О компании Nscale
Nscale создает инфраструктурную платформу для эпохи ИИ. Мы предоставляем экономичную и высокопроизводительную инфраструктуру для стартапов в области ИИ и крупных корпоративных клиентов, снижая сложность разработки ИИ и помогая клиентам управлять затратами, быстро внедрять инновации и работать ответственно.
Мы процветаем благодаря культуре неустанных инноваций, ответственности и владения результатом, где каждый член команды гордится своей работой и выполняет её с превосходством и срочностью. Будучи Nscaler, вы будете строить доверие через открытость и прозрачность, где каждый вдохновлен делать свою лучшую работу. Если вы присоединитесь к нашей команде, вы будете вносить вклад в создание технологий, которые формируют будущее.
О роли
Мы нанимаем инженеров по обнаружению и реагированию, которые решают, что мы обнаруживаем, управляют реакцией, когда что-то действительно происходит, и автоматизируют всё между этим, в корпоративных, облачных, производственных, дата-центровых и операционных технологических средах.
Вы будете работать в региональной ротации из трех человек. Примерно одну неделю из трех вы занимаете операционную позицию: принимаете эскалации, быстро принимаете решения и действуете. Остальные две недели — инженерная работа. Вы находите, где наше покрытие обнаружения слабое, и работаете с нашими ИИ-агентами, чтобы его закрыть, создаете автоматизацию, которая исключает человеческое время из пути реагирования, и обеспечиваете готовность к следующему инциденту. Когда происходит серьезный инцидент, вы им командуете.
Если вы годами закрывали один и тот же тикет каждое вторник — и точно знали, как его исправить навсегда, но никогда не имели полномочий — это работа, где это полномочие у вас будет.
Как работает эта функция
Внимательно прочитайте этот раздел. Это не стандартный SOC, и именно в этом заключается вся суть.
•Агенты держат первый уровень. Внутренние агенты безопасности круглосуточно обеспечивают уровни 0 и 1. Контрактный управляющий провайдер покрывает выходные и доводит оповещения до завершения, эскалируя нам только в определенных случаях. Работа поступает к вам как эскалация с уже приложенным контекстом.
•Одна неделя из трех — операционная ротация. Каждая региональная команда работает в ротации из трех человек с недельными блоками. Один инженер занимает операционную позицию. Другие двое занимаются инженерией обнаружения, автоматизацией и подготовкой к инцидентам, и оба могут подключаться при всплесках эскалаций.
•Каждая эскалация делится на три варианта: действовать, решить или и то, и другое. Действовать — немедленное сдерживание. Решить — инженерная работа, которая предотвращает повторное срабатывание этого класса оповещений: новое или настроенное обнаружение, автоматизация или изменение контроля. Большинство эскалаций — и то, и другое.
•Ваш основной операционный показатель — доля эскалаций, решенных навсегда. Не количество закрытых тикетов и не среднее время закрытия. Если одно и то же оповещение срабатывает дважды, значит, мы ошиблись с первого раза.
•Обнаружение — это задача этой команды. Нет отдельной команды по инженерии обнаружения. Покрытие обнаружения принадлежит этой команде, работающей с нашими ИИ-агентами: вы находите пробелы и решаете, как должно выглядеть хорошее обнаружение, агенты создают логику правил, а вы оцениваете, настраиваете и решаете, что запускать в продакшн.
•Два класса, а не пять. Мы сортируем всё на индикаторы риска или действия, используя модель SSVC. Если вы утонули в пятиуровневой схеме серьезности, которой никто не доверял, вам понравится эта.
•Строим покрытие на 24 часа. Мы создаем покрытие «следуй за солнцем» через три региональных хаба. Каждый регион передает очередь следующему по окончании рабочего дня, так что все работают в обычные будние часы по своему местному времени. Пока каждый хаб не укомплектован, ротация включает дежурства вне рабочего времени. Конечная цель — команда, которую никто не будит ночью.
Чем вы будете заниматься
Инженерия обнаружения
•Картировать наше покрытие обнаружения в соответствии с тактиками атакующих и инфраструктурой, находить слепые зоны.
•Преобразовывать пробелы в покрытии, инциденты, исследования угроз и повторяющиеся эскалации в четкие идеи для обнаружения и работать с нашими ИИ-агентами над их созданием.
