შეტევითი უსაფრთხოების ინჟინერი

ნებიუსის შესახებ :

ნებიუსი ახალი ეპოქას უძღვება გლობალური ხელოვნური ინტელექტის ეკონომიკისათვის განკუთვნილი ღრუბლოვანი ინფრასტრუქტურის სფეროში. ჩვენ ვქმნით სრულფასოვან ხელოვნური ინტელექტის ღრუბლოვან პლატფორმას, რომელიც მხარს უჭერს დეველოპერებსა და საწარმოებს მონაცემთა და მოდელის მომზადებიდან წარმოების განლაგებამდე, დიდი შიდა ხელოვნური ინტელექტის / მანქანური სწავლების ინფრასტრუქტურის აშენების მაღალი ღირებულებისა და სირთულის გარეშე.

აშენებულია ინჟინრების მიერ, ინჟინრებისთვის. დიდი მასშტაბის GPU ორკესტრირებიდან ინფერენციის ოპტიმიზაციამდე, ჩვენ ვფლობთ რთულ პრობლემებს გამოთვლის, შენახვის, ქსელის და გამოყენებული ხელოვნური ინტელექტის სფეროში.

ნასდაკზე ჩამოთვლილი (NBIS) და ამსტერდამში დაფუძნებული, ჩვენ გვაქვს გლობალური კვალი ევროპაში, დიდ ბრიტანეთში, ჩრდილოეთ ამერიკასა და ისრაელში R&D ჰაბებით. ჩვენი გუნდი 1500+ ადამიანისაგან შედგება, რომელშიც ასობით ინჟინერი ღრმა ექსპერტიზით არის წარმოდგენილი აპარატურის, პროგრამული უზრუნველყოფის და ხელოვნური ინტელექტის კვლევისა და განვითარების სფეროში.

შეტევითი უსაფრთხოება

შიდა შეტევითი უსაფრთხოების გუნდი პასუხისმგებელია შეღწევადობის ტესტირების პროგრამაზე, წითელი გუნდის ჩართულობაზე და შეტევითი კვლევებისათვის, რომლებიც მიზნად ისახავს ნებიუსის ღრუბლოვანი პლატფორმის მაღალი ღირებულების აქტივების მიმართულებით დახვეწილი შეტევის სცენარების გამოვლენას.

როლი

ჩვენ ვეძებთ შეტევითი უსაფრთხოების ინჟინერს, რომელიც შეუერთდება ჩვენს გუნდს ნებიუსში. თქვენ შეიმუშავებთ და შეასრულებთ ადვერსიულ სიმულაციას ჩვენს ღრუბლოვან პლატფორმაზე - თავს დაესხმებით იმავე ინფრასტრუქტურას, რომელზეც ჩვენი მომხმარებლები არიან დამოკიდებული - და თარგმნით დასკვნებს გაზომვადი უსაფრთხოების გაუმჯობესებად.

ეს არის პრაქტიკული საინჟინრო როლი პროდუქტის უსაფრთხოების გუნდში. თქვენ იქნებით შიდა წითელი გუნდის ნაწილი, დაამყარებთ შეღწევადობის ტესტირების პროგრამას და ჩაატარებთ კვლევებს ნებიუსის ტექნოლოგიური სტეკის მაღალი ღირებულების აქტივების მიმართულებით დახვეწილი შეტევის სცენარების გამოსავლენად.

რა გააკეთებთ

• დაადასტურეთ და გააფართოვეთ ადრეული ეტაპის Secure SDLC საფრთხის მოდელები უწყვეტი შეღწევადობის ტესტირების საშუალებით, საფრთხის სიმძიმისა და შერბილების სტატუსის შეფასებისას, ხოლო საფრთხის მოდელირებისა და სისტემის განვითარების დროს გაკეთებული ვარაუდების გამოწვევისას. ავტომატიზირება რუტინული ვალიდაციების შესრულება ფუნქციების ნაკადის გაზრდის შესაბამისად, ხელით ანალიზის დაცვა რეალურად რთული შემთხვევებისთვის.

• დაგეგმეთ და შეასრულეთ სრული მოცულობის წითელი გუნდის ჩართულობა ნებიუსის ღრუბლოვანი პლატფორმის წინააღმდეგ - მათ შორის გამოთვლის, შენახვის, ინფერენციის, ქსელის, ორკესტრირების ფენების და შიდა ინსტრუმენტების. განსაზღვრეთ საფრთხეები, რომელთაც შეუძლიათ გავლენა მოახდინონ ორგანიზაციის ოპერაციებზე. მჭიდროდ თანამშრომლობა Detection & Response და უსაფრთხოების სხვა საინჟინრო გუნდებთან ერთად, რათა ჩატარდეს purple team სავარჯიშოები, დადასტურდეს გამოვლენის დაფარვა და ხარვეზების დახურვა ერთობლივად.

• კვლევა ახალი შეტევების შესახებ GPU ინფრასტრუქტურის მიმართულებით (მაგ., დახურული პროგრამული უზრუნველყოფის და ვენდორის დრაივერის ბინარები, მოწყობილობის პასტრუგეის ექსპლოიტები, SR-IOV/IOMMU არასწორი კონფიგურაციები, RDMA/InfiniBand ქსელის შეტევები და ა.შ.), ინფერენციის სტეკი (მაგ., vLLM, TRT-LLM) და AI პლატფორმის მართვადი სერვისები (მაგ., მართვადი Slurm). შეაფასეთ ტენანტის იზოლაციის საზღვრები და როგორ შეიძლება მათი გატეხვა დაბალ დონეზე სტეკში.

• ჩაატარეთ ახალი პროდუქტებისა და ინფრასტრუქტურული ცვლილებების მიზნობრივი შეფასებები მათ გამოსვლამდე.

