О компании Nscale
Nscale — это облако GPU, созданное для искусственного интеллекта. Мы предоставляем экономичную и высокопроизводительную инфраструктуру для стартапов в области ИИ и крупных корпоративных клиентов. Nscale помогает компаниям, ориентированным на ИИ, достигать выдающихся результатов, снижая сложность разработки ИИ. Наше GPU-облако усиливает технические возможности и напрямую поддерживает стратегические бизнес-цели, включая управление затратами, быстрое внедрение инноваций и экологическую ответственность.
Мы процветаем благодаря культуре неустанных инноваций, ответственности и инициативы, где каждый член команды гордится своей работой и выполняет её с превосходством и срочностью. Будучи Nscaler, вы будете строить доверие через открытость и прозрачность, где каждый вдохновлен делать свою лучшую работу.
О вакансии
Мы ищем старшего инженера по обнаружению и реагированию в области киберзащиты, который будет определять, что Nscale обнаруживает, управлять реагированием на инциденты и автоматизировать повторяющиеся задачи безопасности в корпоративных, облачных, производственных, дата-центровых и операционных технологических средах.
Вы будете работать с инженерами, инфраструктурой и владельцами сервисов в региональной ротации из трёх человек: примерно одна операционная неделя, за которой следуют две недели, сосредоточенные на инженерии и подготовке. Внутренние AI-агенты круглосуточно обрабатывают уровень 0 и уровень 1; управляемый провайдер покрывает выходные и эскалирует в определённых случаях. Мы строим покрытие по принципу «следуй за солнцем» через три региональных центра. Пока каждый центр не укомплектован, ротация включает дежурства вне рабочего времени; конечная цель — обычные рабочие часы в каждом регионе без ночных вызовов.
Эта команда отвечает за инженеринг обнаружения и реагирование. Агенты создают логику обнаружения; вы её проверяете и решаете, что запускать в продакшн. Ваша задача — сдерживать угрозы и устранять повторяющиеся проблемы у их источника, успех измеряется долей эскалаций, решённых навсегда, а не количеством закрытых тикетов.
Чем вы будете заниматься
Инженерия обнаружения
•Картирование покрытия обнаружения в соответствии с тактиками атакующих и нашими средами, выявление слепых зон и пробелов в телеметрии.
•Преобразование инцидентов, исследований угроз, пробелов в покрытии и повторяющихся эскалаций в идеи для обнаружения, совместная работа с AI-агентами над их созданием.
•Оценка предложенной агентами логики правил в теневом режиме перед запуском: что она ловит, что пропускает и сколько шума создаёт.
•Принятие окончательного решения о запуске в продакшн и ответственность за качество обнаружения. Вы редко пишете запросы с нуля, но ничего не запускается без вашего решения.
•Перенастройка или удаление шумных, устаревших или нерелевантных обнаружений, а также формирование бизнес-обоснования для закрытия пробелов в телеметрии.
Автоматизация и инженерия платформы
•Автоматизация повторяющегося обогащения, триажа, сдерживания, обработки кейсов и отчетности.
•Улучшение агентов первого уровня, чтобы они решали больше задач самостоятельно и эскалировали с лучшим контекстом.
•Создание действий реагирования, интеграций и инструментов агентов в нашей внутренней платформе безопасности и подтверждение их работы в продакшн.
Командование инцидентами и подготовка
•Управление инцидентами безопасности: постановка целей, координация инженеров, инфраструктуры и владельцев сервисов, информирование руководства.
•Принятие решений по сдерживанию под давлением времени, понимание, что одобрено заранее, что требует разрешения и что может нарушить производство.
•Проведение обзоров после инцидентов, ведущих к инженерным улучшениям.
•Разработка сценариев настольных упражнений и тестов восстановления, поддержание практических плейбуков и автоматизация шагов, не требующих участия человека.
•Обеспечение наличия доказательств, доступа, знаний и полномочий, необходимых для инцидента, заранее.
Ваша операционная неделя
•Оценка эскалаций с учётом контекста активов и бизнеса, принятие решения о реакции и выполнение одобренных мер сдерживания, включая изоляцию устройств, отзыв сессий, ограничения доступа, блокировки и сохранение доказательств.
