Saldırı Güvenlik Mühendisi

Nebius Hakkında :

Nebius, küresel yapay zeka ekonomisi için bulut altyapısında yeni bir çağ liderliği yapıyor. Geliştiriciler ve kuruluşlar için veri ve model eğitimi, üretim dağıtımı sürecini, büyük ölçekli kendi bünyesinde yapay zeka/ makine öğrenimi altyapısı kurmanın maliyet ve karmaşıklığı olmadan destekleyen eksiksiz bir yapay zeka bulut platformu oluşturuyoruz.

Mühendisler tarafından, mühendisler için inşa edilmiştir. Büyük ölçekli GPU düzenleme ve çıkarım optimizasyonundan, hesaplama, depolama, ağ ve uygulamalı yapay zeka genelinde zor sorunlara sahip oluyoruz.

Nasdaq'ta (NBIS) listelenen ve Amsterdam'da merkezlenen Nebius, Avrupa, İngiltere, Kuzey Amerika ve İsrail genelinde R&D merkezleri ile küresel bir ayak izine sahiptir. 1.500'den fazla kişiden oluşan ekibimiz, donanım, yazılım ve yapay zeka R&D alanlarında derin uzmanlığa sahip yüzlerce mühendis içerir.

Saldırı Güvenliği

Dahili saldırı güvenlik ekibi, penetrasyon testi programı, kırmızı takım katılımları ve Nebius Bulut yığını genelinde yüksek değerli varlıkları hedefleyen karmaşık saldırı senaryolarını keşfetmeye yönelik saldırı araştırmaları sorumludur.

Rol

Nebius'a katılması için bir Saldırı Güvenlik Mühendisi arıyoruz. Bulut platformumuz genelinde düşmanca simülasyonlar tasarlayacak ve uygulayacaksınız - müşterilerimizin güvenmesine bağlı olan altyapıya saldırmak - ve bulguları ölçülebilir güvenlik iyileştirmelerine çevireceksiniz.

Bu, Ürün Güvenliği Ekibi'ndeki uygulamalı bir mühendislik rolüdür. Dahili bir kırmızı takımın bir parçası olacaksınız, bir penetrasyon testi programı oluşturacaksınız ve Nebius teknoloji yığını genelinde yüksek değerli varlıkları hedefleyen karmaşık saldırı senaryolarını keşfetmek için araştırmalar yapacaksınız.

Ne yapacaksınız

• Erken aşama Güvenli SDLC tehdit modellerini sürekli penetrasyon testi yoluyla doğrulayacak ve genişletecek, tehdit şiddetini ve azaltma durumunu değerlendirecek, tehdit modelleme ve sistem geliştirme sırasında yapılan varsayımlara meydan okuyacaksınız. Otomatik rutin doğrulamaları, manuel analizi gerçekten karmaşık durumlar için ayırarak, artan özellik akışıyla başa çıkmak için kullanacaksınız.

• Nebius bulut platformuna yönelik tam kapsamlı kırmızı takım katılımları planlayacak ve uygulayacaksınız - hesaplama, depolama, çıkarım, ağ, düzenleme katmanları ve dahili araçları dahil. Bir kuruluşun operasyonlarını etkileyebilecek tehditleri belirleyeceksiniz. Algılama ve Yanıt ve diğer güvenlik mühendisliği ekipleriyle yakın çalışarak, mor takım egzersizleri çalıştıracaksınız, algılama kapsamını doğrulayacak ve boşlukları iş birliği içinde kapatacaksınız.

• GPU altyapısına yönelik yeni saldırıları araştıracaksınız (örneğin, kapalı kaynaklı bellenim ve satıcı sürücü ikili dosyaları, cihaz geçişi istismarları, SR-IOV/IOMMU yanlış yapılandırmaları, RDMA/InfiniBand kumaş saldırıları vb.), çıkarım yığını (örneğin, vLLM, TRT-LLM) ve yapay zeka platformu yönetilen hizmetler (örneğin, yönetilen Slurm). Kiracı-izolyasyon sınırlarını ve düşük seviyeli yığınta nasıl kırılabileceğini değerlendireceksiniz.

