Инженер по наступательной безопасности

О Небиусе:

Nebius возглавляет новую эру облачной инфраструктуры для глобальной экономики искусственного интеллекта. Мы создаем полнофункциональную облачную платформу искусственного интеллекта, которая поддерживает разработчиков и предприятия от обучения данным и моделям до производственного развертывания, без затрат и сложностей, связанных с созданием большой собственной инфраструктуры искусственного интеллекта и машинного обучения.

Создано инженерами для инженеров. От крупномасштабной оркестрации графических процессоров до оптимизации вывода — мы решаем сложные проблемы вычислений, хранения данных, сетей и прикладного искусственного интеллекта.

Компания зарегистрирована на Nasdaq (NBIS) и имеет штаб-квартиру в Амстердаме. Мы имеем глобальное присутствие с центрами исследований и разработок в Европе, Великобритании, Северной Америке и Израиле. В нашу команду, насчитывающую более 1500 человек, входят сотни инженеров с глубокими знаниями в области аппаратного и программного обеспечения, а также исследований и разработок в области искусственного интеллекта.

Наступательная безопасность

Внутренняя группа наступательной безопасности отвечает за программу тестирования на проникновение, работу красной команды и наступательные исследования, направленные на раскрытие сложных сценариев атак, нацеленных на ценные активы в стеке Nebius Cloud.

Роль

Мы нанимаем инженера по наступательной безопасности, который присоединится к нам в Небиусе. Вы разработаете и проведете состязательное моделирование на нашей облачной платформе, атакуя ту же инфраструктуру, от которой зависят наши клиенты, и преобразуете результаты в измеримые улучшения безопасности.

Это практическая инженерная роль в группе безопасности продуктов. Вы будете частью внутренней красной команды, разработаете программу тестирования на проникновение и проведете исследования для раскрытия сложных сценариев атак, нацеленных на ценные активы в технологическом стеке Nebius.

Что ты будешь делать

• Подтверждать и расширять модели угроз Secure SDLC на ранней стадии посредством непрерывного тестирования на проникновение, оценки серьезности угроз и статуса смягчения, одновременно оспаривая предположения, сделанные в ходе моделирования угроз и разработки системы. Автоматизируйте рутинные проверки, чтобы идти в ногу с растущим потоком функций, оставляя ручной анализ для действительно сложных случаев.

• Планируйте и выполняйте полномасштабные задания красной группы на облачной платформе Nebius, включая вычисления, хранение, логические выводы, сетевые соединения, уровни оркестрации и внутренние инструменты. Выявление угроз, которые могут повлиять на деятельность организации. Тесно сотрудничайте с отделом обнаружения и реагирования и другими командами инженеров по безопасности, чтобы проводить фиолетовые командные учения, проверять охват обнаружения и совместно устранять пробелы.

• Исследовать новые атаки на инфраструктуру графического процессора (например, встроенное ПО с закрытым исходным кодом и двоичные файлы драйверов поставщиков, эксплойты сквозной передачи устройств, неправильные конфигурации SR-IOV/IOMMU, атаки на структуру RDMA/InfiniBand и т. д.), стек вывода (например, vLLM, TRT-LLM) и управляемые службы платформы искусственного интеллекта (например, управляемый Slurm). Оцените границы изоляции арендаторов и способы их нарушения на низкоуровневом стеке.

• Проводить целевую оценку новых продуктов и изменений инфраструктуры перед их отправкой.

• Предоставлять четкие, действенные отчеты как для технической аудитории, так и для руководства – с приоритетными выводами и рекомендациями по исправлению ситуации.

• Создайте процессы красной команды, инструменты и методологию, которые масштабируются по мере роста платформы.

Что мы ищем

• Более 6 лет в области наступательной безопасности — тестирование на проникновение, красная команда или моделирование противника.

• Большой опыт атак на облачные среды: повышение привилегий Kubernetes, злоупотребление IAM в облаке, виртуализация и выход из контейнеров.

• Прочные основы на протяжении всего жизненного цикла атаки: первоначальный доступ, постоянство, горизонтальное перемещение, кража данных.

• Навыки разработки пользовательских инструментов и возможностей последующей эксплуатации (Python, Go или аналогичные).

• Опыт проведения фиолетовых командных упражнений и конструктивной работы с синими командами.

• Способность писать четкие отчеты для высшего уровня с учетом рисков, связанных с бизнес-контекстом (а не только необработанные выводы), которые инженеры могут легко использовать.

Приятно иметь

• Опыт атаки на инфраструктуру машинного обучения, конвейеры обслуживания моделей или кластеры графических процессоров.

• Опыт обратного проектирования и разработки эксплойтов

• Опыт обеспечения безопасности приложений

• Знакомство с методами обхода eBPF или эксплуатации на уровне ядра.

• Опыт исследования уязвимостей или открытия CVE.

• Опыт работы с внутренними компонентами облачных провайдеров (гипервизор/сетевые уровни).

• Представление своих исследований в области безопасности на таких конференциях, как BlackHat/DefCon и т. д.

Почему эта роль в Nebius

• По-настоящему новая поверхность атаки — кластеры графических процессоров, платформы искусственного интеллекта, многопользовательское облако в любом масштабе.

• Работайте вместе с инженерами мирового класса над инфраструктурой, обеспечивающей работу передового искусственного интеллекта.

• Конкурентоспособное вознаграждение с потенциалом роста капитала в быстрорастущей компании, акции которой котируются на Nasdaq.

• Гибкая культура, ориентированная на удаленность

Процесс найма

• Чат рекрутера (30 минут)

• Интервью по программированию (60 минут) для оценки базовых навыков программирования.

• Собеседование по вопросам безопасности (60 минут) для оценки опыта в предметной области.

• Интервью по проектированию систем безопасности (90 минут) для оценки практического опыта.

• (По желанию) Глубокое техническое погружение (90 минут) для презентации сложного и значимого проекта.

• Заключительное собеседование для завершения процесса найма (45 минут).

Преимущества и льготы:

• Конкурентное вознаграждение

• Карьерный рост и возможности обучения.

• Гибкость и ответственность

• Культура сотрудничества и инноваций.

• Возможность работать над эффективными проектами в области искусственного интеллекта.

• Международная среда и талантливые команды

Каково работать в Небиусе:

Быстрое движение - Смелое мышление - Постоянный рост - Значимое влияние - Доверие и реальная ответственность - Возможность формировать будущее искусственного интеллекта

Заявление о равных возможностях:

Небиус – работодатель, предоставляющий равные возможности. Мы стремимся способствовать инклюзивному и разнообразному рабочему месту и предоставлять равные возможности трудоустройства во всех аспектах занятости. Мы не проводим дискриминацию по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, происхождения, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или самовыражения или любых других характеристик, защищаемых действующим законодательством…

Источник: Jobicy (https://jobicy.com/jobs/156386-offensive-security-engineer-2).