Security Solutions Engineer Tentang Nebius: Nebius memimpin era baru infrastruktur cloud untuk ekonomi AI global. Kami membangun platform cloud AI full-stack yang mendukung developer dan perusahaan, mulai dari data dan pelatihan model hingga deployment ke produksi, tanpa biaya dan kompleksitas membangun infrastruktur AI/ML internal berskala besar. Dibangun oleh engineer, untuk engineer. Mulai dari orkestrasi GPU berskala besar hingga optimalisasi inferensi, kami menangani berbagai tantangan kompleks di bidang komputasi, penyimpanan, jaringan, dan AI terapan. Nebius terdaftar di Nasdaq (NBIS) dan berkantor pusat di Amsterdam, dengan cakupan global serta hub R&D di seluruh Eropa, Inggris, Amerika Utara, dan Israel. Tim kami yang berjumlah lebih dari 1.500 orang mencakup ratusan engineer dengan keahlian mendalam di bidang hardware, software, dan R&D AI. Posisi ini Kami mencari Security Solutions Engineer dengan latar belakang kuat dalam evaluasi solusi strategis, penilaian vendor, dan validasi Proof-of-Concept (PoC) secara langsung. Peran ini menjadi penghubung penting antara identifikasi kebutuhan keamanan pelanggan dan penerapan solusi terbaik di kelasnya dengan standar enterprise. Anda akan bertanggung jawab menentukan kriteria, melakukan riset pasar, dan menjalankan validasi teknis untuk seluruh perangkat dan layanan keamanan utama yang digunakan perusahaan. Tanggung jawab utama: 1. Riset Strategis dan Definisi Persyaratan Pemetaan Ancaman ke Solusi: Menganalisis ekspektasi pelanggan, pendorong regulasi/kepatuhan, dan model ancaman secara proaktif untuk menentukan persyaratan fungsional dan nonfungsional yang tepat bagi solusi keamanan baru. Analisis dan Pemetaan Pasar: Melakukan pemindaian pasar secara menyeluruh untuk mengidentifikasi produk, platform, dan vendor keamanan mutakhir di berbagai domain utama, seperti CSPM/CNAPP, DLP, IAM/IGA, EDR/XDR, keamanan data, keamanan Kubernetes, dan keamanan AI/ML. Uji Tuntas Vendor: Mengevaluasi vendor potensial berdasarkan kapabilitas teknis, postur keamanan, persyaratan integrasi, roadmap, residensi data/kepatuhan, dan kualitas dukungan, lalu memilih kandidat untuk tahap PoC. 2. Validasi Teknis dan Kepemimpinan Proof-of-Concept (PoC) Perencanaan dan Desain PoC: Menyusun rencana pengujian dan kriteria keberhasilan yang terperinci, objektif, serta selaras dengan ancaman untuk seluruh Proof-of-Concept (PoC) solusi keamanan, termasuk metrik keberhasilan kuantitatif, cakupan skenario serangan utama, dan peluang otomasi. Penyiapan Lingkungan Secara Langsung: Merancang dan menerapkan lingkungan PoC terisolasi secara mandiri yang secara akurat menyimulasikan infrastruktur produksi kami, seperti menyiapkan VPC cloud, cluster Kubernetes, mengintegrasikan data pengujian melalui IaC, dan meniru workload yang umum. Pengujian dan Analisis: Menjalankan metodologi riset keamanan dalam PoC, seperti menyimulasikan skenario serangan, melakukan validasi fitur secara mendalam, serta menilai tingkat false positive/negative, untuk menguji efektivitas solusi vendor secara ketat. Pembuatan Artefak: Mendokumentasikan seluruh temuan, termasuk data kinerja teknis, tantangan integrasi, celah keamanan yang ditemukan, dan metrik analisis perbandingan yang jelas. 