Offensive Security Engineer

• Más de 6 años en seguridad ofensiva: penetration testing, red teaming o simulación de adversarios
• Experiencia profunda atacando entornos nativos de la nube: escalada de privilegios en Kubernetes, abuso de IAM en la nube, escapes de virtualización y de contenedores.
• Sólidos fundamentos en todo el ciclo de vida del ataque: acceso inicial, persistencia, movimiento lateral, exfiltración de datos.
• Competencia en el desarrollo de herramientas personalizadas y capacidades de post-explotación (Python, Go o similares).
• Experiencia realizando ejercicios de purple team y trabajando constructivamente con blue teams.
• Capacidad para redactar informes claros de nivel senior con riesgos contextualizados al negocio (no solo hallazgos brutos) que los ingenieros puedan utilizar fácilmente.

• Experiencia atacando infraestructura de ML, pipelines de servicio de modelos o clusters de GPU.
• Experiencia en ingeniería inversa y desarrollo de exploits.
• Experiencia en seguridad de aplicaciones.
• Familiaridad con técnicas de bypass de eBPF o explotación a nivel de kernel.
• Antecedentes en investigación de vulnerabilidades o descubrimiento de CVE.
• Experiencia con los componentes internos de proveedores de nube (capas de hipervisor/redes).
• Presentación de investigaciones de seguridad en conferencias como BlackHat/DefCon, etc.

• Compensación competitiva
• Oportunidades de crecimiento profesional y aprendizaje
• Flexibilidad y autonomía
• Cultura colaborativa e innovadora
• Oportunidad de trabajar en proyectos de IA de gran impacto
• Entorno internacional y equipos con talento

Nebius está liderando una nueva era en la infraestructura de la nube para la economía global de la IA. Estamos construyendo una plataforma de nube de IA de stack completo que da soporte a desarrolladores y empresas, desde el entrenamiento de datos y modelos hasta el despliegue en producción, sin el coste y la complejidad de construir una gran infraestructura de IA/ML propia.

Creado por ingenieros, para ingenieros. Desde la orquestación de GPU a gran escala hasta la optimización de la inferencia, nos encargamos de los problemas difíciles en computación, almacenamiento, redes e IA aplicada.

Cotizamos en Nasdaq (NBIS) y tenemos nuestra sede en Ámsterdam; contamos con una presencia global con centros de I+D en Europa, el Reino Unido, Norteamérica e Israel. Nuestro equipo de más de 1.500 personas incluye a cientos de ingenieros con profunda experiencia en hardware, software e I+D de IA.

• Validar y ampliar los modelos de amenazas del Secure SDLC en etapas tempranas mediante pruebas de penetración continuas, evaluando la gravedad de las amenazas y el estado de las mitigaciones, al tiempo que se cuestionan las suposiciones realizadas durante el modelado de amenazas y el desarrollo del sistema. Automatizar las validaciones rutinarias para mantener el ritmo del creciente flujo de funcionalidades, reservando el análisis manual para casos genuinamente complejos.
• Planificar y ejecutar compromisos de red team de alcance completo contra la plataforma en la nube de Nebius, incluyendo las capas de cómputo, almacenamiento, inferencia, redes, orquestación y herramientas internas. Identificar amenazas que sean capaces de impactar en las operaciones de una organización. Trabajar estrechamente con Detection & Response y otros equipos de ingeniería de seguridad para realizar ejercicios de purple team, validar la cobertura de detección y cerrar brechas de forma colaborativa.
• Investigar ataques novedosos contra la infraestructura de GPU (por ejemplo, firmware de código cerrado y binarios de controladores de proveedores, exploits de passthrough de dispositivos, configuraciones erróneas de SR-IOV/IOMMU, ataques de tejido RDMA/InfiniBand, etc.), el stack de inferencia (por ejemplo, vLLM, TRT-LLM) y los servicios gestionados de la plataforma de IA (por ejemplo, Slurm gestionado). Evaluar los límites de aislamiento de inquilinos y cómo pueden romperse en el stack de bajo nivel.
• Realizar evaluaciones específicas de nuevos productos y cambios en la infraestructura antes de su lanzamiento.
• Entregar informes claros y accionables tanto para audiencias técnicas como para la dirección, con hallazgos priorizados y orientación para la remediación.
• Establecer procesos, herramientas y una metodología de red team que escale a medida que la plataforma crezca.

El equipo interno de seguridad ofensiva es responsable del programa de pruebas de penetración, de los compromisos de red team y de la investigación ofensiva destinada a descubrir escenarios de ataque sofisticados dirigidos a activos de alto valor en todo el stack de Nebius Cloud.

Estamos contratando a un Offensive Security Engineer para unirse a nosotros en Nebius. Diseñarás y ejecutarás simulaciones adversarias en toda nuestra plataforma en la nube —atacando la misma infraestructura de la que dependen nuestros clientes— y traducirás los hallazgos en mejoras de seguridad medibles.

Este es un rol de ingeniería práctico dentro del Product Security Team. Formarás parte de un red team interno, establecerás un programa de pruebas de penetración y realizarás investigaciones para descubrir escenarios de ataque sofisticados dirigidos a activos de alto valor en todo el stack tecnológico de Nebius.

• Superficie de ataque genuinamente novedosa: clusters de GPU, plataformas de IA, nube multi-inquilino a escala.
• Trabajar junto a ingenieros de clase mundial en una infraestructura que impulsa la IA de vanguardia.
• Compensación competitiva con potencial de acciones en una empresa de alto crecimiento que cotiza en Nasdaq.
• Cultura flexible y remote-first

Ritmo rápido - Pensamiento audaz - Crecimiento constante - Impacto significativo - Confianza y responsabilidad real - Oportunidad de dar forma al futuro de la IA