Инженер по наступательной безопасности

О Nebius:

Nebius возглавляет новую эру в облачной инфраструктуре для глобальной экономики ИИ. Мы создаем полнофункциональную облачную платформу ИИ, которая поддерживает разработчиков и предприятия от обучения данных и моделей до развертывания производства, без затрат и сложности создания большой внутренней инфраструктуры ИИ/МО.

Создано инженерами для инженеров. От крупномасштабной оркестровки GPU до оптимизации вывода, мы владеем сложными проблемами в области вычислений, хранения, сетевых технологий и прикладного ИИ.

Входит в список Nasdaq (NBIS) и имеет штаб-квартиру в Амстердаме, мы имеем глобальное присутствие с центрами исследований и разработок по всей Европе, Великобритании, Северной Америке и Израилю. Наша команда из более 1 500 человек включает сотни инженеров с глубоким опытом в области аппаратного, программного обеспечения и исследований и разработок ИИ.

Наступательная безопасность

Внутренняя команда наступательной безопасности отвечает за программу тестирования на проникновение, взаимодействие с красной командой и наступательные исследования, направленные на раскрытие сложных сценариев атак, нацеленных на высокозащищенные активы в облачном стеке Nebius.

Роль

Мы ищем инженера по наступательной безопасности, чтобы присоединиться к нам в Nebius. Вы будете проектировать и выполнять симуляции противостояния на нашей облачной платформе - атакуя ту же инфраструктуру, на которую полагаются наши клиенты - и переводить результаты в измеримые улучшения безопасности.

Это практическая инженерная роль в составе команды безопасности продукта. Вы будете частью внутренней красной команды, создавать программу тестирования на проникновение и проводить исследования для раскрытия сложных сценариев атак, нацеленных на высокозащищенные активы в технологическом стеке Nebius.

Что вы будете делать

• Проверять и расширять модели угроз Secure SDLC на ранней стадии посредством непрерывного тестирования на проникновение, оценивая серьезность угроз и статус смягчения, одновременно оспаривая предположения, сделанные во время моделирования угроз и разработки системы. Автоматизировать рутинные проверки, чтобы идти в ногу с возрастающим потоком функций, оставляя ручной анализ для действительно сложных случаев.

• Планировать и выполнять полномасштабные взаимодействия с красной командой против облачной платформы Nebius - включая слои вычислений, хранения, вывода, сетевых технологий, оркестровки и внутреннего инструментария. Определять угрозы, которые могут повлиять на операции организации. Работать в тесном сотрудничестве с командами обнаружения и реагирования, а также другими командами инженеров безопасности, чтобы проводить упражнения фиолетовой команды, проверять охват обнаружения и закрывать пробелы совместно.

• Исследовать новые атаки на инфраструктуру GPU (например, закрытые прошивки и двоичные файлы драйверов поставщиков, эксплойты сквозного доступа к устройствам, неправильные конфигурации SR-IOV/IOMMU, атаки на структуру RDMA/InfiniBand и т. д.), стек вывода (например, vLLM, TRT-LLM) и управляемые сервисы платформы ИИ (например, управляемый Slurm). Оценивать границы изоляции арендаторов и то, как их можно разрушить на низком уровне стека.

• Проведение целевых оценок новых продуктов и изменений инфраструктуры перед их выпуском.

• Подготовка четких, действенных отчетов как для технических специалистов, так и для руководства - с приоритетными находками и рекомендациями по устранению.

• Разработка процессов, инструментов и методологии для красной команды, которые будут масштабироваться по мере роста платформы.

Что мы ищем

• 6+ лет опыта в области офшорной безопасности - тестирование на проникновение, красная команда или моделирование действий противника

• Глубокий опыт атак на облачные среды: эскалация привилегий Kubernetes, злоупотребление облачной IAM, виртуализация и выход из контейнеров.

• Сильные основы на протяжении всего жизненного цикла атаки: первоначальный доступ, сохранение, боковое движение, эксфильтрация данных.

• Умение разрабатывать пользовательские инструменты и возможности пост-эксплуатации (Python, Go или аналогичные).

• Опыт проведения упражнений purple team и конструктивной работы с blue team.

• Способность писать четкие, отчеты на уровне старшего руководства с контекстуализированным риском для бизнеса (а не просто сырыми находками), которые инженеры могут легко использовать.

Желательно

• Опыт атак на инфраструктуру ML, конвейеры обслуживания моделей или кластеры GPU.

• Опыт обратной инженерии и разработки эксплойтов

• Опыт в области безопасности приложений

• Знакомство с техниками обхода eBPF или эксплуатацией на уровне ядра.

• Занимался исследованиями уязвимостей или открытием CVE.

• Опыт работы с внутренними облачными провайдерами (уровни гипервизора/сети).

• Презентация своих исследований по безопасности на конференциях, таких как BlackHat/DefCon и т. д.

Почему эта роль в Nebius

• Атакуемая поверхность, которая действительно нова - кластеры GPU, платформы ИИ, многомасштабное облако.

• Работа рядом с мировыми инженерами над инфраструктурой, которая питает передовой ИИ.

• Конкурентная компенсация с акционерным ростом в Nasdaq-списанной, быстрорастущей компании.

• Гибкая, удаленная культура

Процесс найма

• Чат с рекрутером (30 минут)

• Живое кодирование интервью (60 минут) для оценки базовых навыков программирования

• Безопасное интервью (60 минут) для оценки экспертизы в области

• Интервью по проектированию системы безопасности (90 минут) для оценки практического опыта

• (Необязательно) Технический глубокий дайв (90 минут) для представления сложного и влиятельного проекта.

• Финальное интервью для завершения процесса найма (45 минут)

Преимущества и льготы:

• Конкурентная компенсация

• Возможности карьерного роста и обучения

• Гибкость и владение

• Коллективная и инновационная культура

• Возможность работать над влиятельными проектами ИИ

• Международная среда и талантливые команды

Что такое работа в Nebius:

Быстро движущаяся - Смелое мышление - Постоянный рост - Значимый эффект - Доверие и реальное владение - Возможность формировать будущее ИИ

Заявление о равных возможностях:

Nebius является работодателем, предоставляющим равные возможности. Мы стремимся создать инклюзивную и разнообразную рабочую среду и обеспечить равные возможности трудоустройства во всех аспектах занятости. Мы не допускаем дискриминацию по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, ancestry, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищенного применимым законом.