О Bitdeer:
Bitdeer — ведущая мировая технологическая компания в области майнинга биткойнов и облачных вычислений для ИИ.
Bitdeer стремится предоставлять комплексные решения по майнингу биткойнов для своих клиентов. Помимо разработки передовых ASIC-чипов и производства майнингового оборудования, группа компаний занимается сложными процессами, связанными с вычислениями, по всей цепочке создания стоимости. Это включает закупку оборудования, транспортную логистику, проектирование и строительство дата-центров, управление оборудованием, а также эксплуатацию сетей и объектов. Bitdeer также предлагает расширенные облачные возможности для клиентов с высоким спросом на искусственный интеллект.
Штаб-квартира Bitdeer находится в Сингапуре, компания работает по всему миру, располагая диверсифицированным энергетическим портфелем мощностью 3 ГВт, и развертывает дата-центры для майнинга биткойнов и HPC в США, Бутане, Норвегии, Канаде, Малайзии и Эфиопии.
О команде:
Команда безопасности Bitdeer AI Cloud расширяет свои возможности в области операций безопасности в Азиатско-Тихоокеанском регионе. Эта роль отвечает за сквозные операции безопасности для азиатских дата-центров ИИ (AIDC), охватывая инженерные решения для обнаружения угроз, реагирование на инциденты, усиление защиты хостов и сетей, управление уязвимостями и разработку инструментов безопасности. Вы будете служить критически важным звеном в наших глобальных круглосуточных операциях по обеспечению безопасности, координируя работу с коллегами из Америки и Европы для обеспечения непрерывного мониторинга всех AIDC по всему миру.
Если вы хотите работать на передовой операционной деятельности по обеспечению безопасности облаков на базе GPU, высокоскоростных сетей InfiniBand и крупномасштабных кластеров GPU — занимаясь всем, от написания правил обнаружения до активного реагирования на инциденты — эта роль создана для вас.
Что будет входить в ваши обязанности:
- Мониторинг безопасности и реагирование на инциденты
- Ответственность за мониторинг оповещений безопасности, их сортировку и реагирование на инциденты в азиатских AIDC (круглосуточное дежурство по графику). Обеспечение глобального покрытия оповещений AIDC в нерабочее время в Америке и Европе.
- Самостоятельное устранение инцидентов безопасности уровня L2/L3, включая аномальное использование GPU и криптоджекинг, брутфорс-атаки на SSH и аномальные входы в систему, события побега из контейнеров, аномалии в сети IB/RoCE и несанкционированный доступ через BMC внеполосного управления.
- Участие в реагировании на инциденты P0/P1, проведение криминалистических экспертиз, операций по сдерживанию и восстановлению.
- Поддержание и обновление региональных плейбуков и руководств по реагированию на инциденты в Азии. Участие в ежеквартальных симуляционных учениях по реагированию на инциденты.
- Ответственность за анализ инцидентов после их завершения, подготовку отчетов о корневых причинах и обеспечение замкнутого цикла устранения недостатков.
- Разработка систем обнаружения угроз и операции SIEM/HIDS
- Ежедневная эксплуатация платформы SIEM (Wazuh / Splunk / Elastic SIEM или аналогов) — настройка правил обнаружения, подавление ложных срабатываний, добавление источников журналов и мониторинг состояния.
- Самостоятельное написание правил обнаружения, охватывающих векторы атак в облаках GPU — сигнатуры процессов криптомайнинга, аномальные паттерны использования GPU, несанкционированные коммуникации NCCL, аномальные вызовы Kubernetes API, аномалии внедрения SSH-ключей и многое другое.
- Эксплуатация HIDS и инструментов безопасности времени выполнения eBPF (Tetragon / Falco) — обеспечение покрытия развертывания агентов, поддержка политик оповещений и управление ложными срабатываниями.
- Участие в практиках «обнаружение как код» (detection-as-code) — правила обнаружения, управляемые версиями Git, конвейеры CI/CD и модульное тестирование.
- Участие в регулярных мероприятиях по поиску угроз (threat hunting) на основе матрицы MITRE ATT&CK Cloud Matrix, выявление и устранение слепых зон обнаружения.
- Усиление защиты хостов и инфраструктуры
- Выполнение усиления защиты хостов на серверах AIDC — базовая настройка Linux CIS Benchmark, стандартизация auditd, усиление защиты SSH и очистка привилегированных учетных записей.
- Отслеживание CVE для драйверов NVIDIA GPU, CUDA, NCCL, UFM, прошивок BMC и связанных компонентов. Сотрудничество с командой инжиниринга платформы по оценке уязвимостей и развертыванию исправлений.
- Участие в поддержании базовых настроек безопасности виртуализации KVM/QEMU и обновлении правил обнаружения побегов из виртуальных машин.
- Ежедневная поддержка операций по управлению идентификацией и доступом (IAM) и привилегированным доступом — управление пользователями jump host, одобрение доступа по запросу (JIT), проверка журналов сеансов привилегированных пользователей.
- Выполнение периодического сканирования активов и управления уязвимостями. Создание отчетов о сканировании, проведение устранения уязвимостей и отслеживание соответствия SLA.
- Операции по сетевой безопасности
- Участие в обслуживании правил брандмауэра, настройке политик IPS/WAF и одобрении изменений безопасности для азиатских AIDC.
- Анализ сетевого трафика с использованием NetFlow / IPFIX для выявления аномального исходящего трафика, поведения эксфильтрации данных и сигнатур связи C2.
- Поддержание мониторинга безопасности сети IB/RoCE — аудит конфигурации P-Key, обнаружение несанкционированных подключений устройств и правила оповещения журналов безопасности UFM.