•Оценивать и настраивать идеи обнаружения и логику правил, предложенные агентами, которые работают как теневые правила перед запуском в продакшн. Оценивать, что каждое правило ловит, что пропускает и какой шум оно создаст.
•Принимать человеческое решение о продвижении. Вы редко пишете запрос с нуля, но ничего не запускается без вашего суждения, и вы несете ответственность за правильность.
•Выводить из эксплуатации или перенастраивать активные обнаружения, которые шумные, устаревшие или больше не актуальны.
•Выявлять пробелы в телеметрии и обосновывать необходимость их закрытия.
Автоматизация
•Устранять повторяющуюся рутинную работу из пути реагирования: обогащение, триаж, действия по сдерживанию, обработка кейсов и отчетность.
•Улучшать агентов первого уровня, чтобы они решали больше задач самостоятельно и эскалировали с лучшим контекстом. Каждый такой шаг сокращает человеческое время на оповещение и позволяет покрывать большую поверхность атаки.
•Выпускать новые возможности в нашей внутренней платформе безопасности, такие как действия реагирования, интеграции и инструменты для агентов, чтобы каждый инженер и агент команды работал быстрее, и доказывать, что они работают в продакшн.
Командование инцидентами
•Командовать инцидентами безопасности: ставить цели, координировать участников из инженерии, инфраструктуры и владельцев сервисов, держать руководство в курсе.
•Принимать решения по сдерживанию под давлением времени, зная, что можно сделать немедленно, что требует полномочий, а что может нарушить производство при неправильном обращении.
•Проводить обзоры после инцидентов, которые заканчиваются инженерной работой, а не просто документом.
Подготовка к инцидентам
•Проектировать и проводить настольные упражнения и тесты восстановления.
•Поддерживать актуальность плейбуков и руководов, превращать шаги, не требующие участия человека, в автоматизацию.
•Обеспечивать наличие доказательств, доступа, знаний и полномочий, необходимых для инцидента, заранее.
Ваша операционная неделя
•Принимать эскалации от агентов и управляющего провайдера, оценивать их с учетом реального контекста активов и бизнеса, принимать решения и действовать.
•Выполнять утвержденные меры сдерживания, включая изоляцию устройств, отзыв сессий, ограничение доступа, блокировку активности и сохранение доказательств.
•Обеспечивать, чтобы каждая эскалация завершалась решением, если оно необходимо. Если решение — обнаружение или автоматизация, вы создаете его с агентами. Если это изменение контроля, четко формулируете его, чтобы команда-владелец могла действовать без дополнительных вопросов.
•Закрывать каждый кейс с указанием безопасности, владельца, доказательств, предпринятых действий и необходимого последующего контроля.
•Контролировать управляющего провайдера на соответствие нашим стандартам по доказательствам, анализу, маршрутизации и качеству закрытия.
Первые 90 дней
•Изучить модель командования инцидентами, эскалации, доказательств и передачи дел, занять позицию в ротации.
•Самостоятельно вести эскалации по распространенным классам с обоснованными решениями и доказательствами, которые выдерживают проверку.
•Выпустить свое первое решение: обнаружение, автоматизацию или изменение контроля, которое навсегда устраняет повторяющийся класс оповещений.
•Картировать покрытие для одной области инфраструктуры, назвать основные пробелы и работать с агентами, чтобы закрыть хотя бы один.
•Оценить, настроить и продвинуть первые обнаружения, предложенные агентами, в продакшн.
•Добавить первую функцию во внутреннюю платформу безопасности.
•Работать в тени командира инцидента на реальном инциденте или упражнении.
•Назвать один пробел в телеметрии с бизнес-обоснованием. Дополнительные баллы, если это в операционных технологиях или системах управления зданиями, которые мы сейчас не видим.
О вас
•Более 5 лет опыта в инженерии обнаружения, реагировании на инциденты, операциях безопасности, охоте за угрозами, инженерии безопасности или смежных ролях.
•Умение оценивать обнаружение. Вы можете прочитать правило и сказать, что оно ловит, что пропускает и насколько шумным будет в продакшн. Вы мыслите в терминах покрытия, а не отдельных оповещений.
•Свободное владение современными тактиками атакующих, включая кражу учетных данных, злоупотребление сессиями, фишинг, выполнение вредоносного ПО, сохранение присутствия, повышение привилегий, латеральное перемещение, командование и контроль, эксфильтрацию, а также понимание, как это проявляется в телеметрии.
