Μηχανικός Επιθετικής Ασφάλειας

Σχετικά με τον Nebius:

Ο Nebius ηγείται μιας νέας εποχής στην υποδομή cloud για την παγκόσμια οικονομία AI. Κατασκευάζουμε μια πλήρους στοίβας πλατφόρμα cloud τεχνητής νοημοσύνης που υποστηρίζει προγραμματιστές και επιχειρήσεις από την εκπαίδευση δεδομένων και μοντέλων μέχρι την ανάπτυξη παραγωγής, χωρίς το κόστος και την πολυπλοκότητα της κατασκευής μεγάλης εσωτερικής υποδομής AI/ML.

Κατασκευασμένο από μηχανικούς, για μηχανικούς. Από την ενορχήστρωση GPU μεγάλης κλίμακας έως τη βελτιστοποίηση συμπερασμάτων, είμαστε κύριοι των δύσκολων προβλημάτων στους υπολογισμούς, την αποθήκευση, τη δικτύωση και την εφαρμοσμένη τεχνητή νοημοσύνη.

Εισηγμένες στο Nasdaq (NBIS) και με έδρα το Άμστερνταμ, έχουμε παγκόσμιο αποτύπωμα με κόμβους Ε&Α σε όλη την Ευρώπη, το Ηνωμένο Βασίλειο, τη Βόρεια Αμερική και το Ισραήλ. Η ομάδα μας των 1.500+ περιλαμβάνει εκατοντάδες μηχανικούς με βαθιά εξειδίκευση σε υλικό, λογισμικό και Ε&Α τεχνητής νοημοσύνης.

Προσβλητική ασφάλεια

Η ομάδα εσωτερικής επιθετικής ασφάλειας είναι υπεύθυνη για το πρόγραμμα δοκιμών διείσδυσης, τις δεσμεύσεις της κόκκινης ομάδας και την επιθετική έρευνα που στοχεύει στην αποκάλυψη εξελιγμένων σεναρίων επίθεσης που στοχεύουν περιουσιακά στοιχεία υψηλής αξίας στη στοίβα Nebius Cloud.

Ο Ρόλος

Προσλαμβάνουμε έναν Μηχανικό Προσβλητικής Ασφάλειας για να έρθει μαζί μας στο Nebius. Θα σχεδιάσετε και θα εκτελέσετε προσομοίωση αντιπάλου σε ολόκληρη την πλατφόρμα cloud μας - επιτεθείτε στην ίδια υποδομή από την οποία εξαρτώνται οι πελάτες μας - και θα μεταφράσετε τα ευρήματα σε μετρήσιμες βελτιώσεις ασφάλειας.

Αυτός είναι ένας πρακτικός μηχανικός ρόλος στην Ομάδα Ασφάλειας Προϊόντων. Θα γίνετε μέλος μιας εσωτερικής κόκκινης ομάδας, θα δημιουργήσετε ένα πρόγραμμα δοκιμών διείσδυσης και θα διεξάγετε έρευνα για να αποκαλύψετε εξελιγμένα σενάρια επίθεσης που στοχεύουν περιουσιακά στοιχεία υψηλής αξίας σε όλη τη στοίβα τεχνολογίας Nebius.

Τι θα κάνετε

• Επικύρωση και επέκταση μοντέλων απειλών Secure SDLC σε πρώιμο στάδιο μέσω δοκιμών συνεχούς διείσδυσης, αξιολόγησης της σοβαρότητας της απειλής και της κατάστασης μετριασμού, ενώ αμφισβητούνται οι υποθέσεις που έγιναν κατά τη μοντελοποίηση απειλών και την ανάπτυξη συστήματος. Αυτοματοποιήστε τις επικυρώσεις ρουτίνας για να συμβαδίζετε με την αυξανόμενη ροή χαρακτηριστικών, δεσμεύοντας τη μη αυτόματη ανάλυση για πραγματικά πολύπλοκες περιπτώσεις.