• Yeni ürünlerin ve altyapı değişikliklerinin gönderilmeden önce hedeflenen değerlendirmelerini gerçekleştirin.

• Hem teknik kitleler hem de liderlik için önceliklendirilen bulgular ve düzeltme rehberliği içeren net, eyleme geçirilebilir raporlar teslim edin.

• Platform büyüdükçe ölçeklenen kırmızı ekip süreçleri, araçları ve metodolojisini kurun.

Ne arıyoruz

• 6+ yıl saldırı güvenliği - penetrasyon testi, kırmızı takım, veya düşman simülasyonu

• Bulut-native ortamlarına saldırmada derin deneyim: Kubernetes ayrıcalık yükseltme, bulut IAM kötüye kullanımı, sanallaştırma ve konteynır kaçışları.

• Saldırı yaşam döngüsü boyunca güçlü temeller: ilk erişim, kalıcılık, yanal hareket, veri dışarı aktarma.

• Özel araçlar geliştirme ve sömürü sonrası yetenekler geliştirme yetkinliği (Python, Go, veya benzeri).

• Mor takım egzersizleri yürütme ve mavi takımlarla yapıcı bir şekilde çalışma deneyimi.

• Mühendislerin kolayca kullanabileceği iş bağlamlı risk içeren (ham bulgular değil) net, üst düzey raporlar yazma yeteneği.

İyi olmak

• ML altyapısına, model hizmeti sunan boru hatlarına veya GPU kümelerine saldırmada deneyim.

• Ters mühendislik ve istismar geliştirme deneyimi

• Uygulama güvenliği deneyimi

• eBPF bypass teknikleri veya çekirdek düzeyinde istismar hakkında aşinalık.

• Güvenlik açığı araştırması veya CVE keşfi geçmişi.

• Bulut sağlayıcı iç işleri (hipervisor/ ağ katmanları) deneyimi.

• BlackHat/DefCon gibi konferanslarda güvenlik araştırmalarınızı sunma.

Nebius'ta neden bu rol?

• Gerçekten yeni bir saldırı yüzeyi - GPU kümeleri, AI platformları, çok kiracılı bulut.

• Sınır AI'yı güçlendiren altyapıda dünya sınıfı mühendislerle çalışma.

• Nasdaq listeli, yüksek büyüme gösteren bir şirkette rekabetçi ücret ve özsermaye artışıyla.

• Esnek, uzaktan çalışma kültürü

İşe alım süreci

• İşveren görüşmesi (30dk)

• Canlı kodlama röportajı (60dk) temel kodlama becerilerini değerlendirmek için

• Güvenlik röportajı (60dk) alan uzmanlığını değerlendirmek için

• Güvenlik Sistem Tasarımı röportajı (90dk) pratik deneyimi değerlendirmek için

• (İsteğe bağlı) Teknik derin dalış (90dk) karmaşık ve etkili bir projeyi sunmak için.

• İşe alım sürecini kapatmak için son görüşme (45dk)

Avantajlar ve İkramlar:

• Rekabetçi ücret

• Kariyer büyümesi ve öğrenme fırsatları

• Esneklik ve sahiplik

• İşbirlikçi ve yenilikçi kültür

• Etkili AI projelerinde çalışma fırsatı

• Uluslararası ortam ve yetenekli ekipler

Nebius'ta çalışmak nasıl bir şey:

Hızlı hareket - Cesur düşünme - Sürekli büyüme - Anlamlı etki - Güven ve gerçek sahiplik - AI'nın geleceğini şekillendirme fırsatı

Eşit Fırsat Bildirisi:

Nebius eşit fırsatlar işverenidir. Kapsayıcı ve çeşitli bir iş yeri oluşturmaya ve istihdamın tüm yönlerinde eşit istihdam fırsatları sağlamaya kararlıyız. Irk, renk, din, cinsiyet (hamileliği de dahil), ulusal köken, soy, yaş, engellilik, genetik bilgi, medeni durum, veteran statüsü, cinsel yönelim, cinsiyet kimliği veya ifadesi veya uygulanabilir yasa tarafından korunan herhangi bir diğer özellik temelinde ayrımcılık yapmayız.