• მიაწოდეთ მკაფიო, აქტიური ანგარიშები როგორც ტექნიკური აუდიტორიისთვის, ასევე ლიდერობისთვის - პრიორიტეტული დასკვნებით და გამოსასწორებელი მითითებებით.

• შექმენით წითელი გუნდის პროცესები, ინსტრუმენტები და მეთოდოლოგია, რომელიც იზრდება პლატფორმის ზრდასთან ერთად.

რას ვეძებთ

• 6+ წელი შეტევითი უსაფრთხოების სფეროში - შეღწევადობის ტესტირება, წითელი გუნდის შექმნა ან მოწინააღმდეგის სიმულაცია

• ღრმა გამოცდილება ღრუბლოვანი გარემოს შეტევისას: Kubernetes პრივილეგიების ესკალაცია, ღრუბლოვანი IAM ბოროტად გამოყენება, ვირტუალიზაცია და კონტეინერის გაქცევა.

• ძლიერი საფუძვლები შეტევის ცხოვრების ციკლის მასშტაბით: საწყისი წვდომა, პერსისტენტობა, გვერდითი მოძრაობა, მონაცემთა ექსფილტრაცია.

• პროფესიონალობა შეკვეთილი ინსტრუმენტების შემუშავებასა და ექსპლუატაციის შემდგომ შესაძლებლობებში (Python, Go ან მსგავსი).

• გამოცდილება მეწამული გუნდის ვარჯიშების ჩატარებისა და ლურჯი გუნდების კონსტრუქციული მუშაობისას.

• უნარი დაწეროთ მკაფიო, უფროსი დონის ანგარიშები ბიზნეს-კონტექსტური რისკით (არა მხოლოდ ნედლი დასკვნებით), რომელთა გამოყენება ინჟინრებს შეუძლიათ მარტივად.

სასიამოვნოა

• გამოცდილება ML ინფრასტრუქტურის, მოდელის მიწოდების მილსადენების ან GPU კლასტერების შეტევისას.

• გამოცდილება ექსპლოიტების განვითარებისა და შეცდომების აღმოჩენისას.

• აპლიკაციის უსაფრთხოების გამოცდილება

• გაცნობა eBPF გვერდის ავლით ან kernel დონის ექსპლუატაციით.

• ფონი მოწყვლადობის კვლევაში ან CVE აღმოჩენაში.

• გამოცდილება ღრუბლოვანი პროვაიდერის შიდა სამუშაოებთან (ჰიპერვიზორი / ქსელის ფენები).

• თქვენი უსაფრთხოების კვლევის პრეზენტაცია კონფერენციებზე, როგორიცაა BlackHat / DefCon და ა.შ.

რატომ ეს როლი ნებიუსში

• შეტევის ზედაპირი, რომელიც ნამდვილად ახალია - GPU კლასტერები, AI პლატფორმები, მრავალმხრივი ღრუბელი მასშტაბით.

• მუშაობა მსოფლიო დონის ინჟინრებთან ერთად ინფრასტრუქტურაზე, რომელიც ამუშავებს სასაზღვრო AI-ს.

• კონკურენტული კომპენსაცია ნასდაკის სიაში, მაღალი ზრდის კომპანიაში.

• მოქნილი, დისტანციური კულტურა

დასაქმების პროცესი

• რეკრუტერის ჩატი (30 წთ)

• ცოცხალი კოდირების ინტერვიუ (60 წთ) საბაზისო კოდირების უნარების შესაფასებლად

• უსაფრთხოების ინტერვიუ (60 წთ) დომენის ექსპერტიზის შესაფასებლად

• უსაფრთხოების სისტემის დიზაინის ინტერვიუ (90 წთ) პრაქტიკული გამოცდილების შესაფასებლად

• (სურვილისამებრ) ტექნიკური ღრმა ჩაყვინთვა (90 წთ) კომპლექსური და გავლენიანი პროექტის წარმოსადგენად.

• დასაქმების პროცესის დახურვის საბოლოო ინტერვიუ (45 წთ)

სარგებელი და პრივილეგიები:

• კონკურენტული კომპენსაცია

• კარიერული ზრდისა და სწავლის შესაძლებლობები

• მოქნილობა და საკუთრება

• თანამშრომლობითი და ინოვაციური კულტურა

• შესაძლებლობა იმუშაოთ გავლენიან AI პროექტებზე

• საერთაშორისო გარემო და ნიჭიერი გუნდები

როგორია მუშაობა ნებიუსში:

სწრაფი მოძრაობა - თამამი აზროვნება - მუდმივი ზრდა - მნიშვნელოვანი გავლენა - ნდობა და რეალური საკუთრება - შესაძლებლობა ჩამოაყალიბოთ AI-ს მომავალი

თანაბარი შესაძლებლობების განცხადება:

ნებიუსი თანაბარი შესაძლებლობების მქონე დამსაქმებელია. ჩვენ მზად ვართ ხელი შევუწყოთ ინკლუზიურ და მრავალფეროვან სამუშაო გარემოს შექმნას და თანაბარი დასაქმების შესაძლებლობების უზრუნველყოფას დასაქმების ყველა ასპექტში. ჩვენ არ ვამიზეზით რასა, ფერი, რელიგია, სქესი (ორსულობის ჩათვლით), ეროვნული წარმოშობა, წინაპრები, ასაკი, შეზღუდული შესაძლებლობები, გენეტიკური ინფორმაცია, ოჯახური მდგომარეობა, ვეტერანული სტატუსი, სექსუალური ორიენტაცია, გენდერული იდენტობა ან გამოხატვა, ან სხვა კანონით დაცული მახასიათებლების მიხედვით.