Saldırgan Güvenlik Mühendisi

Nebius'la ilgili:

Nebius, küresel yapay zeka ekonomisi için bulut altyapısında yeni bir döneme öncülük ediyor. Büyük şirket içi AI/ML altyapısı oluşturmanın maliyeti ve karmaşıklığı olmadan, veri ve model eğitiminden üretim dağıtımına kadar geliştiricileri ve işletmeleri destekleyen tam kapsamlı bir AI bulut platformu oluşturuyoruz.

Mühendisler tarafından mühendisler için tasarlandı. Büyük ölçekli GPU orkestrasyonundan çıkarım optimizasyonuna kadar bilgi işlem, depolama, ağ oluşturma ve uygulamalı yapay zeka genelindeki zorlu sorunların sahibiyiz.

Nasdaq'da (NBIS) listelenen ve genel merkezi Amsterdam'da bulunan şirketimiz, Avrupa, Birleşik Krallık, Kuzey Amerika ve İsrail'deki Ar-Ge merkezleriyle küresel bir faaliyet alanına sahiptir. 1.500'den fazla kişiden oluşan ekibimizde donanım, yazılım ve yapay zeka Ar-Ge alanında derin uzmanlığa sahip yüzlerce mühendis bulunmaktadır.

Saldırgan güvenlik

Dahili saldırı güvenlik ekibi, Nebius Bulut yığınındaki yüksek değerli varlıkları hedef alan karmaşık saldırı senaryolarını ortaya çıkarmayı amaçlayan sızma testi programından, kırmızı ekip görevlerinden ve saldırı araştırmalarından sorumludur.

Rol

Nebius'ta bize katılacak bir Saldırı Güvenlik Mühendisi arıyoruz. Müşterilerimizin güvendiği altyapıya saldırarak, bulut platformumuzda rakip simülasyonu tasarlayıp yürütecek ve bulguları ölçülebilir güvenlik iyileştirmelerine dönüştüreceksiniz.

Bu, Ürün Güvenliği Ekibi bünyesinde uygulamalı bir mühendislik rolüdür. Dahili bir kırmızı ekibin parçası olacak, bir penetrasyon testi programı oluşturacak ve Nebius teknoloji yığınındaki yüksek değerli varlıkları hedef alan karmaşık saldırı senaryolarını ortaya çıkarmak için araştırma yapacaksınız.

Ne yapacaksın

• Tehdit modellemesi ve sistem geliştirme sırasında yapılan varsayımları zorlarken, tehdidin ciddiyetini ve hafifletme durumunu değerlendirerek sürekli sızma testi yoluyla erken aşama Güvenli SDLC tehdit modellerini doğrulayın ve genişletin. Artan özellik akışına ayak uydurmak için rutin doğrulamaları otomatikleştirin ve manuel analizi gerçekten karmaşık durumlara ayırın.

• Bilgi işlem, depolama, çıkarım, ağ oluşturma, orkestrasyon katmanları ve dahili araçlar dahil olmak üzere Nebius bulut platformuna yönelik tam kapsamlı kırmızı ekip etkileşimlerini planlayın ve yürütün. Bir kuruluşun operasyonlarını etkileyebilecek tehditleri belirleyin. Mor ekip alıştırmaları yürütmek, algılama kapsamını doğrulamak ve açıkları işbirliği içinde kapatmak için Algılama ve Yanıt ve diğer güvenlik mühendisliği ekipleriyle yakın işbirliği içinde çalışın.

• GPU altyapısına (ör. kapalı kaynaklı donanım yazılımı ve satıcı sürücüsü ikili dosyaları, cihaz geçiş açıklarından yararlanmalar, SR-IOV/IOMMU yanlış yapılandırmaları, RDMA/InfiniBand yapı saldırıları vb.), çıkarım yığınına (ör. vLLM, TRT-LLM) ve yapay zeka platformu tarafından yönetilen hizmetlere (ör. yönetilen Slurm) yönelik yeni saldırıları araştırın. Kiracı izolasyon sınırlarını ve bunların düşük seviyeli yığında nasıl aşılabileceğini değerlendirin

• Yeni ürünler ve altyapı değişikliklerinin hedefe yönelik değerlendirmelerini, bunlar gönderilmeden önce gerçekleştirin.

