Insinyur Keamanan Ofensif Tentang Nebius: Nebius memimpin era baru infrastruktur cloud untuk ekonomi AI global. Kami membangun platform cloud AI full-stack yang mendukung developer dan perusahaan, mulai dari data dan pelatihan model hingga penerapan ke produksi, tanpa biaya dan kompleksitas membangun infrastruktur AI/ML internal berskala besar. Dibangun oleh engineer, untuk engineer. Mulai dari orkestrasi GPU berskala besar hingga optimasi inferensi, kami menangani berbagai tantangan kompleks dalam komputasi, penyimpanan, jaringan, dan AI terapan. Terdaftar di Nasdaq (NBIS) dan berkantor pusat di Amsterdam, kami memiliki jangkauan global dengan pusat R&D di seluruh Eropa, Inggris, Amerika Utara, dan Israel. Tim kami yang berjumlah lebih dari 1.500 orang mencakup ratusan engineer dengan keahlian mendalam di bidang perangkat keras, perangkat lunak, dan R&D AI. Keamanan ofensif Tim keamanan ofensif internal bertanggung jawab atas program pengujian penetrasi, keterlibatan red team, dan riset ofensif yang bertujuan menemukan skenario serangan canggih yang menargetkan aset bernilai tinggi di seluruh stack Nebius Cloud. Peran Kami mencari Insinyur Keamanan Ofensif untuk bergabung dengan Nebius. Anda akan merancang dan menjalankan simulasi adversarial di seluruh platform cloud kami—menyerang infrastruktur yang sama dengan yang diandalkan pelanggan—serta menerjemahkan temuan menjadi peningkatan keamanan yang terukur. Ini adalah peran engineering yang melibatkan praktik langsung di dalam Tim Keamanan Produk. Anda akan menjadi bagian dari red team internal, membangun program pengujian penetrasi, dan melakukan riset untuk menemukan skenario serangan canggih yang menargetkan aset bernilai tinggi di seluruh stack teknologi Nebius. Tanggung jawab Memvalidasi dan mengembangkan threat model Secure SDLC tahap awal melalui pengujian penetrasi berkelanjutan, menilai tingkat keparahan ancaman dan status mitigasi, serta menantang asumsi yang dibuat selama pemodelan ancaman dan pengembangan sistem. Mengotomatiskan validasi rutin agar dapat mengikuti peningkatan arus fitur, sambil menyisihkan analisis manual untuk kasus yang benar-benar kompleks. Merencanakan dan menjalankan keterlibatan red team dengan cakupan penuh terhadap platform cloud Nebius, termasuk lapisan komputasi, penyimpanan, inferensi, jaringan, orkestrasi, dan perangkat internal. Mengidentifikasi ancaman yang dapat berdampak pada operasional organisasi. Bekerja sama secara erat dengan tim Detection & Response dan tim engineering keamanan lainnya untuk menjalankan latihan purple team, memvalidasi cakupan deteksi, dan menutup celah secara kolaboratif. Meneliti serangan baru terhadap infrastruktur GPU, seperti firmware sumber tertutup dan biner driver vendor, eksploitasi device passthrough, kesalahan konfigurasi SR-IOV/IOMMU, serangan terhadap fabric RDMA/InfiniBand, dan lainnya; stack inferensi, seperti vLLM dan TRT-LLM; serta layanan terkelola platform AI, seperti Slurm terkelola. Menilai batas isolasi antar-tenant dan cara membobolnya pada stack tingkat rendah. Melakukan penilaian terarah terhadap produk baru dan perubahan infrastruktur sebelum dirilis. Menyusun laporan yang jelas dan dapat ditindaklanjuti untuk audiens teknis maupun pimpinan, lengkap dengan temuan yang diprioritaskan dan panduan remediasi. Membangun proses, perangkat, dan metodologi red team yang dapat berkembang seiring pertumbuhan platform. Kualifikasi Pengalaman 6+ tahun di bidang keamanan ofensif—pengujian