Leiter Offensive Security

Stelle nicht auf LinkedIn

🕒 vor 1 Monat

🇪🇺 Europa – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 30%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Nebius Group

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

🤖 Künstliche Intelligenz

🏢 Unternehmen

☁️ SaaS

Artificial Intelligence • Enterprise • SaaS

Die Nebius Group baut eines der weltweit führenden Unternehmen für KI-Infrastruktur auf und konzentriert sich darauf, die notwendige Rechenleistung, Speicherkapazität und Tools für Entwickler im KI-Bereich bereitzustellen. Mit Sitz in Europa und an der Nasdaq notiert verfügt Nebius über eine globale Präsenz mit F&E-Zentren in Europa, Nordamerika und Israel. Das zentrale Angebot des Unternehmens ist eine KI-zentrierte Cloud-Plattform, die für rechenintensive KI-Workloads ausgelegt ist, ergänzt durch verschiedene weitere Geschäftsbereiche in den Bereichen Generative KI, Edtech und autonome Technologien.

Beschreibung

• Aufbau und Leitung einer Red-Team-Funktion innerhalb des Product Security Teams; Rekrutierung und Entwicklung von Offensive-Security-Ingenieuren. • Validierung und Erweiterung frühphasiger Secure-SDLC-Threat-Modelle durch kontinuierliche Penetrationstests: Bewertung der Bedrohungsschwere und des Mitigationsstatus sowie Infragestellung von Annahmen aus Threat Modeling und Systementwicklung. Automatisierung routinemäßiger Validierungen, um mit steigender Feature-Frequenz Schritt zu halten; manuelle Analysen für wirklich komplexe Fälle reservieren. • Planung und Durchführung umfassender Red-Team-Engagements gegen die Nebius-Cloud-Plattform – einschließlich Compute-, Storage-, Inference-, Netzwerk-, Orchestrierungs-Layern und internen Tools. Identifikation von Bedrohungen, die den Geschäftsbetrieb einer Organisation beeinträchtigen können. Enge Zusammenarbeit mit Detection & Response und anderen Security-Engineering-Teams für Purple-Team-Übungen, Validierung der Detection-Abdeckung und gemeinsames Schließen von Lücken. • Forschung zu neuen Angriffen gegen GPU-Infrastruktur (z. B. Closed-Source-Firmware und vendor-spezifische Treiber-Binärdateien, Device-Passthrough-Exploits, SR-IOV-/IOMMU-Fehlkonfigurationen, RDMA/InfiniBand-Fabric-Angriffe etc.), den Inference-Stack (z. B. vLLM, TRT-LLM) und von Plattform verwaltete AI-Services (z. B. managed Slurm). Bewertung von Tenant-Isolationsgrenzen und deren Umgehung auf niedriger Stack-Ebene. • Durchführung zielgerichteter Bewertungen neuer Produkte und Infrastrukturänderungen vor dem Release. • Erstellung klarer, handlungsorientierter Berichte für technische Zielgruppen und Führungskräfte – mit priorisierten Befunden und Empfehlungen zur Behebung. • Etablierung von Red-Team-Prozessen, Tooling und einer Methodik, die mit dem Wachstum der Plattform skaliert.

🎯 Anforderungen

• Mindestens 6 Jahre Erfahrung im Bereich Offensive Security – Penetrationstests, Red Teaming oder Adversary Simulation – davon mindestens 1–2 Jahre in Führungs- oder Mentorenrolle. • Tiefe Erfahrung im Angriff auf cloud-native Umgebungen: Kubernetes-Privilegieneskalation, Missbrauch von Cloud-IAM, Virtualisierungs- und Container-Escapes. • Fundierte Kenntnisse über den gesamten Angriffslebenszyklus: Initialzugang, Persistenz, laterale Bewegung, Datenexfiltration. • Versiert in der Entwicklung kundenspezifischer Tools und Post-Exploitation-Funktionalitäten (Python, Go oder ähnliche Sprachen). • Erfahrung in der Durchführung von Purple-Team-Übungen und konstruktiver Zusammenarbeit mit Blue Teams. • Fähigkeit, klare, seniorengerechte Berichte mit geschäftskontextualisiertem Risiko (nicht nur rohe Befunde) zu verfassen, die von Ingenieurteams leicht genutzt werden können.

🏖️ Vorteile

• Wettbewerbsfähige Vergütung • Entwicklungsmöglichkeiten und Weiterbildung • Flexibilität und Gestaltungsfreiheit • Kooperative und innovative Unternehmenskultur • Möglichkeit, an wirkungsvollen KI-Projekten zu arbeiten • Internationales Umfeld und talentierte Teams