Offensive Security Engineer / Red Team Lead

Компания Crossing Hurdles ищет опытного специалиста по Offensive Security для удалённой контрактной работы.

Позиция ориентирована не только на проведение атакующих проверок, но и на разработку методик, оценочных моделей и практических сценариев для Red Team-направления.

Компания: Crossing Hurdles

Локация: Европа, Ближний Восток и Африка

Формат: полностью удалённо

Тип занятости: контракт

Нагрузка: от 10 до 40 часов в неделю

Оплата: от $50 до $90 в час

Основные задачи

• разработка классификаций задач и этапов атак для современных сценариев угроз;
• создание и проверка методик оценки навыков Offensive Security;
• проектирование практических сценариев с exploit chains, malware, cloud security, AppSec и социальной инженерией;
• разработка безопасных proxy-задач для моделирования сложных атак;
• создание критериев оценки сложности, глубины и влияния атак;
• анализ и улучшение benchmark-сценариев для Red Team;
• подготовка понятной технической документации и методических материалов;
• объяснение сложных концепций как технической, так и нетехнической аудитории.

Требования

• сильный практический опыт в Offensive Security, Red Team, exploit development или vulnerability research;
• опыт работы в роли Principal Security Engineer, Exploit Developer, Cloud Red Team Lead, Malware Reverse Engineer или Security Researcher;
• глубокое понимание цепочек атак и современных методик эксплуатации;
• опыт оценки облачной и прикладной безопасности;
• знания в области анализа вредоносного ПО, реверс-инжиниринга или социальной инженерии;
• умение готовить чёткие технические отчёты и рекомендации;
• уверенные письменные и устные коммуникативные навыки.

Будет преимуществом

• профильная учёная степень;
• профессиональные сертификаты по информационной безопасности;
• опыт разработки сложных Red Team-методик и оценочных фреймворков;
• глубокие знания в области Exploit Chains, Cloud Security и Malware Analysis.

Процесс отбора

• Отклик через LinkedIn Easy Apply.
• Получение дальнейших инструкций по электронной почте.
• Оценка резюме и интервью.

Отклик: через страницу вакансии в LinkedIn.

#вакансия #redteam

Навыки

• Offensive Security
• Red Team
• Exploit Development
• Vulnerability Research
• Cloud Security
• AppSec
• Malware Analysis
• Reverse Engineering
• Social Engineering