Μηχανικός Ασφαλείας Red Team

Ποιοι είμαστε:

Το κίνητρο ενδυναμώνει τους ανθρώπους που εκτελούν φυσικές λειτουργίες με εργαλεία για να κάνουν την εργασία τους ασφαλέστερη, πιο παραγωγική και πιο κερδοφόρα. Για πρώτη φορά, οι ομάδες ασφάλειας, λειτουργίας και χρηματοδότησης μπορούν να διαχειριστούν τους οδηγούς, τα οχήματα, τον εξοπλισμό και τις δαπάνες που σχετίζονται με τον στόλο τους σε ένα ενιαίο σύστημα. Σε συνδυασμό με την κορυφαία τεχνητή νοημοσύνη του κλάδου, η πλατφόρμα Motive σάς προσφέρει πλήρη ορατότητα και έλεγχο και μειώνει σημαντικά τους χειροκίνητους φόρτους εργασίας αυτοματοποιώντας και απλοποιώντας τις εργασίες.

Η Motive εξυπηρετεί σχεδόν 100.000 πελάτες – από επιχειρήσεις του Fortune 500 έως μικρές επιχειρήσεις – σε ένα ευρύ φάσμα βιομηχανιών, συμπεριλαμβανομένων των μεταφορών και της εφοδιαστικής, των κατασκευών, της ενέργειας, των υπηρεσιών πεδίου, της μεταποίησης, της γεωργίας, των τροφίμων και ποτών, του λιανικού εμπορίου και του δημόσιου τομέα.

Επισκεφτείτε το gomotive.com για να μάθετε περισσότερα.

Σχετικά με το ρόλο:

Ως Μηχανικός Ασφαλείας της Red Team θα είστε βασικό μέλος της Ομάδας Ασφάλειας Προϊόντων. Θα είστε ο κύριος συνεργάτης Ασφάλειας για ομάδες λογισμικού και μηχανικών που επικεντρώνονται στην αξιολόγηση της στάσης ασφαλείας σε ολόκληρο τον οργανισμό. Ο Μηχανικός της Κόκκινης Ομάδας θα είναι υπεύθυνος για τη διεξαγωγή αξιολογήσεων προσομοίωσης αντιπάλου και επιθετικής ασφάλειας σε περιβάλλοντα cloud, ενώ παράλληλα οδηγεί τις προσπάθειες αποκατάστασης προβλημάτων.

Τι θα κάνετε:

• Σχεδιάστε και εκτελέστε λειτουργίες κόκκινης ομάδας, προσομοιώσεις αντιπάλου και στοχευμένες αξιολογήσεις ασφαλείας εστιασμένες σε περιβάλλοντα cloud.

• Αξιολογήστε την ασφάλεια της υποδομής cloud, των αρχιτεκτονικών ταυτότητας, των αγωγών CI/CD, του φόρτου εργασίας με εμπορευματοκιβώτια και των εγγενών υπηρεσιών cloud.

• Προσδιορίστε και επικυρώστε διαδρομές επίθεσης που περιλαμβάνουν εσφαλμένες διαμορφώσεις IAM, υπερπρονομιούχους ρόλους, έκθεση μυστικών, κατάχρηση μεταδεδομένων, ανασφαλή αυτοματισμό και αδυναμίες στις διαμορφώσεις υπηρεσιών cloud.

• Αξιολογήστε την κάλυψη ανίχνευσης και απόκρισης ασκώντας διαδικασίες καταγραφής, ειδοποίησης, παρακολούθησης και απόκρισης συμβάντων σε συνεργασία με τις λειτουργίες της blue team και της μηχανικής ανίχνευσης.

• Παρακολούθηση αναδυόμενων τεχνικών εισβολέων, τάσεων εκμετάλλευσης του cloud και νέων μονοπατιών κατάχρησης που σχετίζονται με τα σύγχρονα εταιρικά περιβάλλοντα.

Αυτό που ψάχνουμε:

• 5+ χρόνια εμπειρίας σε επιθετική ασφάλεια, κόκκινη ομαδοποίηση, δοκιμές διείσδυσης και επικύρωση ανίχνευσης

• Εξοικείωση με τις τακτικές, τις τεχνικές και τις διαδικασίες του επιτιθέμενου και την ικανότητα αντιστοίχισης ευρημάτων σε πλαίσια όπως το MITER ATT&CK.

• Ικανότητα σύνταξης συνοπτικών εκθέσεων με δυνατότητα δράσης και επικοινωνίας σύνθετων τεχνικών ζητημάτων σε διάφορους ενδιαφερόμενους φορείς

• Σχετικές πιστοποιήσεις κλάδου όπως πιστοποιήσεις ασφαλείας OSCP, OSEP, GXPN, GPEN ή cloud.

Η δημιουργία ενός διαφορετικού και χωρίς αποκλεισμούς χώρου εργασίας είναι μία από τις βασικές αξίες της Motive. Είμαστε εργοδότης ίσων ευκαιριών και καλωσορίζουμε ανθρώπους διαφορετικού υπόβαθρου, εμπειριών, ικανοτήτων και προοπτικών.

Παρακαλούμε διαβάστε τη Δήλωση Απορρήτου Υποψηφίου εδώ.

Σημείωση απορρήτου υποψηφίου του Ηνωμένου Βασιλείου εδώ.

Ο αιτών πρέπει να έχει εξουσιοδότηση να λαμβάνει και να έχει πρόσβαση σε αυτά τα εμπορεύματα και τις τεχνολογίες που ελέγχονται σύμφωνα με τους Κανονισμούς Διοίκησης Εξαγωγών των ΗΠΑ. Είναι πολιτική της Motive να απαιτεί από τους υπαλλήλους να έχουν εξουσιοδότηση για πρόσβαση σε προϊόντα και τεχνολογία Motive.

Όσον αφορά τους ρόλους που εδρεύουν στις ΗΠΑ, ανάλογα με τον ρόλο και την κύρια θέση εργασίας σας, η Motive Technologies, Inc. ("Εργοδότης") αποκαλύπτει ότι οι υποψήφιοι ενδέχεται να υποχρεωθούν να συνάψουν μια συμφωνία μη ανταγωνισμού με τον Εργοδότη. Αυτή η απαίτηση δεν ισχύει για δικηγόρους, ασκούμενους ή υπαλλήλους που εργάζονται στην CA, MN, MT, ND, OK ή όπου απαγορεύεται διαφορετικά από το νόμο.

Οι όροι της σύμβασης μη ανταγωνισμού σε όλες τις άλλες δικαιοδοσίες θα υπόκεινται στις ισχύουσες νομικές απαιτήσεις, συμπεριλαμβανομένων, ενδεικτικά, των διαδικασιών, των απαγορεύσεων που σχετίζονται με τον κλάδο ή των κατώτατων ορίων μισθού και αποζημίωσης.

Όλες οι αγγελίες εργασίας αφορούν υπάρχουσες κενές θέσεις. Παρακαλώ σημειώστε? ορισμένες συνεντεύξεις ή εκπαιδευτικές συνεδρίες νεοπροσλήψεων μπορεί να πραγματοποιηθούν αυτοπροσώπως σε ένα από τα παγκόσμια γραφεία μας.

Βρείτε περισσότερες αγγλόφωνες θέσεις εργασίας στο Ηνωμένο Βασίλειο στο Arbeitnow

Πηγή: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/gomotive/red-team-security-engineer-443040)