Senior biztonsági mérnök (offenzív)

Stack

Feladatok

• ▹Átfogó kódaudit belső alkalmazásokon és infrastruktúrán
• ▹Átfogó penetrációs tesztek felhőkörnyezetekben (AWS), infrastruktúrán és backend alkalmazásokon
• ▹Együttműködés a detekciós mérnöki, fenyegetés-felderítési és incidenskezelő csoportokkal a biztonsági kontrollok átnézésére, a lefedettségi hiányok feltárására és a detekció minőségének javítására
• ▹Egyedi offenzív eszközök, szkriptek és automatizálási keretrendszerek építése, karbantartása és fejlesztése a felmérések gyorsítására
• ▹Offenzív biztonsági szakértelem nyújtása incidensvizsgálatokban, beleértve a naplóelemzést és a kiváltó ok elemzését
• ▹A változó fenyegetések, sérülékenységek és támadási módszerek követése, kutatás megosztása belül és a szélesebb biztonsági közösséggel
• ▹Offenzív biztonsági projektek végigvitele az elejétől a végéig, junior csapattagok mentorálása, a folyamatos tanulás kultúrájának ápolása

Elvárások

• ▹Legalább 5 év tapasztalat offenzív biztonságban, penetrációs tesztelésben, red teamingben vagy szorosan rokon területen
• ▹Kiterjedt tapasztalat kódauditban a biztonsági hibák azonosítására és javítására
• ▹Bináris exploitációs tapasztalat
• ▹Az AWS és a specifikus támadási technikák, konfigurációs gyengeségek mesteri ismerete
• ▹Erős ismeret a támadói taktikákról és keretrendszerekről, mint a MITRE ATT&CK
• ▹Mélyreható webalkalmazás-biztonsági tudás: OWASP Top 10, ASVS és gyakori sérülékenységi kategóriák
• ▹Offenzív biztonsági eszközök (Burp Suite, nuclei és hasonló keretrendszerek) használata
• ▹Erős programozási készség Pythonban, Góban vagy hasonló nyelveken, bizonyított eszköz- vagy automatizálásfejlesztési tapasztalattal
• ▹Kiváló írásbeli és szóbeli kommunikáció: összetett technikai részletek világos, kockázat-központú javaslatokká alakítása
• ▹Természetes képesség a támadói gondolkodásra: kreatív, elszánt, a kockázat felmérésében jártas összetett rendszereken

Előny

• ▹Web3/blokklánc biztonsági tapasztalat: okosszerződés-audit, bug bounty vadászat (pl. Immunefi, Code4rena) vagy DeFi protokoll-átnézés
• ▹Az Ethereum L1/L2 csomópont-architektúra és biztonsági kockázatainak ismerete
• ▹Tapasztalat blokklánc-infrastruktúra penetrációs tesztelésében

Soft skillek

Amit kínálunk

• ▹Távmunka-központú globális csapat és New York-i iroda
• ▹Éves céges kiruccanás és csapat-találkozók
• ▹Szakmai költségtérítési program (iparági konferenciák, tanúsítványok és más)
• ▹Orvosi, fogászati és látásbiztosítás (USA és néhány más ország)
• ▹401k nyugdíjterv cégi hozzájárulással (csak USA)
• ▹Wellness-keret
• ▹Otthoni iroda és ergonomikus eszköz program

A munkáltatóról

Az Offchain az Arbitrum stack fejlesztője, amely az Arbitrum One-t, az Ethereum legszélesebb körben használt skálázási megoldását működteti. A cég 124 millió dolláros finanszírozással rendelkezik.