Наступальний інженер безпеки

Про Nebius:

Nebius відкриває нову еру хмарної інфраструктури для глобальної економіки ШІ. Ми створюємо повну хмарну платформу штучного інтелекту, яка підтримує розробників і підприємства від навчання даних і моделям до розгортання виробництва без витрат і складності створення великої внутрішньої інфраструктури штучного інтелекту/ML.

Створено інженерами, для інженерів. Від великомасштабної оркестровки графічного процесора до оптимізації логічного висновку ми вирішуємо складні проблеми з обчисленнями, сховищами, мережами та прикладним штучним інтелектом.

Котирується на Nasdaq (NBIS) і має штаб-квартиру в Амстердамі, ми маємо глобальний слід із науково-дослідними центрами в Європі, Великобританії, Північній Америці та Ізраїлі. Наша команда з 1500+ включає в себе сотні інженерів з глибоким досвідом роботи з обладнанням, програмним забезпеченням і дослідженнями та розробками штучного інтелекту.

Наступальна безпека

Команда внутрішньої наступальної безпеки відповідає за програму тестування на проникнення, залучення червоної команди та наступальне дослідження, спрямоване на виявлення складних сценаріїв атак, націлених на високоцінні активи в стеку Nebius Cloud.

Роль

Ми наймаємо інженера з наступальної безпеки, який приєднається до нас у Nebius. Ви розробите та запровадите змагальне моделювання на нашій хмарній платформі, атакуючи ту саму інфраструктуру, від якої залежать наші клієнти, і перетворите результати на вимірювані покращення безпеки.

Це практична інженерна роль у групі безпеки продуктів. Ви станете частиною внутрішньої червоної команди, створите програму тестування на проникнення та проведете дослідження, щоб виявити складні сценарії атак, націлених на високоцінні активи в технологічному стеку Nebius.

Що ви будете робити

• Перевірте та розширте моделі загроз Secure SDLC на ранній стадії за допомогою безперервного тестування на проникнення, оцінивши серйозність загрози та статус пом’якшення, одночасно перевіряючи припущення, зроблені під час моделювання загроз та розробки системи. Автоматизуйте регулярні перевірки, щоб не відставати від зростаючого потоку функцій, зберігаючи ручний аналіз для справді складних випадків.

• Плануйте та виконуйте повномасштабні дії червоної команди з хмарною платформою Nebius, включаючи обчислення, зберігання, висновки, мережу, рівні оркестровки та внутрішні інструменти. Визначити загрози, які можуть вплинути на діяльність організації. Тісно співпрацюйте з Detection & Response та іншими групами інженерів безпеки, щоб проводити фіолетові групові навчання, перевіряти охоплення виявлення та спільно усувати прогалини.

• Досліджуйте нові атаки на інфраструктуру графічного процесора (наприклад, двійкові файли вбудованого програмного забезпечення та драйвера постачальника із закритим кодом, сквозні експлойти пристроїв, неправильні конфігурації SR-IOV/IOMMU, атаки на структуру RDMA/InfiniBand тощо), стек висновків (наприклад, vLLM, TRT-LLM) і служби, керовані платформою AI (наприклад, керований Slurm). Оцініть межі ізоляції орендарів і те, як їх можна порушити в стеку низького рівня

• Проводити цілеспрямовану оцінку нових продуктів і змін інфраструктури перед їх відправкою.

• Надавати чіткі, дієві звіти як для технічної аудиторії, так і для керівництва - із пріоритетними висновками та вказівками щодо виправлення.

• Встановіть процеси червоної команди, інструменти та методологію, яка масштабується в міру зростання платформи.

Те, що ми шукаємо

• 6+ років у наступальній безпеці - тестування на проникнення, червоне об'єднання або симуляція противника

• Глибокий досвід атаки на рідні хмарні середовища: підвищення привілеїв Kubernetes, зловживання IAM у хмарі, віртуалізація та вихід із контейнерів.

• Сильні основи життєвого циклу атаки: початковий доступ, постійність, бічний рух, викрадання даних.

• Вміння розробляти спеціальні інструменти та можливості після експлуатації (Python, Go або подібні).

• Досвід виконання вправ фіолетової команди та конструктивної роботи з синіми командами.

• Здатність писати чіткі звіти високого рівня з бізнес-контекстуалізованим ризиком (а не лише вихідними висновками), які інженери можуть легко використовувати.

Приємно мати

• Досвід атак на інфраструктуру ML, конвеєри обслуговування моделей або кластери GPU.

• Зворотне проектування та використовує досвід розробки

• Досвід безпеки програми

• Знайомство з методами обходу eBPF або експлуатації на рівні ядра.

• Дослідження вразливостей або виявлення CVE.

• Досвід роботи з внутрішніми компонентами хмарного провайдера (гіпервізор/мережеві рівні).

• Презентація ваших досліджень безпеки на таких конференціях, як BlackHat/DefCon тощо.

Чому ця роль у Nebius

• Справді нова поверхня для атаки – кластери GPU, платформи штучного інтелекту, хмара з кількома клієнтами в масштабі.

• Працюйте разом з інженерами світового класу над інфраструктурою, яка забезпечує передовий ШІ.

• Конкурентоспроможна винагорода з можливістю зростання власного капіталу в компанії, яка зареєстрована на фондовій біржі Nasdaq і швидко розвивається.

• Гнучка, дистанційна культура

Процес найму

• Чат рекрутера (30 хв.)

• Інтерв’ю з кодування в реальному часі (60 хвилин) для оцінки базових навичок кодування

• Співбесіда з питань безпеки (60 хвилин) для оцінки досвіду в галузі

• Інтерв'ю з проектування системи безпеки (90 хвилин) для оцінки практичного досвіду

• (Необов’язково) Технічне глибоке занурення (90 хвилин), щоб представити складний і вражаючий проект.

• Остання співбесіда для завершення процесу найму (45 хвилин)

Переваги та переваги:

• Конкурентна винагорода

• Кар'єрний ріст і можливості навчання

• Гнучкість і власність

• Культура співпраці та інновацій

• Можливість працювати над ефективними проектами ШІ

• Міжнародне середовище та талановиті команди

Як це – працювати в Nebius:

Швидкий рух - Сміливе мислення - Постійне зростання - Значущий вплив - Довіра та реальна власність - Можливість формувати майбутнє ШІ

Заява про рівні можливості:

Nebius є роботодавцем рівних можливостей. Ми прагнемо сприяти інклюзивному та різноманітному робочому середовищу та надавати рівні можливості працевлаштування в усіх аспектах зайнятості. Ми не дискримінуємо на основі раси, кольору шкіри, релігії, статі (включно з вагітністю), національного походження, походження, віку, інвалідності, генетичної інформації, сімейного стану, статусу ветерана, сексуальної орієнтації, гендерної ідентичності чи самовираження чи будь-якої іншої характеристики, захищеної чинним законодавством.…

Джерело: Jobicy (https://jobicy.com/jobs/156386-offensive-security-engineer-2)