Inżynier bezpieczeństwa ofensywnego

O Nebiusie:

Nebius wyznacza nową erę w infrastrukturze chmurowej dla globalnej gospodarki opartej na sztucznej inteligencji. Budujemy kompleksową platformę chmurową AI, która wspiera programistów i przedsiębiorstwa od szkolenia danych i modeli po wdrożenie produkcyjne, bez kosztów i złożoności budowania dużej wewnętrznej infrastruktury AI/ML.

Zbudowany przez inżynierów dla inżynierów. Od orkiestracji procesorów graficznych na dużą skalę po optymalizację wnioskowania – jesteśmy odpowiedzialni za trudne problemy związane z obliczeniami, pamięcią masową, siecią i zastosowaną sztuczną inteligencją.

Jesteśmy notowani na giełdzie Nasdaq (NBIS) z siedzibą w Amsterdamie. Mamy globalny zasięg z ośrodkami badawczo-rozwojowymi w Europie, Wielkiej Brytanii, Ameryce Północnej i Izraelu. Nasz zespół liczący ponad 1500 osób składa się z setek inżynierów posiadających głęboką wiedzę specjalistyczną w zakresie sprzętu, oprogramowania oraz badań i rozwoju sztucznej inteligencji.

Ofensywne bezpieczeństwo

Wewnętrzny zespół ds. bezpieczeństwa ofensywnego jest odpowiedzialny za program testów penetracyjnych, zaangażowanie czerwonego zespołu i badania ofensywne mające na celu odkrycie wyrafinowanych scenariuszy ataków wymierzonych w wartościowe zasoby w stosie chmury Nebius.

Rola

Zatrudnimy inżyniera bezpieczeństwa ofensywnego, który dołączy do nas w Nebius. Zaprojektujesz i wykonasz symulację kontradyktoryjną na naszej platformie chmurowej – atakując tę ​​samą infrastrukturę, na której polegają nasi klienci – i przełożysz ustalenia na wymierną poprawę bezpieczeństwa.

Jest to praktyczna rola inżynierska w zespole ds. bezpieczeństwa produktów. Będziesz częścią wewnętrznego czerwonego zespołu, opracujesz program testów penetracyjnych i przeprowadzisz badania w celu odkrycia wyrafinowanych scenariuszy ataków wymierzonych w wartościowe zasoby w całym stosie technologii Nebiusa.

Co zrobisz

• Weryfikuj i rozszerzaj modele zagrożeń Secure SDLC na wczesnym etapie poprzez ciągłe testy penetracyjne, oceniając wagę zagrożenia i stan łagodzenia, jednocześnie kwestionując założenia przyjęte podczas modelowania zagrożeń i rozwoju systemu. Automatyzuj rutynowe weryfikacje, aby nadążać za rosnącym przepływem funkcji, rezerwując ręczną analizę dla naprawdę złożonych przypadków.

• Planuj i wykonuj działania zespołu red team w pełnym zakresie na platformie chmurowej Nebius — obejmujące obliczenia, pamięć masową, wnioskowanie, sieci, warstwy orkiestracji i narzędzia wewnętrzne. Identyfikować zagrożenia, które mogą mieć wpływ na działalność organizacji. Ściśle współpracuj z działem wykrywania i reagowania oraz innymi zespołami zajmującymi się inżynierią bezpieczeństwa, aby przeprowadzać ćwiczenia fioletowego zespołu, weryfikować zasięg wykrywania i wspólnie eliminować luki.

• Zbadaj nowe ataki na infrastrukturę GPU (np. oprogramowanie sprzętowe o zamkniętym kodzie źródłowym i pliki binarne sterowników dostawców, exploity związane z przekazywaniem urządzeń, błędne konfiguracje SR-IOV/IOMMU, ataki na infrastrukturę RDMA/InfiniBand itp.), stos wnioskowania (np. vLLM, TRT-LLM) i usługi zarządzane platformą AI (np. zarządzany Slurm). Oceń granice izolacji dzierżawców i sposoby ich złamania na stosie niskiego poziomu

• Przeprowadzaj ukierunkowane oceny nowych produktów i zmian w infrastrukturze przed ich wysyłką.

• Dostarczaj jasne, przydatne raporty zarówno dla odbiorców technicznych, jak i kierownictwa – z ustaleniami priorytetowymi i wskazówkami dotyczącymi środków zaradczych.

