Старший інженер із безпеки Red Team в Beetroot

Senior Red Team Security Engineer

Київ, Львів, Одеса, Івано-Франківськ, Кременчук, Полтава, Познань (Польща), Софія (Болгарія), віддалено

Хочете зробити глобальний вплив на охорону здоров’я? Приєднуйтесь до нас як інженер із безпеки Red Team!

Ви станете частиною компанії, яка справляє позитивний вплив на здоров’я та благополуччя людей у ​​всьому світі, буквально. Рішення, які пропонує наша команда, підтримують цю місію, і цим ми пишаємося. Не зволікайте, подайте заявку ЗАРАЗ!

Наш глобальний клієнт із сфери охорони здоров’я створює нову команду з поточним керівником платформи розробки спеціальної програми та розробкою AWS, щоб забезпечити людям, які працюють на їх платформах, специфіку галузі та компанії знання, щоб виконувати свої обов’язки ефективно та безпечно.

Ви займатимете центральне місце у розвитку кваліфікованого середовища, маючи внесок у розвиток середовища та повсякденних операцій. Ви працюватимете з різноманітним набором клієнтів, створюючи унікальні виклики та можливості для розширення свого досвіду.

Що ви робитимете в цій ролі

• Підтримуйте глибоке розуміння систем та інструментів, як вони працюють і як вони можуть зазнавати нападів або насильства.
• Пропонувати, планувати та виконувати операції Red Team на основі реалістичних загроз для організації як внутрішніх, так і зовнішніх.
• Напишіть докладні звіти про цілі та результати операцій Червоної команди, включаючи важливі зауваження та рекомендації.
• Співпрацюйте з командою Global Information Security, щоб покращити можливості виявлення та реагування.
• Співпрацюйте з командами платформи, щоб пропонувати захисні вдосконалення хмарних середовищ.
• Співпрацюйте між кількома командами продуктів, щоб пропонувати вдосконалення та доповнення.
• Співпрацюйте з нетехнічними командами, щоб пропонувати вдосконалення та доповнення процесів і політики.
• Будьте в курсі поточних тенденцій безпеки, порад, публікацій і наукових досліджень, які стосуються нашої організації.
• Публікуйте внутрішні блоги/повідомлення на образливі теми безпеки.
• Навчайте та наставляйте інших інженерів у Червоній команді та за її межами.

Ми шукаємо

• Принаймні 4–5 років досвіду.
• Глибоке розуміння структури MITER ATT&CK.
• Можливість автоматизувати завдання шляхом написання базових сценаріїв/програм.
• Здатність читати та розуміти кілька мов програмування, особливо PHP і Python.
• Досвід роботи з командним рядком операційних систем на базі Linux.
• Досвід використання вразливостей у принаймні двох із наведених нижче сфер:
• Веб-програми.
• Хмарні середовища (AWS).
• Робочі станції Linux та/або MacOS.
• Ланцюг постачання програмного забезпечення.
• Базовий практичний досвід роботи з AWS.
•  Змагальний спосіб мислення — ви повинні вміти розташувати себе в свідомості зловмисника.
• Відмінні та професійні комунікативні навички (письмові та усні) зі здатністю чітко та лаконічно формулювати складні теми.

Як зняти шкарпетки

• Знайомство та комфорт із віддаленою роботою, включно з камерою під час відеодзвінків.
• Перевірений самостійний початківець, який здатний визначати можливості та виклики.
• Ви любите борщ!

✔ Не відзначаєте кожне поле?

Ця робота виглядає дуже захоплюючою, але ви вагаєтеся подати заявку через розбіжність довіри? Все одно зв’яжіться з нами! Beetroot — це інклюзивне робоче місце, яке розглядає всіх претендентів. Рівність є однією з наших основних цінностей. Ми прагнемо забезпечувати рівні можливості та відчуття приналежності для всіх консультантів і кандидатів Beetroot. Тож давайте разом дізнаємось, чи можемо ми чудово підходити одне одному.