Название: Offensive Security Lead Местоположение: Удаленно - Европа Отдел: Platform Security

**О Nebius:**

Nebius возглавляет новую эру в облачной инфраструктуре для мировой экономики ИИ. Мы создаем полнофункциональную облачную платформу ИИ, которая поддерживает разработчиков и предприятия от обучения моделей и данных до развертывания в продакшене, без затрат и сложности создания крупной внутренней инфраструктуры ИИ/МО.

Создано инженерами для инженеров. От крупномасштабной оркестрации GPU до оптимизации инференса, мы решаем сложные задачи в области вычислений, хранения данных, сетей и прикладного ИИ.

Внесенная в список Nasdaq (NBIS) и со штаб-квартирой в Амстердаме, мы имеем глобальное присутствие с R&D центрами по всей Европе, Великобритании, Северной Америке и Израилю. Наша команда из более чем 1500 человек включает сотни инженеров с глубокой экспертизой в области аппаратного, программного обеспечения и исследований и разработок в области ИИ.

#### Offensive security

Внутренняя команда offensive security отвечает за программу тестирования на проникновение, работу red team и исследования в области offensive security, направленные на выявление сложных сценариев атак на ценные активы по всему стеку Nebius Cloud.

#### Должность

Мы ищем Offensive Security Lead для создания и управления командой red team в Nebius. Вы будете проектировать и выполнять симуляции атак на нашу облачную платформу — атакуя ту же инфраструктуру, на которую полагаются наши клиенты — и преобразовывать результаты в измеримые улучшения безопасности.

Это практическая руководящая роль в команде Product Security. Вы будете создавать внутреннюю команду red team, внедрять программу тестирования на проникновение и проводить исследования для выявления сложных сценариев атак на ценные активы по всему технологическому стеку Nebius.

#### Что вы будете делать

- Создать и **возглавить функцию red team** в команде Product Security, нанимая и развивая инженеров по offensive security. - Валидировать и расширять модели угроз на ранних стадиях Secure SDLC посредством **непрерывного тестирования на проникновение**, оценивая серьезность угроз и статус их устранения, одновременно оспаривая предположения, сделанные во время моделирования угроз и разработки системы. Автоматизировать рутинные проверки, чтобы успевать за растущим потоком функций, оставляя ручной анализ для действительно сложных случаев. - Планировать и выполнять полномасштабные **red team engagements** против облачной платформы Nebius — включая слои вычислений, хранения данных, инференса, сетей, оркестрации и внутренние инструменты. Выявлять угрозы, способные повлиять на операции организации. Тесно сотрудничать с командами Detection & Response и другими командами по разработке систем безопасности для проведения purple team exercises, проверки охвата обнаружения и совместного устранения пробелов. - **Исследовать новые атаки** против инфраструктуры GPU (например, прошивки с закрытым исходным кодом и бинарные файлы драйверов от поставщиков, эксплойты device passthrough, некорректные конфигурации SR-IOV/IOMMU, атаки на сеть RDMA/InfiniBand и т. д.), стека инференса (например, vLLM, TRT-LLM) и управляемых сервисов платформы ИИ (например, управляемый Slurm). Оценивать границы изоляции арендаторов и способы их нарушения на низкоуровневом стеке. - Проводить целевые оценки новых продуктов и изменений инфраструктуры перед их выпуском. - Предоставлять четкие, действенные отчеты как для технической аудитории, так и для руководства — с приоритизированными выводами и рекомендациями по устранению. - Создать процессы, инструменты и методологию red team, которые масштабируются по мере роста платформы.

#### **Что мы ищем**

- 6+ лет опыта в offensive security — тестирование на проникновение, red teaming или симуляция атак — с опытом руководства или наставничества команды не менее 1-2 лет. - Глубокий опыт атак на облачные нативные среды: повышение привилегий в Kubernetes, злоупотребление Cloud IAM, виртуализация и побеги из контейнеров. - Прочные фундаментальные знания жизненного цикла атаки: первоначальный доступ, сохранение присутствия, боковое перемещение, эксфильтрация данных. - Умение разрабатывать пользовательские инструменты и пост-эксплуатационные возможности (Python, Go или аналогичные). - Опыт проведения purple team exercises и конструктивной работы с blue teams. - Способность писать четкие отчеты на уровне старшего специалиста с контекстуализированным бизнес-риском (а не просто сырыми данными), которые инженеры могут легко использовать.

#### Приветствуется

- Опыт атак на ML-инфраструктуру, конвейеры моделирования или кластеры GPU. - Опыт реверс-инжиниринга и разработки эксплойтов - Опыт в области безопасности приложений - Знакомство с техниками обхода eBPF или эксплойтами на уровне ядра. - Опыт в области исследования уязвимостей или обнаружения CVE. - Опыт работы с внутренними механизмами облачных провайдеров (слои гипервизора/сети). - Выступления с вашими исследованиями безопасности на конференциях, таких как BlackHat/DefCon и т. д.

#### Процесс найма

- Собеседование с рекрутером (30 минут) - Live-coding интервью (60 минут) для оценки базовых навыков программирования - Интервью по безопасности (60 минут) для оценки экспертизы в области - Интервью по проектированию систем безопасности (90 минут) для оценки практического опыта - (Опционально) Техническое углубленное интервью (90 минут) для представления сложного и значимого проекта. - Финальное интервью для завершения процесса найма (45 минут)

#### Почему эта роль в Nebius

- Создать red team с нуля в компании, управляющей передовой ИИ-инфраструктурой. - Реально новая поверхность атаки — кластеры GPU, платформы ИИ, многопользовательское облако в масштабе. - Работать вместе с инженерами мирового класса над инфраструктурой, которая питает передовой ИИ. - Конкурентоспособная компенсация с опционами на акции в компании, зарегистрированной на Nasdaq, с высоким темпом роста. - Гибкая, удаленная культура

**Льготы и бонусы:**

- Конкурентоспособная компенсация - Возможности карьерного роста и обучения - Гибкость и ответственность - Совместная и инновационная культура - Возможность работать над значимыми ИИ-проектами - Международная среда и талантливые команды

**Как работать в Nebius:**

Динамично - Смелое мышление - Постоянный рост - Значимое влияние - Доверие и реальная ответственность - Возможность формировать будущее ИИ.

**Заявление о равных возможностях:**

Nebius является работодателем, предоставляющим равные возможности. Мы стремимся к созданию инклюзивной и разнообразной рабочей среды и предоставлению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, родословной, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или самовыражения, или любой другой характеристики, защищенной применимым законодательством.

Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявление, и будут обязаны предоставить подтверждение права на работу в качестве условия найма.

Если вам требуются какие-либо приспособления в процессе подачи заявления, пожалуйста, сообщите нам.