3. Dukungan Keputusan dan Komunikasi Rekomendasi dan Insight: Menyampaikan laporan komprehensif berbasis data serta presentasi yang meyakinkan kepada pimpinan keamanan dan produk serta stakeholder engineering, dengan memberikan rekomendasi yang jelas mengenai solusi dan vendor terbaik. Perencanaan Integrasi: Bekerja sama dengan tim Security Engineering, Platform/Infra, dan DevOps untuk memastikan solusi terpilih layak diintegrasikan, dioperasikan, dan diskalakan, serta menyerahkan pembelajaran dari PoC ke dalam rencana implementasi. Persyaratan wajib: Pengalaman: Minimal 6+ tahun dalam Security Engineering, Security Architecture, atau peran khusus Security Research yang berfokus pada validasi solusi dan manajemen vendor. Kedalaman Teknis: Pemahaman mendalam tentang prinsip keamanan cloud modern, seperti model keamanan AWS/Azure/GCP, Kubernetes/container, segmentasi jaringan, pemindaian IaC, prinsip least privilege, keamanan berbasis identitas, dan confidential computing. Pemrograman dan Otomasi: Keterampilan scripting/pemrograman yang kuat, seperti Python, Go, atau bahasa serupa, untuk mengotomatiskan PoC, membangun test harness, serta mengintegrasikan alat melalui API dan pipeline CI/CD. Keahlian Solusi: Pengalaman langsung yang terbukti dalam arsitektur, deployment, dan pengujian 2 atau lebih alat keamanan berstandar enterprise, seperti platform SIEM/SOAR, Endpoint Detection and Response (EDR), Vulnerability Management, dan Secrets Management. Kemampuan PoC: Kemampuan yang terbukti dalam merencanakan dan menjalankan Proof-of-Concept teknis yang kompleks, termasuk menyiapkan lingkungan pengujian dan menentukan metrik keberhasilan kuantitatif. Keterampilan Interpersonal: Keterampilan analitis yang luar biasa, dengan kemampuan menerjemahkan temuan teknis yang kompleks menjadi risiko bisnis dan rekomendasi strategis yang jelas. Memiliki kemampuan komunikasi tertulis dan verbal yang kuat. Nilai tambah: Pengalaman di perusahaan Cloud atau perusahaan dengan penggunaan Cloud yang intensif. Pengalaman di industri yang berfokus pada kepatuhan, seperti keuangan, layanan kesehatan, atau infrastruktur cloud, serta familiaritas dengan framework seperti ISO 27001, SOC 2, atau GDPR. Sertifikasi profesional tingkat lanjut seperti CISSP, CCSK, atau sertifikasi cloud yang relevan, seperti AWS/GCP/Azure Security Specialty. Pengalaman berkontribusi pada standar keamanan, alat open-source, presentasi, atau publikasi. Manfaat dan fasilitas: Kompensasi kompetitif Peluang pengembangan karier dan pembelajaran Fleksibilitas dan keleluasaan untuk mengambil tanggung jawab Budaya kolaboratif dan inovatif Kesempatan mengerjakan proyek AI yang berdampak Lingkungan internasional dan tim yang berbakat Seperti apa bekerja di Nebius: Bergerak cepat - Berpikir berani - Pertumbuhan berkelanjutan - Dampak yang berarti - Kepercayaan dan kepemilikan nyata - Kesempatan membentuk masa depan AI Pernyataan Kesetaraan Kesempatan: Nebius adalah pemberi kerja yang memberikan kesempatan setara. Kami berkomitmen membangun tempat kerja yang inklusif dan beragam serta menyediakan kesempatan kerja yang setara dalam semua aspek pekerjaan. Kami tidak melakukan diskriminasi berdasarkan ras, warna kulit, agama, jenis kelamin, termasuk kehamilan, asal negara, leluhur, usia, disabilitas, informasi genetik, status pernikahan, status veteran, orientasi seksual, identitas atau ekspresi gender, maupun karakteristik lain yang dilindungi oleh hukum yang berlaku. Pelamar harus memiliki izin untuk bekerja di negara tempat mereka melamar dan wajib memberikan bukti kelayakan kerja sebagai syarat penerimaan kerja. Jika Anda memerlukan akomodasi selama proses lamaran, silakan beri tahu kami.

Security Solutions Engineer

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Offensive Security Engineer

Network Security Engineer

Sr. Engineer, Infrastructure Security

Global Investigator (Triage)