Responsable Sécurité Offensive

Emploi pas sur LinkedIn

🕒 il y a 1 mois

🇪🇺 Europe – Télétravail

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 30%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Nebius Group

Site WebLinkedInTous les Emplois

1001 - 5000 employés

🤖 Intelligence artificielle

🏢 Entreprise

☁️ SaaS

Artificial Intelligence • Enterprise • SaaS

Le groupe Nebius construit l’une des principales entreprises d’infrastructure AI au monde, en se concentrant sur la fourniture de la puissance de calcul, du stockage et des outils nécessaires aux développeurs dans le domaine de l’AI. Basée en Europe et cotée au Nasdaq, Nebius dispose d’une présence mondiale avec des centres de R&D en Europe, en Amérique du Nord et en Israël. L’offre principale de l’entreprise est une plateforme cloud centrée sur l’AI, conçue pour des workloads AI intensifs, complétée par diverses autres activités impliquées dans le développement de l’AI générative, l’edtech et les technologies autonomes.

Description

• Constituer et diriger une fonction red team au sein de l'équipe Product Security, en recrutant et en faisant évoluer des ingénieurs en sécurité offensive. • Valider et étendre les modèles de menace du Secure SDLC aux stades précoces via des tests d'intrusion continus, en évaluant la gravité des menaces et l'état des mesures d'atténuation, tout en remettant en question les hypothèses formulées lors du threat modeling et du développement système. Automatiser les validations routinières pour suivre le rythme d'un flux de fonctionnalités croissant, en réservant l'analyse manuelle aux cas véritablement complexes. • Planifier et exécuter des engagements red team à périmètre complet contre la plateforme cloud Nebius — incluant les couches compute, stockage, inference, réseau, orchestration et les outils internes. Identifier les menaces susceptibles d'affecter les opérations de l'organisation. Travailler étroitement avec les équipes Detection & Response et les autres équipes d'ingénierie sécurité pour conduire des exercices purple team, valider la couverture de détection et combler les lacunes de manière collaborative. • Mener des recherches sur de nouvelles attaques ciblant l'infrastructure GPU (par ex. firmware propriétaire et binaires des pilotes fournisseurs, exploits de passthrough de périphérique, mauvaises configurations SR-IOV/IOMMU, attaques sur des fabrics RDMA/InfiniBand, etc.), la pile d'inférence (par ex. vLLM, TRT-LLM) et les services gérés de plateformes IA (par ex. Slurm managé). Évaluer les frontières d'isolation des locataires et les façons dont elles peuvent être contournées au niveau bas de la pile. • Réaliser des évaluations ciblées des nouveaux produits et des changements d'infrastructure avant leur mise en production. • Produire des rapports clairs et exploitables à destination des publics techniques et de la direction — avec des constats priorisés et des recommandations de remédiation. • Mettre en place des processus, des outils et une méthodologie red team qui montent en charge avec la croissance de la plateforme.

🎯 Exigences

• 6+ ans d'expérience en sécurité offensive — tests d'intrusion, red teaming ou simulation d'adversaire — avec au moins 1 à 2 ans d'expérience en encadrement ou mentorat d'équipe. • Expérience approfondie des attaques en environnements cloud-native : escalade de privilèges Kubernetes, abus d'IAM cloud, évasions de virtualisation et de conteneurs. • Solides fondamentaux sur le cycle de vie de l'attaque : accès initial, persistance, mouvement latéral, exfiltration de données. • Maîtrise du développement d'outillage personnalisé et de capacités post-exploitation (Python, Go ou équivalents). • Expérience dans la conduite d'exercices purple team et le travail constructif avec les blue teams. • Capacité à rédiger des rapports clairs à niveau senior contextualisant le risque pour l'entreprise (et pas seulement des constats bruts), utilisables facilement par les ingénieurs.

🏖️ Avantages

• Rémunération compétitive • Perspectives d'évolution de carrière et opportunités d'apprentissage • Flexibilité et autonomie • Culture collaborative et innovante • Opportunité de travailler sur des projets IA à fort impact • Environnement international et équipes talentueuses