Offensiver Sicherheitsingenieur

Über Nebius:

Nebius leitet eine neue Ära der Cloud-Infrastruktur für die globale KI-Wirtschaft ein. Wir bauen eine Full-Stack-KI-Cloud-Plattform auf, die Entwickler und Unternehmen von der Daten- und Modellschulung bis hin zur Produktionsbereitstellung unterstützt, ohne die Kosten und Komplexität des Aufbaus einer großen internen KI/ML-Infrastruktur.

Von Ingenieuren für Ingenieure gebaut. Von der groß angelegten GPU-Orchestrierung bis zur Inferenzoptimierung beherrschen wir die schwierigen Probleme in den Bereichen Rechenleistung, Speicher, Netzwerk und angewandte KI.

Wir sind an der Nasdaq (NBIS) notiert und haben unseren Hauptsitz in Amsterdam. Wir verfügen über eine globale Präsenz mit Forschungs- und Entwicklungszentren in Europa, Großbritannien, Nordamerika und Israel. Zu unserem über 1.500-köpfigen Team gehören Hunderte von Ingenieuren mit umfassendem Fachwissen in den Bereichen Hardware, Software und KI-Forschung und -Entwicklung.

Offensive Sicherheit

Das interne Offensive-Security-Team ist für das Penetrationstestprogramm, Red-Team-Einsätze und Offensivforschung verantwortlich, die darauf abzielen, ausgefeilte Angriffsszenarien aufzudecken, die auf hochwertige Assets im gesamten Nebius Cloud-Stack abzielen.

Die Rolle

Wir stellen einen Offensive Security Engineer ein, der sich uns bei Nebius anschließt. Sie entwerfen und führen gegnerische Simulationen auf unserer Cloud-Plattform durch, bei denen dieselbe Infrastruktur angegriffen wird, auf die unsere Kunden angewiesen sind, und übersetzen die Ergebnisse in messbare Sicherheitsverbesserungen.

Dies ist eine praktische technische Rolle innerhalb des Produktsicherheitsteams. Sie werden Teil eines internen Red-Teams, etablieren ein Penetrationstestprogramm und führen Untersuchungen durch, um ausgefeilte Angriffsszenarien aufzudecken, die auf hochwertige Vermögenswerte im gesamten Nebius-Tech-Stack abzielen.

Was Sie tun werden

• Validieren und erweitern Sie sichere SDLC-Bedrohungsmodelle im Frühstadium durch kontinuierliche Penetrationstests, bewerten Sie den Schweregrad der Bedrohung und den Status der Schadensbegrenzung und hinterfragen Sie gleichzeitig Annahmen, die bei der Bedrohungsmodellierung und Systementwicklung getroffen wurden. Automatisieren Sie Routinevalidierungen, um mit dem zunehmenden Funktionsfluss Schritt zu halten, und behalten Sie die manuelle Analyse wirklich komplexen Fällen bei.

• Planen und führen Sie umfassende Red-Team-Einsätze auf der Nebius-Cloud-Plattform durch – einschließlich Rechenleistung, Speicherung, Inferenz, Netzwerk, Orchestrierungsebenen und interner Tools. Identifizieren Sie Bedrohungen, die sich auf den Betrieb einer Organisation auswirken können. Arbeiten Sie eng mit Detection & Response und anderen Sicherheitstechnikteams zusammen, um Purple-Team-Übungen durchzuführen, die Erkennungsabdeckung zu validieren und gemeinsam Lücken zu schließen.

• Erforschen Sie neuartige Angriffe auf die GPU-Infrastruktur (z. B. Closed-Source-Firmware und Treiber-Binärdateien von Anbietern, Geräte-Passthrough-Exploits, SR-IOV/IOMMU-Fehlkonfigurationen, RDMA/InfiniBand-Fabric-Angriffe usw.), den Inferenzstapel (z. B. vLLM, TRT-LLM) und verwaltete Dienste der KI-Plattform (z. B. verwaltetes Slurm). Bewerten Sie die Grenzen der Mandantenisolation und wie diese auf der unteren Ebene durchbrochen werden können

• Führen Sie vor der Auslieferung gezielte Bewertungen neuer Produkte und Infrastrukturänderungen durch.

• Bereitstellung klarer, umsetzbarer Berichte sowohl für technische Zielgruppen als auch für Führungskräfte – mit priorisierten Ergebnissen und Anleitungen zur Behebung.

