Vulnerability Operation Center Lead

Über Nebius: Nebius führt eine neue Ära in der Cloud-Infrastruktur für die globale KI-Wirtschaft an. Wir bauen eine Full-Stack-AI-Cloud-Plattform, die Entwickler und Unternehmen von der Daten- und Modellschulung bis zur Produktionsbereitstellung unterstützt, ohne die Kosten und die Komplexität des Aufbaus großer interner AI/ML-Infrastrukturen. Unser Team von über 1.500 Mitarbeitern umfasst Hunderte von Ingenieuren mit tiefem Fachwissen in Hardware, Software und KI-Forschung und -Entwicklung.

Vulnerability Operation Center: Das Team verwaltet den gesamten Lebenszyklus des Schwachstellenmanagements – von der Erkennung und Triage bis hin zu Nachverfolgung und Berichterstattung – über die Cloud-Infrastruktur, Produkte und Hardware-Stacks von Nebius. Der Fokus des Teams liegt auf der Verbesserung der Fähigkeiten zur Schwachstellentriage und der Qualität der Schwachstellendaten, der effektiven Behebung und der Bereitstellung als erste Anlaufstelle für die kritischsten Zero-Day-Schwachstellen.

Die Rolle: Wir bauen ein Vulnerability Operations Center von Grund auf neu und benötigen einen erfahrenen Praktiker, um es zu leiten. Sie sind verantwortlich für den gesamten Lebenszyklus des Schwachstellenmanagements – von der Erkennung über die Triage bis hin zur Nachverfolgung und Berichterstattung – über die Cloud-Infrastruktur, Produkte und Hardware-Stacks von Nebius. Dies ist eine hochwirksame Rolle mit großem Einfluss: Sie definieren Prozesse, wählen Werkzeuge aus, arbeiten direkt mit Ingenieurteams zusammen und setzen den Standard dafür, wie Nebius auf Schwachstellen reagiert.

Was Sie tun werden:

• Verbesserung und Pflege automatisierter Schwachstellentriagefähigkeiten und der Qualität der Schwachstellendaten durch Datenanreicherung (interne und externe Intelligenzfeeds), Qualitätsmetriken, KI-unterstützte Triage, kontextbewusste Risikobewertung und Schwachstellenkorrelation/-verkettung.
• Praktische Validierung und Triage der kritischsten/Zero-Day-Schwachstellen.
• Enger Kontakt mit Verbrauchern von Schwachstellendaten und Stakeholdern in der gesamten Organisation, um die Anforderungen an Ingenieurwesen, Compliance und Regulierung zu erfüllen, indem qualitativ hochwertige, umsetzbare Ergebnisse geliefert und effektive Behebungen vorangetrieben werden.
• Beitrag zur Entwicklung interner Plattformen, einschließlich des Unified Vulnerability Management (UVM)-Systems und der Sicherheitsorchestrierungsplattform, um zentrale Schwachstellenmanagement-Workflows zu automatisieren und den manuellen Aufwand zu reduzieren.
• Identifizierung aktueller Mängel im Patch-Management, Förderung und Überwachung von Verbesserungen in den Ingenieurteams und Geschäftseinheiten zur Verbesserung der Behebungseffizienz und Reduzierung des organisatorischen Risikos.
• Verantwortung für die Aufnahme von Schwachstellen aus allen Quellen – Scannern, Bug-Bounty, Bedrohungsintelligenz-Feeds und Penetrationstests.
• Priorisierung von Ergebnissen unter Verwendung risikobasierter Rahmenwerke (CVSS, EPSS, SSVC, Kritikalität von Vermögenswerten, Ausnutzbarkeit, geschäftliche Auswirkungen) und Reduzierung von Fehlalarmen.
• Förderung der Verantwortung für die Behebung in Infrastruktur-, Plattform- und Produktentwicklungsteams.
• Identifizierung, Verfolgung und Berichterstattung von Metriken zum Schwachstellenmanagement, Präsentation von KPIs und Trends gegenüber der Sicherheitsleitung.
• Koordination der Reaktion auf kritische/Zero-Day-Schwachstellen, wobei Sie als primärer Ansprechpartner für Sicherheit, Ingenieurwesen und Betrieb fungieren.
• Definition und Pflege der Integration zwischen VOC-Tools und dem breiteren Sicherheitsökosystem.

