Старший инженер по безопасности Red Team в Beetroot

Старший инженер безопасности Red Team

Киев, Львов, Одесса, Ивано-Франковск, Кременчуг, Полтава, Познань (Польша), София (Болгария), Виддалено

Хотите оказать глобальное влияние на здравоохранение? Присоединяйтесь к нам в качестве инженера по безопасности Red Team!

Вы станете частью компании, которая в буквальном смысле оказывает положительное влияние на здоровье и благополучие людей во всем мире. Решения, которые предлагает наша команда, поддерживают эту миссию, и мы этим гордимся. Не стесняйтесь, подайте заявку СЕЙЧАС!

Наш глобальный клиент в сфере здравоохранения создает новую команду под руководством своего нынешнего лидера в специализированной платформе разработки приложений и инжиниринга AWS, чтобы обеспечить людям, работающим на их платформах, отраслевые и специфичные для компании знания. знания для эффективного и безопасного выполнения своих обязанностей.

Вы будете играть центральную роль в развитии квалифицированной среды, внося свой вклад в развитие среды и повседневную деятельность. Вы будете работать с разнообразным набором клиентов, предлагающих уникальные задачи и возможности для развития вашего опыта.

Что вы будете делать на этой должности

• Поддерживать глубокое понимание систем и инструментов, того, как они работают и как они могут подвергнуться нападению или насилию.
• Предлагайте, планируйте и выполняйте операции Red Team, исходя из реальных угроз для организации, как внутренних, так и внешних.
• Пишите подробные отчеты, описывающие цели и результаты операций Red Team, включая важные наблюдения и рекомендации.
• Сотрудничайте с командой глобальной информационной безопасности, чтобы улучшить возможности обнаружения и реагирования.
• Сотрудничайте с командами платформы, чтобы предлагать улучшения защиты облачных сред.
• Сотрудничайте между несколькими группами разработчиков, предлагая улучшения и дополнения.
• Сотрудничайте с нетехническими командами, предлагая улучшения и дополнения процессов и политик.
• Будьте в курсе текущих тенденций в области безопасности, рекомендаций, публикаций и научных исследований, имеющих отношение к нашей организации.
• Публикуйте внутренние блоги/сообщения на темы наступательной безопасности.
• Обучайте и наставляйте других инженеров как внутри Красной команды, так и за ее пределами.

Мы ищем

• Опыт работы не менее 4–5 лет.
• Глубокое понимание структуры MITRE ATT&CK.
• Возможность автоматизировать задачи путем написания базовых скриптов/программ.
• Способность читать и понимать несколько языков программирования, особенно PHP и Python.
• Опыт работы с командной строкой в ​​операционных системах на базе Linux.
• Опыт эксплуатации уязвимостей как минимум в двух из следующих областей:
• Веб-приложения.
• Облачные среды (AWS).
• Рабочие станции Linux и/или MacOS.
• Цепочка поставок программного обеспечения.
• Базовый практический опыт работы с AWS.
• Состязательный образ мышления — вы должны быть в состоянии поместить себя в мысли злоумышленника.
• Отличные профессиональные коммуникативные навыки (письменные и устные), способность ясно и кратко излагать сложные темы.

Как сбить с толку

• Знакомство и удобство удаленной работы, в том числе присутствия перед камерой во время видеозвонков.
• Проверенный инициативный человек, способный определять возможности и проблемы.
• Любишь борщ!

✔ Не проверяешь все галочки?

Эта работа выглядит очень увлекательно, но ты не решаетесь подать заявку из-за недостатка доверия? В любом случае свяжитесь с нами! Beetroot — это инклюзивное рабочее место, которое рассматривает всех кандидатов. Равенство — одна из наших основных ценностей. Мы стремимся предоставить равные возможности и чувство принадлежности всем консультантам и кандидатам Beetroot. Итак, давайте вместе выясним, сможем ли мы идеально подходить друг другу.