• Etablieren Sie Red-Team-Prozesse, Tools und eine Methodik, die sich an das Wachstum der Plattform anpassen lässt.

Was wir suchen

• Mehr als 6 Jahre Erfahrung in der Offensivsicherheit – Penetrationstests, Red Teaming oder Gegnersimulation

• Umfassende Erfahrung beim Angriff auf Cloud-native Umgebungen: Eskalation von Kubernetes-Berechtigungen, Cloud-IAM-Missbrauch, Virtualisierung und Container-Escapes.

• Starke Grundlagen im gesamten Angriffslebenszyklus: Erstzugriff, Persistenz, laterale Bewegung, Datenexfiltration.

• Kenntnisse in der Entwicklung benutzerdefinierter Tools und Post-Exploitation-Funktionen (Python, Go oder ähnliches).

• Erleben Sie die Durchführung von violetten Teamübungen und die konstruktive Zusammenarbeit mit blauen Teams.

• Fähigkeit, klare, hochrangige Berichte mit geschäftskontextualisierten Risiken (nicht nur Rohergebnissen) zu verfassen, die von Ingenieuren problemlos verwendet werden können.

Schön zu haben

• Erleben Sie Angriffe auf ML-Infrastrukturen, Modellbereitstellungspipelines oder GPU-Cluster.

• Reverse Engineering und Nutzung der Entwicklungserfahrung

• Erfahrung im Bereich Anwendungssicherheit

• Vertrautheit mit eBPF-Umgehungstechniken oder Ausnutzung auf Kernel-Ebene.

• Hintergrund in der Schwachstellenforschung oder CVE-Erkennung.

• Erfahrung mit Cloud-Anbieter-Interna (Hypervisor/Netzwerkschichten).

• Präsentieren Sie Ihre Sicherheitsforschung auf Konferenzen wie BlackHat/DefCon usw.

Warum diese Rolle bei Nebius

• Wirklich neuartige Angriffsfläche – GPU-Cluster, KI-Plattformen, Multi-Tenant-Cloud im großen Maßstab.

• Arbeiten Sie mit erstklassigen Ingenieuren an der Infrastruktur, die bahnbrechende KI vorantreibt.

• Wettbewerbsfähige Vergütung mit Kapitalerhöhung in einem an der Nasdaq notierten, wachstumsstarken Unternehmen.

• Flexible, auf Distanz ausgerichtete Kultur

Einstellungsprozess

• Personalvermittler-Chat (30 Minuten)

• Live-Coding-Interview (60 Minuten) zur Beurteilung grundlegender Programmierkenntnisse

• Sicherheitsinterview (60 Minuten) zur Beurteilung der Fachkompetenz

• Interview zum Sicherheitssystemdesign (90 Minuten) zur Beurteilung praktischer Erfahrungen

• (Optional) Technischer Deep Dive (90 Minuten) zur Präsentation eines komplexen und wirkungsvollen Projekts.

• Abschlussgespräch zum Abschluss des Einstellungsprozesses (45 Minuten)

Vorteile und Vorteile:

• Wettbewerbsfähige Vergütung

• Karrierewachstum und Lernmöglichkeiten

• Flexibilität und Eigenverantwortung

• Kollaborative und innovative Kultur

• Möglichkeit, an wirkungsvollen KI-Projekten zu arbeiten

• Internationales Umfeld und talentierte Teams

Wie ist es, bei Nebius zu arbeiten:

Schnelllebig – Mutiges Denken – Ständiges Wachstum – Bedeutende Wirkung – Vertrauen und echte Eigenverantwortung – Chance, die Zukunft der KI zu gestalten

Erklärung zur Chancengleichheit:

Nebius ist ein Arbeitgeber, der Chancengleichheit fördert. Wir setzen uns dafür ein, einen integrativen und vielfältigen Arbeitsplatz zu fördern und in allen Beschäftigungsbereichen gleiche Beschäftigungsmöglichkeiten zu bieten. Wir diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht (einschließlich Schwangerschaft), nationaler Herkunft, Abstammung, Alter, Behinderung, genetischen Informationen, Familienstand, Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder -ausdruck oder anderen durch geltendes Recht geschützten Merkmalen.…

Quelle: Jobicy (https://jobicy.com/jobs/156386-offensive-security-engineer-2)