Offensive-Security-Engineer

Stelle nicht auf LinkedIn

🔥 vor 3 Minuten

🇪🇺 Europa – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 25%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Nebius Group

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

🤖 Künstliche Intelligenz

🏢 Unternehmen

☁️ SaaS

Artificial Intelligence • Enterprise • SaaS

Die Nebius Group baut eines der weltweit führenden Unternehmen für KI-Infrastruktur auf und konzentriert sich darauf, die notwendige Rechenleistung, Speicherkapazität und Tools für Entwickler im KI-Bereich bereitzustellen. Mit Sitz in Europa und an der Nasdaq notiert verfügt Nebius über eine globale Präsenz mit F&E-Zentren in Europa, Nordamerika und Israel. Das zentrale Angebot des Unternehmens ist eine KI-zentrierte Cloud-Plattform, die für rechenintensive KI-Workloads ausgelegt ist, ergänzt durch verschiedene weitere Geschäftsbereiche in den Bereichen Generative KI, Edtech und autonome Technologien.

Beschreibung

• Validierung und Erweiterung von Threat Models des Secure SDLC durch kontinuierliche Penetrationstests • Bewertung des Schweregrads von Bedrohungen und des Status von Gegenmaßnahmen, Hinterfragen von Annahmen der Bedrohungsmodellierung und Systementwicklung sowie Automatisierung routinemäßiger Validierungen • Planung und Durchführung umfassender Red-Team-Einsätze gegen die Ebenen für Computing, Storage, Inferenz, Netzwerke, Orchestrierung und interne Tools • Identifizierung von Bedrohungen, die sich auf die Abläufe der Organisation auswirken • Zusammenarbeit mit den Detection-&-Response- und Security-Engineering-Teams bei Purple-Team-Übungen, der Abdeckung von Erkennungsmaßnahmen und der Schließung von Sicherheitslücken • Erforschung neuartiger Angriffe auf GPU-Infrastrukturen, Inferenz-Stacks, verwaltete AI-Plattformdienste und Grenzen der Mandantentrennung • Durchführung gezielter Assessments neuer Produkte und Infrastrukturänderungen vor deren Veröffentlichung • Erstellung umsetzbarer Berichte mit priorisierten Feststellungen und Empfehlungen zur Behebung für technische Zielgruppen und Führungskräfte • Aufbau skalierbarer Red-Team-Prozesse, Tools und Methoden

🎯 Anforderungen

• Mindestens 6 Jahre Erfahrung im Bereich Offensive Security – Penetrationstests, Red Teaming oder Adversary Simulation • Umfassende Erfahrung mit Angriffen auf cloudnative Umgebungen: Privilege Escalation in Kubernetes, Missbrauch von Cloud-IAM, Ausbrüche aus Virtualisierungen und Containern • Fundierte Kenntnisse des gesamten Angriffslebenszyklus: Initial Access, Persistence, Lateral Movement und Data Exfiltration • Erfahrung in der Entwicklung individueller Tools und Post-Exploitation-Funktionen mit Python, Go oder vergleichbaren Technologien • Erfahrung mit der Durchführung von Purple-Team-Übungen und der konstruktiven Zusammenarbeit mit Blue Teams • Fähigkeit, klare Berichte auf Senior-Level mit in den Geschäftskontext eingeordneten Risiken zu verfassen, die von Engineers unmittelbar genutzt werden können • Bewerber müssen berechtigt sein, in dem Land zu arbeiten, in dem sie sich bewerben, und als Voraussetzung für die Einstellung einen Nachweis über ihre Beschäftigungsberechtigung vorlegen

🏖️ Vorteile

• Wettbewerbsfähige Vergütung • Beteiligungschance an einem wachstumsstarken, an der Nasdaq notierten Unternehmen • Möglichkeiten zur beruflichen Weiterentwicklung und Weiterbildung • Flexibilität und eigenverantwortliches Arbeiten • Flexible, remote-orientierte Unternehmenskultur • Kooperative und innovative Unternehmenskultur • Möglichkeit, an wirkungsvollen AI-Projekten zu arbeiten • Internationales Umfeld und talentierte Teams