• Σχεδιάστε και εκτελέστε δεσμεύσεις κόκκινης ομάδας πλήρους εμβέλειας έναντι της πλατφόρμας cloud Nebius - συμπεριλαμβανομένων υπολογισμών, αποθήκευσης, συμπερασμάτων, δικτύων, επιπέδων ενορχήστρωσης και εσωτερικών εργαλείων. Προσδιορίστε απειλές, οι οποίες μπορούν να επηρεάσουν τις λειτουργίες ενός οργανισμού. Συνεργαστείτε στενά με την Detection & Response και άλλες ομάδες μηχανικών ασφαλείας για να εκτελέσετε ασκήσεις ομάδας μωβ, να επικυρώσετε την κάλυψη ανίχνευσης και να κλείσετε κενά συλλογικά.

• Ερευνήστε νέες επιθέσεις κατά της υποδομής GPU (π.χ. δυαδικά υλικολογισμικό κλειστού κώδικα και προγράμματα οδήγησης προμηθευτή, εκμεταλλεύσεις διέλευσης συσκευής, εσφαλμένες διαμορφώσεις SR-IOV/IOMMU, επιθέσεις υφάσματος RDMA/InfiniBand κ.λπ.), στη στοίβα συμπερασμάτων (π.χ. vLLM, TRT-LLM) και διαχειριζόμενες υπηρεσίες πλατφόρμας AI.g. Αξιολογήστε τα όρια απομόνωσης ενοικιαστών και πώς μπορούν να σπάσουν στη στοίβα χαμηλού επιπέδου

• Διεξαγωγή στοχευμένων αξιολογήσεων νέων προϊόντων και αλλαγών υποδομής πριν από την αποστολή τους.

• Παρέχετε σαφείς εκθέσεις με δυνατότητα δράσης τόσο για το τεχνικό κοινό όσο και για την ηγεσία - με ευρήματα προτεραιότητας και καθοδήγηση αποκατάστασης.

• Καθιερώστε διαδικασίες κόκκινης ομάδας, εργαλεία και μια μεθοδολογία που κλιμακώνεται καθώς μεγαλώνει η πλατφόρμα.

Αυτό που ψάχνουμε

• 6+ χρόνια σε επιθετική ασφάλεια - δοκιμές διείσδυσης, κόκκινη ομαδοποίηση ή προσομοίωση αντιπάλου

• Βαθιά εμπειρία επίθεσης σε περιβάλλοντα του cloud: κλιμάκωση προνομίων Kubernetes, κατάχρηση IAM στο cloud, εικονικοποίηση και διαφυγές κοντέινερ.

• Ισχυρά θεμελιώδη στοιχεία σε όλο τον κύκλο ζωής της επίθεσης: αρχική πρόσβαση, εμμονή, πλευρική κίνηση, διήθηση δεδομένων.

• Ικανότητα ανάπτυξης προσαρμοσμένων εργαλείων και δυνατοτήτων μετά την εκμετάλλευση (Python, Go ή παρόμοια).

• Βιώστε τις ασκήσεις της ομάδας μωβ και εργαστείτε εποικοδομητικά με μπλε ομάδες.

• Δυνατότητα σύνταξης σαφών αναφορών ανώτερου επιπέδου με επιχειρηματικό κίνδυνο (όχι μόνο ακατέργαστα ευρήματα) που μπορούν εύκολα να χρησιμοποιήσουν οι μηχανικοί.

Ωραίο να έχουμε

• Απολαύστε επίθεση σε υποδομές ML, σωληνώσεις εξυπηρέτησης μοντέλων ή συμπλέγματα GPU.

• Εμπειρία ανάπτυξης αντίστροφης μηχανικής και εκμετάλλευσης

• Εμπειρία ασφάλειας εφαρμογών

• Εξοικείωση με τεχνικές παράκαμψης eBPF ή εκμετάλλευση σε επίπεδο πυρήνα.

