ориентирована не только на проведение атакующих проверок, но и на разработку методик, оценочных моделей и практических сценариев для Red Team-направления.

Навыки

• Коммуникация
• Пентест
• Техническая документация

О компании и продукте

• OFFENSIVE SECURITY ENGINEER / RED TEAM LEAD
• Компания Crossing Hurdles ищет опытного специалиста по Offensive Security для удалённой контрактной работы.
• Позиция ориентирована не только на проведение атакующих проверок, но и на разработку методик, оценочных моделей и практических сценариев для Red Team-направления.
• Нагрузка: от 10 до 40 часов в неделю

Задачи

• разработка классификаций задач и этапов атак для современных сценариев угроз
• создание и проверка методик оценки навыков Offensive Security
• проектирование практических сценариев с exploit chains, malware, cloud security, AppSec и социальной инженерией
• разработка безопасных proxy-задач для моделирования сложных атак
• создание критериев оценки сложности, глубины и влияния атак
• анализ и улучшение benchmark-сценариев для Red Team
• подготовка понятной технической документации и методических материалов
• объяснение сложных концепций как технической, так и нетехнической аудитории

Требования

• сильный практический опыт в Offensive Security, Red Team, exploit development или vulnerability research
• опыт работы в роли Principal Security Engineer, Exploit Developer, Cloud Red Team Lead, Malware Reverse Engineer или Security Researcher
• глубокое понимание цепочек атак и современных методик эксплуатации
• опыт оценки облачной и прикладной безопасности
• знания в области анализа вредоносного ПО, реверс-инжиниринга или социальной инженерии
• умение готовить чёткие технические отчёты и рекомендации
• уверенные письменные и устные коммуникативные навыки
• Будет преимуществом
• профильная учёная степень
• профессиональные сертификаты по информационной безопасности
• опыт разработки сложных Red Team-методик и оценочных фреймворков
• глубокие знания в области Exploit Chains, Cloud Security и Malware Analysis

Условия

• Локация: Европа, Ближний Восток и Африка
• Формат: полностью удалённо
• Тип занятости: контракт

Как проходит отбор

• Получение дальнейших инструкций по электронной почте
• Оценка резюме и интервью

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.