•Рабочие знания внутренностей Windows, macOS и Linux, включая места, где атакующие сохраняются на каждой системе, и что каждая из них логирует.
•Опыт командования инцидентами. Вы возглавляли или были ключевым участником значительного инцидента: управляли коммуникацией, ставили приоритеты и держали руководство в курсе, не теряя техническую нить.
•Опыт построения и защиты публичных облачных сред, таких как AWS и GCP.
•Вы автоматизируете повторяющиеся задачи, используя языки запросов, скрипты, API или автоматизацию рабочих процессов. Если вы сталкиваетесь с одной и той же проблемой в третий раз, ваш инстинкт — построить решение, а не добавить еще один шаг в руководство.
•Практический опыт расследований на конечных точках, в идентификации, облаке, SaaS, сети или производственных нагрузках.
•Здравый смысл при сдерживании под давлением времени.
•Готовность оспаривать автоматические выводы. Вы будете работать с ИИ-агентами каждый день, и их анализ и логика обнаружения — это входные данные, а не авторитеты. Мы ожидаем, что вы будете их проверять и замечать, когда они уверенно ошибаются.
•Вы пишете расследования, которые может понять другой инженер, эскалации, на которые лидер может отреагировать за тридцать секунд, и заметки по кейсам, которые будут понятны аудитору через два года.
•Спокойствие и методичность, когда факты неполные или противоречивые.
•Умение эффективно работать с инженерами, инфраструктурой и владельцами сервисов, которые вам не подчиняются.
Большие плюсы
•Опыт работы с операционными технологиями, промышленными системами управления, системами управления зданиями или критически важными объектами.
•Опыт работы с облачной инфраструктурой, инфраструктурой ИИ, дата-центрами, HPC или другими средами с высокой чувствительностью к доступности.
•Опыт detection-as-code, тестирования обнаружения, эмуляции противника или purple teaming.
•Опыт создания, настройки или оценки ИИ-агентов или инструментов безопасности на базе больших языковых моделей.
•Опыт реагирования на инциденты с участием программ-вымогателей, компрометации идентификационных данных, разрушительных атак, облачных вторжений, внутренних угроз или инцидентов в цепочке поставок.
•Опыт контроля управляющего провайдера мониторинга или реагирования, сохраняя принятие решений внутри компании.
•Опыт работы в ротации «следуй за солнцем».
Эта роль может не подойти вам, если:
•Вы хотите весь день работать с очередью задач. Вы держите её одну неделю из трех, и задача — сделать её меньше.
•Вы измеряете успех количеством закрытых тикетов.
•Закрываете кейсы без указания безопасности или доказательств.
•Принимаете оповещение от поставщика или вывод агента без проверки.
•Хотите большую часть времени вручную писать запросы обнаружения. Здесь агенты создают логику, а вы отвечаете за её правильность.
•Не хотите быть ответственным, когда инцидент происходит в реальном времени.
Что мы можем вам предложить
В Nscale вы найдете совместную, поддерживающую и инновационную среду, где ваши усилия приносят реальный результат. Мы строим нечто выдающееся и хотим, чтобы вы были в центре этого процесса.
•Высококонкурентный пакет компенсации в США (оклад + бонус + акции) с пересмотром производительности каждые 12 месяцев.
•Присоединяйтесь к одной из самых быстрорастущих компаний в области инфраструктуры ИИ — ваш шанс напрямую влиять на планирование и развертывание глобальных мощностей ИИ.
•Ожидайте динамичный план развития, адаптированный к вашим амбициям. Растите, возглавляя критически важные межфункциональные инициативы и формируя стратегию капитала — всегда с нашей полной поддержкой.
•Гибкость с приоритетом на человека: мы рассматриваем вас в первую очередь как человека. Наш гибкий рабочий процесс доверяет Nscalers выполнять задачи, давая вам автономию формировать свой день вокруг жизненных моментов.
Диапазон зарплаты: $160,000—$190,000 USD. Фактическое вознаграждение может варьироваться в зависимости от факторов, связанных с работой, таких как набор навыков, опыт, образование и местоположение. Помимо базовой зарплаты, эта роль может иметь право на бонусы, акции и/или комиссионные программы. Nscale может предложить конкурентный пакет льгот, включая медицинское, стоматологическое, офтальмологическое страхование, гибкий оплачиваемый отпуск, отпуск по уходу за ребенком и участие в пенсионном плане.
