Ingénieur sécurité offensive

Emploi pas sur LinkedIn

🔥 il y a 20 minutes

🇪🇺 Europe – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 25%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Nebius Group

Site WebLinkedInTous les Emplois

1001 - 5000 employés

🤖 Intelligence artificielle

🏢 Entreprise

☁️ SaaS

Artificial Intelligence • Enterprise • SaaS

Le groupe Nebius construit l’une des principales entreprises d’infrastructure AI au monde, en se concentrant sur la fourniture de la puissance de calcul, du stockage et des outils nécessaires aux développeurs dans le domaine de l’AI. Basée en Europe et cotée au Nasdaq, Nebius dispose d’une présence mondiale avec des centres de R&D en Europe, en Amérique du Nord et en Israël. L’offre principale de l’entreprise est une plateforme cloud centrée sur l’AI, conçue pour des workloads AI intensifs, complétée par diverses autres activités impliquées dans le développement de l’AI générative, l’edtech et les technologies autonomes.

Description

• Valider et étendre les modèles de menace du cycle de développement logiciel sécurisé (Secure SDLC) grâce à des tests d’intrusion continus • Évaluer la gravité des menaces et l’état de leur mitigation, remettre en question les hypothèses liées à la modélisation des menaces et au développement des systèmes, et automatiser les validations récurrentes • Planifier et mener des opérations de red team à périmètre complet contre les couches de calcul, de stockage, d’inférence, de réseau, d’orchestration et d’outillage interne • Identifier les menaces susceptibles d’avoir un impact sur les opérations de l’organisation • Collaborer avec les équipes Detection & Response et d’ingénierie sécurité lors d’exercices de purple team, afin d’améliorer la couverture de détection et de corriger les lacunes • Étudier les nouvelles méthodes d’attaque ciblant les infrastructures GPU, les stacks d’inférence, les services managés de plateformes d’IA et les frontières d’isolation entre tenants • Réaliser des évaluations ciblées des nouveaux produits et des évolutions d’infrastructure avant leur mise en production • Produire des rapports exploitables présentant les résultats par ordre de priorité ainsi que des recommandations de remédiation, à destination des équipes techniques et des instances dirigeantes • Mettre en place des processus, des outils et une méthodologie de red team évolutifs

🎯 Exigences

• Au moins 6 ans d’expérience en sécurité offensive : tests d’intrusion, red teaming ou simulation d’adversaire • Solide expérience des attaques contre les environnements cloud-native : élévation de privilèges dans Kubernetes, détournement des mécanismes IAM cloud, évasion de machines virtuelles et de conteneurs • Excellente maîtrise des fondamentaux du cycle d’attaque : accès initial, persistance, mouvement latéral et exfiltration de données • Maîtrise du développement d’outils personnalisés et de capacités de post-exploitation en Python, Go ou dans un langage similaire • Expérience de la conduite d’exercices de purple team et de la collaboration constructive avec des équipes blue team • Capacité à rédiger des rapports clairs, de niveau senior, présentant les risques dans leur contexte métier et facilement exploitables par les ingénieurs • Les candidats doivent être autorisés à travailler dans le pays où ils postulent et fournir un justificatif de leur autorisation de travail comme condition d’embauche

🏖️ Avantages

• Rémunération attractive • Possibilité de bénéficier de la croissance du capital d’une entreprise à forte croissance cotée au Nasdaq • Opportunités d’évolution professionnelle et de formation • Flexibilité et autonomie • Culture flexible, privilégiant le télétravail • Environnement collaboratif et innovant • Possibilité de travailler sur des projets d’IA à fort impact • Environnement international et équipes talentueuses