• Ιστορικό στην έρευνα ευπάθειας ή στην ανακάλυψη CVE.

• Εμπειρία με εσωτερικούς παρόχους cloud (επίπεδα υπερεπόπτη/δικτύωσης).

• Παρουσίαση της έρευνάς σας για την ασφάλεια σε συνέδρια όπως το BlackHat/DefCon κ.λπ.

Γιατί αυτός ο ρόλος στο Nebius

• Επιφάνεια επίθεσης που είναι πραγματικά νέα - συμπλέγματα GPU, πλατφόρμες τεχνητής νοημοσύνης, σύννεφο πολλαπλών ενοικιαστών σε κλίμακα.

• Εργαστείτε μαζί με μηχανικούς παγκόσμιας κλάσης σε υποδομές που τροφοδοτούν την τεχνητή νοημοσύνη συνόρων.

• Ανταγωνιστική αποζημίωση με ανοδικά ίδια κεφάλαια σε εταιρεία υψηλής ανάπτυξης που είναι εισηγμένη στο Nasdaq.

• Ευέλικτη, εξ αποστάσεως κουλτούρα

Διαδικασία πρόσληψης

• Συζήτηση υπαλλήλου προσλήψεων (30 λεπτά)

• Συνέντευξη με ζωντανή κωδικοποίηση (60 λεπτά) για την αξιολόγηση των βασικών δεξιοτήτων κωδικοποίησης

• Συνέντευξη ασφαλείας (60 λεπτά) για την αξιολόγηση της τεχνογνωσίας του τομέα

• Συνέντευξη Σχεδίασης Συστήματος Ασφαλείας (90 λεπτά) για αξιολόγηση πρακτικής εμπειρίας

• (Προαιρετικό) Τεχνική κατάδυση σε βάθος (90 λεπτά) για την παρουσίαση ενός σύνθετου και αντίκτυπου έργου.

• Τελική συνέντευξη για το κλείσιμο της διαδικασίας πρόσληψης (45 λεπτά)

Οφέλη και προνόμια:

• Ανταγωνιστική αποζημίωση

• Ευκαιρίες ανάπτυξης σταδιοδρομίας και μάθησης

• Ευελιξία και ιδιοκτησία

• Συνεργατική και καινοτόμος κουλτούρα

• Ευκαιρία να εργαστείτε σε έργα τεχνητής νοημοσύνης με αντίκτυπο

• Διεθνές περιβάλλον και ταλαντούχες ομάδες

Πώς είναι να εργάζεσαι στη Nebius:

Γρήγορη κίνηση - Τολμηρή σκέψη - Συνεχής ανάπτυξη - Σημαντικός αντίκτυπος - Εμπιστοσύνη και πραγματική ιδιοκτησία - Ευκαιρία να διαμορφώσετε το μέλλον της τεχνητής νοημοσύνης

Δήλωση ίσων ευκαιριών:

Ο Nebius είναι εργοδότης ίσων ευκαιριών. Δεσμευόμαστε να προωθήσουμε έναν εργασιακό χώρο χωρίς αποκλεισμούς και ποικιλομορφία και να παρέχουμε ίσες ευκαιρίες απασχόλησης σε όλες τις πτυχές της απασχόλησης. Δεν κάνουμε διακρίσεις με βάση τη φυλή, το χρώμα, τη θρησκεία, το φύλο (συμπεριλαμβανομένης της εγκυμοσύνης), την εθνική καταγωγή, την καταγωγή, την ηλικία, την αναπηρία, τις γενετικές πληροφορίες, την οικογενειακή κατάσταση, την κατάσταση βετεράνου, τον σεξουαλικό προσανατολισμό, την ταυτότητα φύλου ή έκφραση ή οποιοδήποτε άλλο χαρακτηριστικό που προστατεύεται από την ισχύουσα νομοθεσία.…

Πηγή: Jobicy (https://jobicy.com/jobs/156386-offensive-security-engineer-2)