Ingénieur en sécurité offensive

À propos de Nébius :

Nebius ouvre une nouvelle ère en matière d'infrastructure cloud pour l'économie mondiale de l'IA. Nous construisons une plate-forme cloud d'IA complète qui prend en charge les développeurs et les entreprises, depuis la formation des données et des modèles jusqu'au déploiement en production, sans le coût et la complexité liés à la création d'une grande infrastructure interne d'IA/ML.

Construit par des ingénieurs, pour des ingénieurs. De l’orchestration GPU à grande échelle à l’optimisation des inférences, nous maîtrisons les problèmes difficiles liés au calcul, au stockage, à la mise en réseau et à l’IA appliquée.

Coté au Nasdaq (NBIS) et basé à Amsterdam, nous avons une présence mondiale avec des pôles de R&D en Europe, au Royaume-Uni, en Amérique du Nord et en Israël. Notre équipe de plus de 1 500 personnes comprend des centaines d’ingénieurs possédant une expertise approfondie en matière de R&D sur le matériel, les logiciels et l’IA.

Sécurité offensive

L'équipe de sécurité offensive interne est responsable du programme de tests d'intrusion, des engagements de l'équipe rouge et des recherches offensives visant à découvrir des scénarios d'attaque sophistiqués ciblant des actifs de grande valeur dans la pile Nebius Cloud.

Le rôle

Nous recrutons un ingénieur en sécurité offensive pour nous rejoindre chez Nebius. Vous concevrez et exécuterez une simulation contradictoire sur notre plate-forme cloud - en attaquant la même infrastructure dont dépendent nos clients - et traduirez les résultats en améliorations de sécurité mesurables.

Il s'agit d'un rôle d'ingénierie pratique au sein de l'équipe de sécurité des produits. Vous ferez partie d'une équipe rouge interne, établirez un programme de tests d'intrusion et mènerez des recherches pour découvrir des scénarios d'attaque sophistiqués ciblant des actifs de grande valeur dans la pile technologique Nebius.

Ce que tu feras

• Valider et étendre les modèles de menaces Secure SDLC à un stade précoce via des tests d'intrusion continus, évaluant la gravité des menaces et l'état d'atténuation tout en remettant en question les hypothèses formulées lors de la modélisation des menaces et du développement du système. Automatisez les validations de routine pour suivre le rythme croissant du flux de fonctionnalités, en réservant l'analyse manuelle aux cas véritablement complexes.

• Planifier et exécuter des engagements complets de l'équipe rouge sur la plateforme cloud Nebius - y compris le calcul, le stockage, l'inférence, la mise en réseau, les couches d'orchestration et les outils internes. Identifiez les menaces susceptibles d’avoir un impact sur les opérations d’une organisation. Travaillez en étroite collaboration avec Détection et réponse et d'autres équipes d'ingénierie de sécurité pour organiser des exercices d'équipe violette, valider la couverture de détection et combler les lacunes en collaboration.

• Rechercher de nouvelles attaques contre l'infrastructure GPU (par exemple, les binaires de pilotes et de micrologiciels à source fermée, les exploits de transfert de périphérique, les mauvaises configurations SR-IOV/IOMMU, les attaques de structure RDMA/InfiniBand, etc.), la pile d'inférence (par exemple, vLLM, TRT-LLM) et les services gérés de la plateforme d'IA (par exemple, Slurm géré). Évaluez les limites d'isolement des locataires et comment elles peuvent être brisées au niveau de la pile de bas niveau.

• Mener des évaluations ciblées des nouveaux produits et des changements d'infrastructure avant leur expédition.

• Produisez des rapports clairs et exploitables à la fois pour le public technique et les dirigeants - avec des conclusions hiérarchisées et des conseils de remédiation.

• Établir des processus, des outils et une méthodologie d'équipe rouge qui évoluent à mesure que la plateforme se développe.

Ce que nous recherchons

• Plus de 6 ans d'expérience dans la sécurité offensive : tests d'intrusion, équipe rouge ou simulation d'adversaires.

• Expérience approfondie dans l'attaque d'environnements cloud natifs : élévation de privilèges Kubernetes, abus d'IAM dans le cloud, virtualisation et évasions de conteneurs.

• Des fondamentaux solides tout au long du cycle de vie de l'attaque : accès initial, persistance, mouvement latéral, exfiltration de données.

• Maîtrise du développement d'outils personnalisés et de capacités de post-exploitation (Python, Go ou similaire).

• Expérience de l'exécution d'exercices en équipe violette et du travail constructif avec les équipes bleues.

• Capacité à rédiger des rapports clairs de niveau supérieur avec des risques contextualisés par l'entreprise (pas seulement des résultats bruts) que les ingénieurs peuvent facilement utiliser.

C'est agréable d'avoir

• Expérience dans l'attaque d'infrastructures ML, de pipelines de service de modèles ou de clusters GPU.

• Ingénierie inverse et exploite l'expérience de développement

• Expérience en sécurité des applications

• Familiarité avec les techniques de contournement d'eBPF ou d'exploitation au niveau du noyau.

• Expérience en recherche de vulnérabilité ou découverte de CVE.

• Expérience avec les composants internes du fournisseur de cloud (couches hyperviseur/réseau).

• Présenter vos recherches sur la sécurité lors de conférences comme BlackHat/DefCon, etc.

Pourquoi ce rôle chez Nebius

• Surface d'attaque véritablement nouvelle : clusters GPU, plates-formes d'IA, cloud multi-tenant à grande échelle.

• Travaillez aux côtés d'ingénieurs de classe mondiale sur l'infrastructure qui alimente l'IA de pointe.

• Rémunération compétitive avec un potentiel de hausse des capitaux propres dans une société à forte croissance cotée au Nasdaq.

• Culture flexible et axée sur le distance

Processus d'embauche

• Chat du recruteur (30 minutes)

• Entretien de codage en direct (60 minutes) pour évaluer les compétences de base en codage

• Entretien de sécurité (60 minutes) pour évaluer l'expertise du domaine.

• Entretien de conception de système de sécurité (90 minutes) pour évaluer l'expérience pratique

• (Facultatif) Plongée technique approfondie (90 minutes) pour présenter un projet complexe et à impact.

• Entretien final pour clôturer le processus d'embauche (45 minutes)

Avantages et avantages :

• Rémunération compétitive

• Possibilités d'évolution de carrière et d'apprentissage

• Flexibilité et appropriation

• Culture collaborative et innovante

• Possibilité de travailler sur des projets d'IA percutants

• Environnement international et équipes talentueuses

Qu'est-ce que ça fait de travailler chez Nebius :

Evolution rapide - Réflexion audacieuse - Croissance constante - Impact significatif - Confiance et appropriation réelle - Opportunité de façonner l'avenir de l'IA

Déclaration sur l'égalité des chances :

Nebius est un employeur garantissant l'égalité des chances. Nous nous engageons à favoriser un lieu de travail inclusif et diversifié et à offrir des opportunités d'emploi égales dans tous les aspects de l'emploi. Nous ne faisons aucune discrimination fondée sur la race, la couleur, la religion, le sexe (y compris la grossesse), l'origine nationale, l'ascendance, l'âge, le handicap, les informations génétiques, l'état civil, le statut d'ancien combattant, l'orientation sexuelle, l'identité ou l'expression de genre, ou toute autre caractéristique protégée par la loi applicable.…

Source : Jobicy (https://jobicy.com/jobs/156386-offensive-security-engineer-2)