Offenzív Biztonsági Mérnök

Stack

Feladatok

• ▹Biztonsági rések és sebezhetőségek azonosítása a ClickHouse minden termékében
• ▹Bug bounty programon, felelős közzétételen és GitHub Issues-on keresztül jelentett sebezhetőségek triázsa: web, API, szerver-kliens eszközök, alacsony szintű memóriahibák
• ▹Biztonsági bizonyossági tevékenységek fejlesztése: pentestek, sebezhetőség-felmérések, bug bounty programok, fuzzing
• ▹Belső red team értékelések és penetrációs tesztek tervezése és végrehajtása a ClickHouse infrastruktúrája és felhőkörnyezetei ellen
• ▹AI/LLM-specifikus támadási felület felmérése a ClickHouse saját AI-alapú funkcióiban, beleértve a prompt injection és a modell-/adatkiszivárgás kockázatait
• ▹Agentic eszközök építése és üzemeltetése felderítéshez, exploit-lánchoz és támadási útvonal-felderítéshez
• ▹Információbiztonsági események és incidensek kezelése a ClickHouse termékeiben és szolgáltatásaiban

Elvárások

• ▹7+ év tapasztalat pentesztelésben, red teamingben és termékbiztonságban
• ▹Tapasztalat fenyegetésértékelések, bizonyossági tevékenységek és tanácsadás végzésében elosztott rendszerekben: web, API, kliens/szerver eszközök
• ▹Gyakorlati tapasztalat offenzív biztonsági megbízásokban: belső red teaming, penetrációs tesztelés, ellenfél-szimuláció felhő-, hálózati és alkalmazáskörnyezetekben
• ▹Valós fenyegetésfelderítésen alapuló ellenfél-forgatókönyvek tervezésének képessége
• ▹Erős írásbeli és szóbeli kommunikációs készségek

Soft skillek

A munkáltatóról

A ClickHouse a valós idejű analitika, adattárházazás, megfigyelhetőség és AI-munkaterhelések piacvezető felhőalapú vállalata, több mint 4000 ügyféllel.