Security Operations & Detection Engineer (SecOps) – AI Cloud

Инженер по эксплуатации и обнаружению угроз безопасности (SecOps) – AI Cloud

Местоположение: Сан-Хосе, Калифорния

Компания: Bitdeer Technologies Group

Тип занятости: Полная занятость

Зарплата: 150 000–200 000 USD В ГОД

Bitdeer — ведущая мировая технологическая компания в области инфраструктуры для майнинга биткоинов и искусственного интеллекта.

Bitdeer стремится предоставлять комплексные решения для майнинга биткоинов своим клиентам и создавать вычислительную инфраструктуру для ИИ, чтобы поддержать революцию в области ИИ. Bitdeer обрабатывает сложные процессы, связанные с вычислениями, такие как закупка оборудования, логистика транспортировки, проектирование и строительство центров обработки данных, управление оборудованием и ежедневные операции. Bitdeer также предлагает расширенные облачные возможности клиентам с высоким спросом на искусственный интеллект.

Штаб-квартира Bitdeer находится в Сингапуре, а центры обработки данных развернуты в нескольких странах, включая США, Норвегию, Бутан и Эфиопию.

О роли

Мы ищем практического инженера по эксплуатации и обнаружению угроз безопасности для нашей команды безопасности AI Cloud в области SecOps. Эта должность, базирующаяся в Лос-Анджелесе, фокусируется на мониторинге оповещений безопасности в режиме реального времени, триаже, реагировании на инциденты и активной разработке систем обнаружения угроз на производственных площадках AI Cloud — охватывающих инфраструктуру GPU/AIDC, нашу основную облачную платформу и общедоступные сервисы.

Это техническая, практическая операционная и инженерная роль (не политика или управление), предполагающая работу в обычные дневные часы по тихоокеанскому времени США, с тесным сотрудничеством с нашей глобальной командой безопасности.

Обязанности

• Мониторинг и реагирование на инциденты безопасности: Выполнение сменного триажа, локализации, эскалации и составление отчетов после инцидента для инцидентов безопасности P1/P2 в нашей инфраструктуре GPU/AIDC, облачной платформе и общедоступных сервисах.
• Соблюдение SLA: Последовательное соблюдение командных SLA для критических инцидентов (подтверждение P1 в течение ≤ 15 минут, начало реагирования в течение ≤ 30 минут).
• Разработка систем обнаружения угроз: Постоянная настройка и создание правил оповещения в нашей собственной SIEM, HIDS и телеметрии WAF для подавления ложных срабатываний и обеспечения высокого уровня сигнала оповещения.
• Автоматизация триажа оповещений: Участие в создании и совершенствовании рабочих процессов триажа с использованием агентов для автоматизации рутинных действий и уменьшения шума.
• Кросс-сайтовое сотрудничество: Ежедневные письменные и устные передачи информации нашей команде безопасности в Сингапуре для обеспечения бесперебойной глобальной работы в разные смены.

Требования

• Опыт: Более 3 лет практического опыта работы в SOC, Incident Response (IR) или Detection Engineering, с уверенностью в роли основного ответственного лица на смене.
• Основы инфраструктуры: Прочные знания Linux и Kubernetes; уверенная работа на облачных платформах и в средах bare-metal/GPU.
• Запросы и скриптинг: Практический опыт работы с запросами SIEM (OpenSearch, Splunk DSL или аналогичные) и навыки скриптования на Python или Go.
• Обнаружение угроз на хостах и анализ логов: Прямой опыт работы с инструментами обнаружения на хостах (Falco, Wazuh, auditd), анализа логов и стандартными инструментами IR.
• Гибкость графика: Готовность и возможность участвовать во вращающейся системе выходного дежурства.

Желательно / Предпочтительные квалификации

• Специализированный опыт в области угроз: Практический опыт реагирования на инциденты, связанные с вредоносным ПО для крипто-майнинга или инцидентами безопасности цепочки поставок.
• Runtime и eBPF безопасность: Опыт работы с инструментами обнаружения на основе eBPF или инструментами безопасности во время выполнения (например, Tetragon, внутренние компоненты Falco).
• AI/GPU инфраструктура: Знакомство со средами высокопроизводительных вычислений (NVIDIA DGX/HGX, сети InfiniBand или RoCE).
• Языки: Свободное владение китайским языком для облегчения повседневного сотрудничества с нашим инженерным центром в Сингапуре (владение английским языком обязательно).
• Сертификаты: Отраслевые сертификаты, такие как GCIH, GCIA или CISSP, являются плюсом.

Bitdeer стремится предоставлять равные возможности трудоустройства в соответствии с законами страны, штата и местными законами. Bitdeer не дискриминирует сотрудников или соискателей по таким признакам, как раса, цвет кожи, гендерная идентичность и/или выражение, сексуальная ориентация, семейное и/или родительское положение, религия, политические убеждения, национальность, этническое происхождение или социальное происхождение, социальный статус, инвалидность, возраст, статус коренного населения и членство в профсоюзе.