penetrasi, red teaming, atau simulasi adversarial. Pengalaman mendalam dalam menyerang lingkungan cloud-native: eskalasi hak akses Kubernetes, penyalahgunaan IAM cloud, serta pelarian dari virtualisasi dan container. Pemahaman dasar yang kuat tentang seluruh siklus serangan: akses awal, persistensi, pergerakan lateral, dan eksfiltrasi data. Mahir mengembangkan perangkat khusus dan kemampuan pasca-eksploitasi menggunakan Python, Go, atau bahasa serupa. Pengalaman menjalankan latihan purple team dan bekerja secara konstruktif dengan blue team. Mampu menulis laporan tingkat senior yang jelas dengan risiko yang dikontekstualisasikan dalam bisnis, bukan sekadar temuan mentah, sehingga mudah digunakan oleh engineer. Nilai tambah Pengalaman menyerang infrastruktur ML, pipeline penyajian model, atau cluster GPU. Pengalaman reverse engineering dan pengembangan eksploitasi. Pengalaman dalam keamanan aplikasi. Pemahaman tentang teknik bypass eBPF atau eksploitasi tingkat kernel. Latar belakang dalam riset kerentanan atau penemuan CVE. Pengalaman dengan internal penyedia cloud, termasuk lapisan hypervisor dan jaringan. Pernah mempresentasikan riset keamanan di konferensi seperti BlackHat/DefCon dan lainnya. Mengapa peran ini di Nebius Permukaan serangan yang benar-benar baru, mencakup cluster GPU, platform AI, dan cloud multi-tenant berskala besar. Bekerja bersama engineer kelas dunia pada infrastruktur yang mendukung AI terdepan. Kompensasi kompetitif dengan peluang kepemilikan ekuitas di perusahaan bertumbuh pesat yang terdaftar di Nasdaq. Budaya fleksibel dengan pendekatan remote-first. Proses rekrutmen Percakapan dengan recruiter (30 menit) Wawancara live coding (60 menit) untuk menilai kemampuan coding dasar Wawancara keamanan (60 menit) untuk menilai keahlian di bidang terkait Wawancara System Design Keamanan (90 menit) untuk menilai pengalaman praktis (Opsional) Pendalaman teknis (90 menit) untuk mempresentasikan proyek kompleks dan berdampak Wawancara final untuk menyelesaikan proses rekrutmen (45 menit) Manfaat dan fasilitas Kompensasi kompetitif Peluang pengembangan karier dan pembelajaran Fleksibilitas dan otonomi Budaya kolaboratif dan inovatif Kesempatan mengerjakan proyek AI yang berdampak Lingkungan internasional dan tim berbakat Seperti apa bekerja di Nebius Bergerak cepat - Berpikir berani - Terus berkembang - Memberikan dampak bermakna - Saling percaya dan kepemilikan nyata - Kesempatan membentuk masa depan AI Pernyataan Kesetaraan Kesempatan Nebius adalah pemberi kerja yang memberikan kesempatan setara. Kami berkomitmen untuk membangun tempat kerja yang inklusif dan beragam serta menyediakan kesempatan kerja yang setara dalam seluruh aspek pekerjaan. Kami tidak melakukan diskriminasi berdasarkan ras, warna kulit, agama, jenis kelamin (termasuk kehamilan), asal negara, keturunan, usia, disabilitas, informasi genetik, status perkawinan, status veteran, orientasi seksual, identitas atau ekspresi gender, maupun karakteristik lain yang dilindungi oleh hukum yang berlaku. Pelamar harus memiliki izin untuk bekerja di negara tempat mereka melamar dan wajib memberikan bukti kelayakan kerja sebagai salah satu syarat penerimaan. Jika Anda memerlukan akomodasi selama proses lamaran, silakan beri tahu kami.

Offensive Security Engineer

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Network Security Engineer

Global Investigator (Triage)

Associate Vice President, Pre-Sales, EMEA

Security Engineer (Full Remote - Austria)