•Определение постоянного решения там, где это необходимо. Создание исправлений обнаружения и автоматизации с агентами или чёткое указание изменений контроля для ответственной команды.
•Закрытие кейсов с указанием безопасности, владельца, доказательств, предпринятых действий и необходимого последующего контроля.
•Контроль за соответствием управляемого провайдера нашим стандартам по доказательствам, анализу, маршрутизации и качеству закрытия.
•Классификация находок как индикаторов риска или действий с использованием модели SSVC и передача очереди в конце рабочего дня вашего региона по мере внедрения покрытия «следуй за солнцем».
Ключевые показатели эффективности (KPI)
•Доля эскалаций, решённых навсегда
•Первые 90 дней: один класс повторяющихся оповещений решён навсегда
•Первые 90 дней: покрытие картировано для одной области и закрыт как минимум один пробел
•Первые 90 дней: первые обнаружения, предложенные агентами, запущены и первая функция платформы выпущена
О вас
•Более 5 лет опыта в инженерии обнаружения, реагировании на инциденты, операциях безопасности, охоте за угрозами, инженерии безопасности или смежных ролях.
•Умение оценивать логику обнаружения: что правило ловит, что пропускает и как оно будет работать в продакшн, с акцентом на общее покрытие.
•Свободное владение современными тактиками атакующих и их телеметрией, включая кражу учётных данных, злоупотребление сессиями, фишинг, выполнение вредоносного ПО, устойчивость, повышение привилегий, латеральное перемещение, командование и управление, а также эксфильтрацию.
•Рабочие знания внутренностей Windows, macOS и Linux, включая техники устойчивости и логирование.
•Опыт руководства или ключевой роли в значительном инциденте: управление коммуникацией, постановка приоритетов и информирование руководства при сохранении технических деталей.
•Опыт построения и защиты публичных облачных сред, таких как AWS и GCP, а также практические расследования на конечных точках, в идентификации, облаке, SaaS, сети или производственных нагрузках.
•Умение автоматизировать повторяющуюся работу с помощью языков запросов, скриптов, API или автоматизации рабочих процессов.
•Здравое суждение по сдерживанию и спокойный, методичный подход при неполных или противоречивых данных.
•Готовность оспаривать автоматические выводы. Вы будете проверять анализ и логику обнаружения, созданные ИИ, а не воспринимать их как авторитетные.
•Чёткие записи расследований, действенные эскалации, готовые к аудиту заметки по кейсам и эффективное сотрудничество с инженерами, инфраструктурой и владельцами сервисов.
Полезный дополнительный опыт
•Операционные технологии, промышленные системы управления, системы управления зданиями или критические объекты.
•Облачная или AI-инфраструктура, дата-центры, высокопроизводительные вычисления или другие среды с высокой доступностью.
•Обнаружение как код, тестирование обнаружения, эмуляция противника или пурпурные команды.
•Создание, настройка или оценка AI-агентов или инструментов безопасности на базе больших языковых моделей.
•Реагирование на программы-вымогатели, компрометацию идентичности, разрушительные атаки, облачные вторжения, внутренние угрозы или инциденты в цепочке поставок.
•Управление качеством мониторинга или провайдера реагирования при сохранении решений внутри компании.
•Работа в ротации по принципу «следуй за солнцем».
Что мы можем вам предложить
•Высококонкурентный пакет компенсации в Великобритании (оклад + бонус + акции) с ежегодными обзорами эффективности.
•Присоединяйтесь к одной из самых быстрорастущих компаний в области инфраструктуры ИИ — ваш шанс напрямую влиять на планирование и развертывание глобальных мощностей ИИ.
•Ожидайте динамичный план развития, адаптированный к вашим амбициям. Растите, возглавляя критически важные межфункциональные инициативы и формируя стратегию капитала — всегда при нашей полной поддержке.
•Гибкость с приоритетом на человека: наш гибкий рабочий процесс доверяет Nscalers выполнять задачи, предоставляя вам автономию формировать свой день вокруг жизненных моментов.