- Участие в поддержании плана реагирования на DDoS-атаки и проведении учений.
- Инструменты безопасности и автоматизация
- Разработка и поддержка скриптов и инструментов автоматизации безопасности — агрегация и дедупликация оповещений, автоматизированный сбор криминалистических артефактов, массовые проверки IOC, парсинг журналов и тегирование аномалий.
- Участие в тестировании, развертывании и обратной связи по внутренним продуктам безопасности (HIDS / CSPM / LLMAF), способствуя улучшению продуктов.
- Написание документации по операциям безопасности и поддержание базы знаний SOC.
- Координация между часовыми поясами и поддержка соответствия требованиям
- Настройка ежедневных механизмов передачи информации коллегам из Америки, обеспечивающих непрерывную глобальную передачу информации о событиях безопасности.
- Поддержка GRC-менеджера в сборе доказательств для SOC 2 и ISO 27001 — доказательства мониторинга журналов, записи аудита контроля доступа, отчеты об управлении уязвимостями, записи учений по реагированию на инциденты и т. д.
- Участие в реагировании на инциденты безопасности клиентов и их устранении в азиатском часовом поясе.
Как вы сможете выделиться:
- Степень бакалавра или выше в области компьютерных наук, кибербезопасности, компьютерной инженерии или смежной области.
- Более 5 лет практического опыта в области информационной безопасности, из которых не менее 3 лет — в области операционной деятельности по обеспечению безопасности облачной инфраструктуры / IaaS / дата-центров.
- Самостоятельная способность реагировать на инциденты, имея опыт работы в качестве аналитика L2/L3 или члена команды IR при устранении множества инцидентов безопасности (включая обнаружение вторжений, анализ вредоносных программ, криминалистику и т. д.).
- Отличные навыки администрирования и усиления защиты систем Linux — способность самостоятельно выполнять базовую настройку CIS Benchmark, настройку auditd, создание правил iptables/nftables и анализ системных журналов.
- Практический опыт работы с как минимум одной основной платформой SIEM (Wazuh / Splunk / Elastic SIEM) и способность самостоятельно писать правила обнаружения и настраивать оповещения.
- Знание основ безопасности контейнеров (Docker) и Kubernetes — понимание политик безопасности Pod, RBAC, сетевых политик и сканирования образов.
- Отличные навыки написания скриптов — Python (обязательно) + Shell (обязательно). Способность самостоятельно разрабатывать инструменты автоматизации безопасности.
- Прочные основы сетевой безопасности — TCP/IP, брандмауэры, IPS/IDS, VPN, анализ трафика (tcpdump / Wireshark).
- Знание фреймворка MITRE ATT&CK и способность применять его в ежедневной работе по обнаружению и реагированию.
- Свободное владение английским и китайским языками — способность читать техническую документацию по безопасности на английском языке, писать отчеты об инцидентах и комментарии к правилам обнаружения на английском языке, а также общаться на китайском языке с командой и руководством для ежедневных технических обсуждений. Это строгое требование.
- Готовность работать в ненормированном графике — обязательно участие в дежурствах во время крупных инцидентов и проведение передачи информации с коллегами из Америки в разных часовых поясах.
Настоятельно предпочтительно:
- Опыт работы в сфере обеспечения безопасности у поставщиков облачных услуг GPU, суперкомпьютерных центров, HPC-бизнеса или операторов AIDC. Понимание кластеров NVIDIA GPU, сетей InfiniBand, внеполосного управления BMC.
- Практический опыт работы со стеком технологий eBPF (Tetragon / Falco / Cilium / BCC).
- Опыт обеспечения безопасности виртуализации KVM/QEMU, понимание поверхностей атак при побеге из виртуальных машин и способов защиты.
- Предыдущий опыт работы в командах SecOps / SOC у крупных облачных провайдеров (AWS / GCP / Azure) или крупных интернет-компаний.
- Опыт использования подхода «обнаружение как код» (detection-as-code) — правила обнаружения, управляемые версиями, CI/CD, формат правил SIGMA.
- Опыт развертывания и эксплуатации крупномасштабных HIDS (Wazuh / Elkeid / OSSEC, 1000+ узлов).
- Опыт поиска угроз (threat hunting), способность самостоятельно разрабатывать и проводить кампании по поиску угроз на основе гипотез.
- Участие в программах bug bounty, соревнованиях CTF или вклад в проекты с открытым исходным кодом в области безопасности.
Что вы получите, работая с нами:
- Культура, ценящая аутентичность и разнообразие мнений и происхождения;
- Инклюзивная и уважительная среда с открытыми рабочими пространствами и захватывающим духом стартапа;
- Быстрорастущая компания с возможностью наладить контакты с пионерами отрасли и энтузиастами;
- Возможность напрямую вносить вклад и влиять на будущее индустрии цифровых активов;
- Участие в новых проектах, разработка процессов/систем;
- Личная ответственность, автономия, быстрый рост и возможности для обучения;
- Привлекательные социальные льготы и возможности для развития, такие как обучение и наставничество.
Bitdeer стремится предоставлять равные возможности трудоустройства в соответствии с законами страны, штата и местного законодательства. Bitdeer не допускает дискриминации сотрудников или кандидатов по таким признакам, как раса, цвет кожи, гендерная идентичность и/или выражение, сексуальная ориентация, семейное и/или родительское положение, религия, политические убеждения, национальность, этническое происхождение или социальное происхождение, социальный статус, инвалидность, возраст, коренной статус, членство в профсоюзе.
