Ingeniero de seguridad ofensiva

Acerca de Nebio:

Nebius lidera una nueva era en infraestructura de nube para la economía global de IA. Estamos construyendo una plataforma de nube de IA de pila completa que apoya a desarrolladores y empresas desde la capacitación de datos y modelos hasta la implementación de producción, sin el costo y la complejidad de construir una gran infraestructura interna de IA/ML.

Construido por ingenieros, para ingenieros. Desde la orquestación de GPU a gran escala hasta la optimización de la inferencia, somos dueños de los problemas difíciles en la computación, el almacenamiento, las redes y la IA aplicada.

Cotizamos en Nasdaq (NBIS) y con sede en Ámsterdam, tenemos una presencia global con centros de I+D en Europa, el Reino Unido, América del Norte e Israel. Nuestro equipo de más de 1500 personas incluye cientos de ingenieros con amplia experiencia en hardware, software e I+D de IA.

Seguridad ofensiva

El equipo de seguridad ofensiva interna es responsable del programa de pruebas de penetración, los compromisos del equipo rojo y la investigación ofensiva destinada a descubrir escenarios de ataques sofisticados dirigidos a activos de alto valor en toda la pila de Nebius Cloud.

El papel

Estamos contratando un ingeniero de seguridad ofensiva para que se una a nosotros en Nebius. Diseñará y ejecutará simulaciones adversas en nuestra plataforma en la nube, atacando la misma infraestructura de la que dependen nuestros clientes, y traducirá los hallazgos en mejoras de seguridad mensurables.

Esta es una función práctica de ingeniería dentro del equipo de seguridad del producto. Formará parte de un equipo rojo interno, establecerá un programa de pruebas de penetración y realizará investigaciones para descubrir escenarios de ataques sofisticados dirigidos a activos de alto valor en toda la pila tecnológica de Nebius.

que haras

• Validar y ampliar los modelos de amenazas Secure SDLC en etapa inicial a través de pruebas de penetración continuas, evaluando la gravedad de las amenazas y el estado de mitigación mientras se cuestionan las suposiciones realizadas durante el modelado de amenazas y el desarrollo del sistema. Automatice las validaciones de rutina para seguir el ritmo del creciente flujo de funciones, reservando el análisis manual para casos genuinamente complejos.

• Planifique y ejecute compromisos de equipo rojo de alcance completo contra la plataforma en la nube Nebius, incluidos cálculo, almacenamiento, inferencia, redes, capas de orquestación y herramientas internas. Identificar amenazas que pueden afectar las operaciones de una organización. Trabaje en estrecha colaboración con Detección y Respuesta y otros equipos de ingeniería de seguridad para ejecutar ejercicios del equipo morado, validar la cobertura de detección y cerrar brechas en colaboración.

• Investigar ataques novedosos contra la infraestructura de GPU (p. ej., firmware de código cerrado y binarios de controladores de proveedores, exploits de transferencia de dispositivos, configuraciones erróneas de SR-IOV/IOMMU, ataques de tejido RDMA/InfiniBand, etc.), la pila de inferencia (p. ej., vLLM, TRT-LLM) y servicios administrados de plataforma de IA (p. ej., Slurm administrado). Evaluar los límites de aislamiento de inquilinos y cómo se pueden romper en el nivel bajo

• Realizar evaluaciones específicas de nuevos productos y cambios de infraestructura antes de su envío.

• Entregar informes claros y procesables tanto para audiencias técnicas como para líderes, con hallazgos priorizados y orientación sobre remediación.

• Establecer procesos, herramientas y una metodología del equipo rojo que se amplíe a medida que crece la plataforma.

lo que estamos buscando

• Más de 6 años en seguridad ofensiva: pruebas de penetración, equipos rojos o simulación de adversarios

• Amplia experiencia atacando entornos nativos de la nube: escalada de privilegios de Kubernetes, abuso de IAM en la nube, virtualización y escape de contenedores.

• Fundamentos sólidos a lo largo del ciclo de vida del ataque: acceso inicial, persistencia, movimiento lateral, exfiltración de datos.

• Competencia en el desarrollo de herramientas personalizadas y capacidades post-explotación (Python, Go o similar).

• Experiencia en realizar ejercicios del equipo morado y trabajar de manera constructiva con equipos azules.

• Capacidad para redactar informes claros de nivel superior con riesgos contextualizados en el negocio (no solo hallazgos sin procesar) que los ingenieros puedan utilizar fácilmente.

Es bueno tener

• Experiencia en ataques a infraestructura de aprendizaje automático, canalizaciones de servicio de modelos o clústeres de GPU.

• Experiencia en ingeniería inversa y desarrollo de exploits.

• Experiencia en seguridad de aplicaciones

• Familiaridad con las técnicas de derivación de eBPF o la explotación a nivel de kernel.

• Experiencia en investigación de vulnerabilidades o descubrimiento de CVE.

• Experiencia con los aspectos internos del proveedor de la nube (hipervisor/capas de red).

• Presentar su investigación de seguridad en conferencias como BlackHat/DefCon, etc.

¿Por qué este papel en Nebius?

• Superficie de ataque realmente novedosa: clústeres de GPU, plataformas de inteligencia artificial y nube multiinquilino a escala.

• Trabajar junto con ingenieros de talla mundial en la infraestructura que impulsa la IA de vanguardia.

• Compensación competitiva con aumento del capital en una empresa de alto crecimiento que cotiza en Nasdaq.

• Cultura flexible y remota

Proceso de contratación

• Chat del reclutador (30 minutos)

• Entrevista de codificación en vivo (60 minutos) para evaluar las habilidades básicas de codificación

• Entrevista de seguridad (60 minutos) para evaluar la experiencia en el dominio

• Entrevista sobre diseño de sistemas de seguridad (90 minutos) para evaluar la experiencia práctica.

• (Opcional) Inmersión técnica profunda (90 minutos) para presentar un proyecto complejo y de impacto.

• Entrevista final para cerrar el proceso de contratación (45mins)

Beneficios y ventajas:

• Compensación competitiva

• Crecimiento profesional y oportunidades de aprendizaje.

• Flexibilidad y propiedad

• Cultura colaborativa e innovadora

• Oportunidad de trabajar en proyectos de IA impactantes

• Entorno internacional y equipos talentosos.

¿Cómo es trabajar en Nebius?

Rápido movimiento - Pensamiento audaz - Crecimiento constante - Impacto significativo - Confianza y propiedad real - Oportunidad para dar forma al futuro de la IA

Declaración de igualdad de oportunidades:

Nebius es un empleador que ofrece igualdad de oportunidades. Estamos comprometidos a fomentar un lugar de trabajo inclusivo y diverso y a brindar igualdad de oportunidades laborales en todos los aspectos del empleo. No discriminamos por motivos de raza, color, religión, sexo (incluido el embarazo), origen nacional, ascendencia, edad, discapacidad, información genética, estado civil, condición de veterano, orientación sexual, identidad o expresión de género, o cualquier otra característica protegida por la ley aplicable.…

Fuente: Jobicy (https://jobicy.com/jobs/156386-offensive-security-engineer-2)