• Ustanowienie procesów, narzędzi i metodologii zespołu czerwonego, które skalują się w miarę rozwoju platformy.

Czego szukamy

• Ponad 6 lat w ofensywnym bezpieczeństwie – testy penetracyjne, tworzenie drużyn czerwonych lub symulacja przeciwnika

• Głębokie doświadczenie w atakowaniu środowisk natywnych w chmurze: eskalacja uprawnień Kubernetes, nadużycia uprawnień w chmurze, wirtualizacja i ucieczki kontenerów.

• Solidne podstawy w całym cyklu życia ataku: początkowy dostęp, trwałość, ruch boczny, eksfiltracja danych.

• Biegłość w tworzeniu niestandardowych narzędzi i możliwości poeksploatacyjnych (Python, Go lub podobne).

• Doświadczenie w prowadzeniu ćwiczeń z fioletowymi zespołami i konstruktywnej pracy z niebieskimi zespołami.

• Umiejętność pisania jasnych raportów wyższego szczebla zawierających ryzyko w kontekście biznesowym (a nie tylko surowe ustalenia), z których inżynierowie mogą łatwo korzystać.

Miło mieć

• Doświadczenie w atakowaniu infrastruktury ML, potoków obsługujących modele lub klastrów GPU.

• Inżynieria wsteczna i wykorzystuje doświadczenie programistyczne

• Doświadczenie w zakresie bezpieczeństwa aplikacji

• Znajomość technik obejścia eBPF lub wykorzystania na poziomie jądra.

• Doświadczenie w badaniu podatności lub odkrywaniu CVE.

• Doświadczenie z wewnętrznymi dostawcami usług w chmurze (hypervisor/warstwy sieciowe).

• Prezentowanie swoich badań dotyczących bezpieczeństwa na konferencjach takich jak BlackHat/DefCon itp.

Dlaczego ta rola w Nebiusie

• Powierzchnia ataku, która jest naprawdę nowatorska — klastry GPU, platformy AI, chmura wielodostępna na dużą skalę.

• Współpracuj ze światowej klasy inżynierami nad infrastrukturą obsługującą pionierską sztuczną inteligencję.

• Konkurencyjne wynagrodzenie ze wzrostem kapitału własnego w szybko rozwijającej się spółce notowanej na giełdzie Nasdaq.

• Elastyczna kultura oparta na zdalnym podejściu

Proces rekrutacji

• Czat rekrutera (30 min)

• Wywiad dotyczący kodowania na żywo (60 minut) mający na celu ocenę podstawowych umiejętności kodowania

• Rozmowa kwalifikacyjna (60 minut) w celu oceny wiedzy specjalistycznej w danej dziedzinie

• Wywiad dotyczący projektanta systemu bezpieczeństwa (90 minut) w celu oceny doświadczenia praktycznego

• (Opcjonalnie) Głębokie nurkowanie techniczne (90 minut) w celu zaprezentowania złożonego i wpływowego projektu.

• Końcowa rozmowa kwalifikacyjna kończąca proces rekrutacji (45 minut)

Korzyści i korzyści:

• Konkurencyjne wynagrodzenie

• Możliwości rozwoju kariery i uczenia się

• Elastyczność i odpowiedzialność

• Kultura współpracy i innowacyjności

• Możliwość pracy nad wpływowymi projektami AI

• Międzynarodowe środowisko i utalentowane zespoły

Jak wygląda praca w firmie Nebius:

Szybkość działania – Odważne myślenie – Stały rozwój – Znaczący wpływ – Zaufanie i prawdziwa własność – Możliwość kształtowania przyszłości sztucznej inteligencji

Oświadczenie o równych szansach:

Nebius jest pracodawcą zapewniającym równe szanse. Zależy nam na wspieraniu włączającego i zróżnicowanego miejsca pracy oraz zapewnianiu równych możliwości zatrudnienia we wszystkich aspektach zatrudnienia. Nie dyskryminujemy ze względu na rasę, kolor skóry, religię, płeć (w tym ciążę), pochodzenie narodowe, pochodzenie, wiek, niepełnosprawność, informacje genetyczne, stan cywilny, status weterana, orientację seksualną, tożsamość lub ekspresję płciową lub jakąkolwiek inną cechę chronioną przez obowiązujące prawo.…

Źródło: Jobicy (https://jobicy.com/jobs/156386-offensive-security-engineer-2)