• Öncelikli bulgular ve iyileştirme rehberliği ile hem teknik hedef kitle hem de liderlik için net, eyleme dönüştürülebilir raporlar sunun.

• Platform büyüdükçe ölçeklenen kırmızı ekip süreçlerini, araçları ve metodolojiyi oluşturun.

Aradığımız şey

• Saldırı güvenliğinde 6+ yıl - sızma testi, kırmızı ekip oluşturma veya düşman simülasyonu

• Bulutta yerel ortamlara saldırı konusunda derin deneyim: Kubernetes ayrıcalık yükseltmesi, bulut IAM'in kötüye kullanılması, sanallaştırma ve kapsayıcıdan kaçış.

• Saldırı yaşam döngüsü boyunca güçlü temeller: ilk erişim, kalıcılık, yanal hareket, veri sızması.

• Özel araçlar ve kullanım sonrası yetenekler (Python, Go veya benzeri) geliştirme yeterliliği.

• Mor takım egzersizlerini yürütmeyi ve mavi takımlarla yapıcı bir şekilde çalışmayı deneyimleyin.

• Mühendislerin kolaylıkla kullanabileceği, iş bağlamına dayalı riskleri (yalnızca ham bulgular değil) içeren açık, üst düzey raporlar yazabilme becerisi.

Sahip olmak güzel

• Saldırı yapan makine öğrenimi altyapısını, model sunma işlem hatlarını veya GPU kümelerini deneyimleyin.

• Tersine mühendislik yapar ve geliştirme deneyiminden yararlanır

• Uygulama güvenliği deneyimi

• eBPF bypass tekniklerine veya çekirdek düzeyindeki kullanıma aşinalık.

• Güvenlik açığı araştırması veya CVE keşfinin geçmişi.

• Bulut sağlayıcının dahili bileşenleri (hipervizör/ağ katmanları) konusunda deneyim.

• Güvenlik araştırmanızı BlackHat/DefCon vb. konferanslarda sunmak.

Neden Nebius'taki bu rol

• Gerçekten yeni olan saldırı yüzeyi - GPU kümeleri, yapay zeka platformları, geniş ölçekte çok kiracılı bulut.

• Sınırdaki yapay zekayı güçlendiren altyapı üzerinde birinci sınıf mühendislerle birlikte çalışın.

• Nasdaq'da listelenen, hızlı büyüyen bir şirkette özsermayenin yukarı yönlü olduğu rekabetçi ücretlendirme.

• Esnek, önce uzaktan kültür

İşe alma süreci

• İşverenin sohbeti (30 dakika)

• Temel kodlama becerilerini değerlendirmek için canlı kodlama görüşmesi (60 dakika)

• Alan uzmanlığını değerlendirmek için güvenlik görüşmesi (60 dakika)

• Pratik deneyimi değerlendirmek için Güvenlik Sistemi Tasarımı görüşmesi (90 dakika)

• (İsteğe bağlı) Karmaşık ve etkili bir proje sunmak için teknik derinlemesine inceleme (90 dakika).

• İşe alım sürecini kapatmak için son görüşme (45 dakika)

Avantajlar ve Avantajlar:

• Rekabetçi tazminat

• Kariyer gelişimi ve öğrenme fırsatları

• Esneklik ve sahiplenme

• İşbirlikçi ve yenilikçi kültür

• Etkili yapay zeka projelerinde çalışma fırsatı

• Uluslararası ortam ve yetenekli ekipler

Nebius'ta çalışmak nasıl bir şey:

Hızlı ilerleme - Cesur düşünme - Sürekli büyüme - Anlamlı etki - Güven ve gerçek sahiplenme - Yapay zekanın geleceğini şekillendirme fırsatı

Fırsat Eşitliği Beyanı:

Nebius fırsat eşitliği sağlayan bir işverendir. Kapsayıcı ve çeşitlilik içeren bir işyerini teşvik etmeye ve istihdamın her alanında eşit istihdam fırsatları sağlamaya kararlıyız. Irk, renk, din, cinsiyet (hamilelik dahil), ulusal köken, soy, yaş, engellilik, genetik bilgi, medeni durum, gazilik durumu, cinsel yönelim, cinsel kimlik veya ifade ya da yürürlükteki yasalarca korunan diğer herhangi bir özellik temelinde ayrımcılık yapmayız.…

Kaynak: Jobicy (https://jobicy.com/jobs/156386-offensive-security-engineer-2)