Was wir suchen:

• 5–8 Jahre Erfahrung in der Informationssicherheit, davon mindestens 3 Jahre mit Schwerpunkt auf Schwachstellenmanagement oder Sicherheitsoperationen.
• Tiefe Vertrautheit mit Schwachstellenscanning-Tools und deren Stärken/Schwächen in cloud-nativen Umgebungen.
• Starkes Verständnis von CVE/NVD, CVSS-Bewertung, EPSS, SSVC und deren Anwendung auf die Priorisierung in der realen Welt.
• Erfahrung im Management von Schwachstellen in IaaS/cloud-Infrastrukturen (AWS, GCP, Azure oder private Cloud) – Erfahrung mit GPU/HPC-Umgebungen ist von Vorteil.
• Tiefes Verständnis der Einschränkungen und Randfälle von Schwachstellenquellen für verschiedene Schwachstellenklassen.
• Fähigkeit, Code zu schreiben und zu überprüfen (Fähigkeit oder Bereitschaft, in Golang zu entwickeln) – ausreichend, um die Ausnutzbarkeit zu bewerten, Korrekturen zu validieren und leichte Automatisierungen zu erstellen (z. B. Variantenerkennungsskripte, Triage-Tools, Datenpipelines zur Trendanalyse).
• Starkes Verständnis gängiger Schwachstellenklassen auf Code- und Infrastrukturebene.
• Komfortabel beim Einpflegen gut dokumentierter Schwachmustern in KI-unterstützte Codeüberprüfungs-Workflows und kritische Bewertung der Ergebnisse.
• Erfolgreiche Zusammenarbeit mit Ingenieurteams und Verantwortung der Stakeholder für Zeitpläne, ohne ein Engpass zu sein.
• Starke schriftliche und mündliche Kommunikation – in der Lage, technische Risiken in geschäftliche Auswirkungen für nicht-sicherheitsbezogene Zielgruppen zu übersetzen.

Nice to Have:

• Erfahrung im Aufbau eines Schwachstellenmanagementprogramms von Grund auf.
• Vertrautheit mit Container- und Kubernetes-Sicherheit.
• Erfahrung mit der Sicherheit der Lieferkette (SBOMs, Abhängigkeits-Scanning).
• Erfahrung in der Triage von Bug-Bountys.
• Öffentliche Vorträge oder Forschungsartikel.

Warum diese Rolle bei Nebius:

• Aufbau eines Plattform-Sicherheits-Schwachstellenprogramms von Grund auf und die Möglichkeit, Ihr eigenes Team aufzubauen und zu leiten.
• Das Potenzial, eine interne KI-gestützte Schwachstellenmanagement-Plattform in ein Cloud-Sicherheitsangebot für Nebius-Kunden weiterzuentwickeln.
• Zusammenarbeit mit erstklassigen Ingenieuren an der Infrastruktur, die die fortschrittliche KI antreibt.
• Wettbewerbsfähige Vergütung mit Eigenkapitalchancen in einem börsennotierten, wachstumsstarken Unternehmen.
• Flexible, remote-first Kultur.

Leistungen & Vorteile:

• Wettbewerbsfähige Vergütung.
• Karrierewachstum und Lernmöglichkeiten.
• Flexibilität und Eigenverantwortung.
• Kollaborative und innovative Kultur.
• Gelegenheit, an bedeutenden KI-Projekten zu arbeiten.
• Internationales Umfeld und talentierte Teams.

Wie ist es, bei Nebius zu arbeiten: Schnelllebig – Mutiges Denken – Ständige Entwicklung – Bedeutender Einfluss – Vertrauen und echte Verantwortung – Gelegenheit, die Zukunft der KI zu gestalten.

Gleichstellungserklärung: Nebius ist ein Arbeitgeber, der Chancengleichheit bietet. Wir setzen uns für die Förderung eines integrativen und vielfältigen Arbeitsplatzes ein und bieten in allen Aspekten der Beschäftigung gleiche Beschäftigungsmöglichkeiten. Wir diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht (einschließlich Schwangerschaft), nationaler Herkunft, Abstammung, Alter, Behinderung, genetischen Informationen, Familienstand, Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder -ausdruck oder einer anderen durch geltendes Recht geschützten Eigenschaft. Bewerber müssen berechtigt sein, in dem Land zu arbeiten, in dem sie sich bewerben, und müssen einen Nachweis über die Beschäftigungsberechtigung als Bedingung für die Einstellung vorlegen. Wenn Sie während des Bewerbungsprozesses Unterstützung benötigen, lassen Sie es uns bitte wissen.