемости, бизнес‑влияние) и уменьшать шум от ложных срабатываний

• Обеспечивать подотчётность за исправление в командах инфраструктуры, платформы и продуктовой инженерии

• Выявлять, отслеживать и отчитываться о метриках управления уязвимостями, представлять KPI и тенденции руководству по безопасности

• Координировать реагирование на критические/zero‑day уязвимости, выступая в качестве основной контактной точки между безопасностью, инженерией и операциями

• Определять и поддерживать интеграцию между VOC‑инструментами и более широкой экосистемой безопасности.

Что мы ищем

• 5–8 лет в области информационной безопасности, из которых минимум 3 года сосредоточены на управлении уязвимостями или операциях безопасности

• Глубокое знакомство с инструментами сканирования уязвимостей и их сильными/слабыми сторонами в облачно‑нативных средах

• Твёрдое понимание CVE/NVD, оценки CVSS, EPSS, SSVC и их применения к реальной приоритизации

• Опыт управления уязвимостями в IaaS/облачной инфраструктуре (AWS, GCP, Azure или частное облако) — опыт с GPU/HPC‑окружениями будет плюсом

• Глубокое понимание ограничений источников уязвимостей и особенностей разных классов уязвимостей

• Умение писать и ревьюировать код (способность или готовность разрабатывать на Golang) — достаточно хорошо, чтобы оценивать эксплуатируемость, проверять исправления и создавать лёгкую автоматизацию (например, скрипты variant‑detection, инструменты триажа, конвейеры данных для анализа тенденций)

• Твёрдое знание распространённых классов уязвимостей на уровне кода и инфраструктуры.

• Умение интегрировать хорошо документированные паттерны уязвимостей в AI‑поддерживаемые процессы ревью кода и критически оценивать полученные результаты

• Доказанный опыт кросс‑функционального взаимодействия с инженерными командами и обеспечения ответственности заинтересованных сторон за сроки без создания узких мест

• Сильные письменные и устные коммуникативные навыки — способность переводить технический риск в бизнес‑влияние для аудитории, не связанной с безопасностью

Будет плюсом

• Опыт построения программы управления уязвимостями с нуля

• Знакомство с безопасностью контейнеров и Kubernetes

• Опыт работы с безопасностью цепочки поставок (SBOMs, сканирование зависимостей)

• Опыт триажа bug bounty

• Публичные выступления или исследовательские статьи

Льготы и бонусы:

• Конкурентоспособная компенсация

• Возможности карьерного роста и обучения

• Гибкость и автономия

• Сотрудничественная и инновационная культура

• Возможность работать над значимыми AI‑проектами

• Международная среда и талантливые команды

• Конкурентоспособная компенсация с долей в капитале компании, листящейся на Nasdaq, с высоким темпом роста.

• Гибкая, remote‑first культура

Заявление о равных возможностях:

Nebius является работодателем, предоставляющим равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и обеспечению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, ancestry, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищённого применимым законодательством.

Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявку, и будут обязаны предоставить подтверждение права на трудоустройство как условие найма.

Если вам нужны приспособления в процессе подачи заявки, пожалуйста, дайте нам знать.