Описание
Внутренняя команда offensive security отвечает за программу пентестов, red team engagements и offensive research, направленные на выявление сложных сценариев атак на высокоценные активы в стеке Nebius Cloud. Мы ищем Offensive Security Lead, который построит и будет руководить red team функцией Nebius. Вы будете проектировать и проводить adversarial simulation на нашей облачной платформе — атакуя ту же инфраструктуру, от которой зависят наши клиенты — и превращать находки в измеримые улучшения безопасности.
Задачи
•Построить и руководить red team функцией внутри Product Security Team, нанимать и развивать offensive security инженеров.
•Валидировать и расширять threat models раннего Secure SDLC через непрерывное penetration testing, оценивая серьёзность угроз и статус их устранения, бросая вызов предположениям, сделанным во время threat modeling и разработки системы.
•Автоматизировать рутинные проверки, чтобы успевать за растущим потоком фич, оставляя ручной анализ для действительно сложных случаев.
•Планировать и проводить полномасштабные red team engagements против облачной платформы Nebius — включая compute, storage, inference, networking, orchestration layers и внутренние инструменты.
•Выявлять угрозы, способные повлиять на операции организации.
•Работать в тесной связке с Detection & Response и другими командами security engineering, проводить purple team exercises, валидировать detection coverage и совместно устранять пробелы.
•Исследовать новые атаки на GPU-инфраструктуру (например, закрытый firmware и vendor driver binaries, device passthrough exploits, SR-IOV/IOMMU misconfigurations, RDMA/InfiniBand fabric attacks и т.д.), inference stack (например, vLLM, TRT-LLM) и managed-сервисы AI платформы (например, managed Slurm).
•Оценивать границы tenant-isolation и способы их нарушения на низкоуровневом стеке.
•Проводить целевые оценки новых продуктов и изменений инфраструктуры до их выпуска.
•Предоставлять понятные, actionable отчёты для технической аудитории и руководства — с приоритизированными находками и рекомендациями по устранению.
•Выстроить red team процессы, инструментарий и методологию, которая масштабируется с ростом платформы.
Требования
•6+ лет опыта в offensive security — penetration testing, red teaming или adversary simulation — с опытом ведения или наставничества команды от 1-2 лет.
•Глубокий опыт атак на cloud-native окружения: Kubernetes privilege escalation, cloud IAM abuse, virtualization и container escapes.
•Сильные фундаментальные знания всего attack lifecycle: initial access, persistence, lateral movement, data exfiltration.
•Умение разрабатывать custom tooling и post-exploitation capabilities (Python, Go или аналогичные).
•Опыт проведения purple team exercises и конструктивной работы с blue team.
•Умение писать понятные отчёты senior-уровня с бизнес-контекстуализированным риском (не просто сырые находки), которыми легко могут пользоваться инженеры.
Будет плюсом
•Опыт атак на ML-инфраструктуру, пайплайны model serving или GPU-кластеры.
•Опыт reverse engineering и разработки эксплойтов.
•Опыт в application security.
•Знакомство с методами обхода eBPF или kernel-level exploitation.
•Опыт vulnerability research или обнаружения CVE.
•Опыт работы с internals cloud-провайдеров (hypervisor/networking layers).
•Выступления с докладами по security research на конференциях вроде BlackHat/DefCon и т.п.
Условия
•Построение red team с нуля в компании, работающей с frontier AI-инфраструктурой.
•Действительно новая attack surface — GPU-кластеры, AI платформы, multi-tenant cloud в большом масштабе.
•Работа рядом с world-class инженерами над инфраструктурой, которая питает frontier AI.
•Конкурентная компенсация с equity upside в компании, котируемой на Nasdaq, с высоким ростом.
•Гибкая, remote-first культура.
•Конкурентная компенсация.
•Возможности карьерного роста и обучения.
•Гибкость и ownership.
•Совместная и инновационная культура.
•Возможность работать над значимыми AI-проектами.
•Международная среда и талантливые команды.
