Μηχανικός Επιθετικής Ασφάλειας

Σχετικά με το Stripe

Το Stripe είναι μια πλατφόρμα χρηματοοικονομικής υποδομής για επιχειρήσεις. Εκατομμύρια εταιρείες, από τις μεγαλύτερες επιχειρήσεις του κόσμου έως τις πιο φιλόδοξες νεοφυείς επιχειρήσεις, χρησιμοποιούν το Stripe για να αποδεχτούν πληρωμές, να αυξήσουν τα έσοδά τους και να επιταχύνουν νέες επιχειρηματικές ευκαιρίες. Η αποστολή μας είναι να αυξήσουμε το ΑΕΠ του Διαδικτύου και έχουμε μια εκπληκτική δουλειά μπροστά μας. Αυτό σημαίνει ότι έχετε μια άνευ προηγουμένου ευκαιρία να θέσετε την παγκόσμια οικονομία στην εμβέλεια όλων, ενώ κάνετε το πιο σημαντικό έργο της καριέρας σας.

Σχετικά με την Ομάδα

Η ομάδα Proactive Threat είναι υπεύθυνη για τον εντοπισμό τρωτών σημείων και αδυναμιών ασφάλειας στα συστήματα, τις εφαρμογές, τα δίκτυα και την υποδομή cloud της Stripe, πριν το κάνουν οι αντίπαλοι. Λειτουργούμε ως υβριδική επιθετική λειτουργία: διεξαγωγή δοκιμών διείσδυσης, εξομοίωση πραγματικών παραγόντων απειλών μέσω επιχειρήσεων της κόκκινης ομάδας και συνεργαζόμαστε στενά με τις αμυντικές ομάδες ασφαλείας μας για την επικύρωση των δυνατοτήτων ανίχνευσης και τη βελτίωση της συνολικής στάσης ασφαλείας του Stripe.

Πρώτα είμαστε οικοδόμοι. Η ομάδα μας αναπτύσσει προσαρμοσμένα εργαλεία, πλαίσια αυτοματισμού και εσωτερικές πλατφόρμες που κλιμακώνουν τις επιθετικές μας δυνατότητες και επιτρέπουν επαναλαμβανόμενες αξιολογήσεις υψηλής πιστότητας. Πιστεύουμε ότι οι καλύτεροι επιθετικοί μηχανικοί ασφαλείας είναι ίσοι χάκερ και μηχανικοί.

Η ομάδα διανέμεται σε όλες τις Ηνωμένες Πολιτείες, δραστηριοποιείται κυρίως σε ζώνες ώρας Ανατολικού και Ειρηνικού και συνεργάζεται τακτικά με φορείς ασφάλειας, μηχανικής και προϊόντων σε όλη τη Stripe, συμπεριλαμβανομένων ομάδων στην Ευρώπη και την Ασία.

Τι θα κάνετε

Ως Μηχανικός Επιθετικής Ασφάλειας στην ομάδα Proactive Threat, θα προσομοιώσετε τις τακτικές, τις τεχνικές και τις διαδικασίες (TTP) των αντιπάλων του πραγματικού κόσμου για να αποκαλύψετε κινδύνους ασφαλείας στα προϊόντα και την υποδομή της Stripe. Θα διεξάγετε πρακτικές δοκιμές διείσδυσης, θα οδηγείτε δεσμεύσεις της κόκκινης ομάδας και θα συνεργάζεστε με ομολόγους της μπλε ομάδας για να επικυρώσετε και να βελτιώσετε τις δυνατότητες ανίχνευσης και απόκρισης. Η εργασία σας θα επηρεάσει άμεσα τον τρόπο με τον οποίο η Stripe κατασκευάζει, αποστέλλει και προστατεύει την οικονομική υποδομή που χρησιμοποιείται από εκατομμύρια επιχειρήσεις σε όλο τον κόσμο.

Πέρα από τις αξιολογήσεις, θα σχεδιάσετε και θα δημιουργήσετε επιθετικά εργαλεία και αυτοματισμούς που ενισχύουν τον αντίκτυπο της ομάδας. Θα αξιοποιήσετε τη νοημοσύνη απειλών για να δώσετε προτεραιότητα στις προσπάθειες δοκιμών, να συμβάλετε σε έρευνες συμβάντων όταν χρειάζεται και να ενεργήσετε ως ειδικός σε θέματα για πρωτοβουλίες ασφάλειας σε όλη την εταιρεία.

Ευθύνες

• Διεξαγωγή ολοκληρωμένων δοκιμών διείσδυσης σε εφαρμογές ιστού, API, περιβάλλοντα cloud (AWS/GCP/Azure), εφαρμογές για κινητές συσκευές και εσωτερική υποδομή

• Σχεδιάστε και εκτελέστε δεσμεύσεις της κόκκινης ομάδας που μιμούνται τα TTP φορέων στον κυβερνοχώρο και των εγκληματικών απειλών που στοχεύουν σε χρηματοοικονομικές υπηρεσίες, συμπεριλαμβανομένης της αρχικής πρόσβασης, της πλευρικής κίνησης, της επιμονής και της διείσδυσης δεδομένων

• Εκτελέστε αξιολογήσεις υποτιθέμενης παραβίασης και βάσει αντικειμενικών αξιολογήσεων για να δοκιμάσετε τις ικανότητες ανίχνευσης και απόκρισης σε συντονισμό με αμυντικές ομάδες

• Συνεργαστείτε με ομάδες μηχανικής ανίχνευσης, πληροφοριών απειλών και αντιμετώπισης περιστατικών για την επικύρωση των ελέγχων ασφαλείας, τον εντοπισμό κενών κάλυψης και τη βελτίωση της πιστότητας ανίχνευσης

• Συνεισφέρετε με γνώσεις αντιπάλου για την ανάπτυξη κανόνων ανίχνευσης, υποθέσεων κυνηγιού απειλών και βιβλίων απόκρισης συμβάντων

• Υποστήριξη ερευνών συμβάντων παρέχοντας προσβλητική τεχνογνωσία, ανάλυση αρχείων καταγραφής και ανάλυση βασικών αιτιών όταν απαιτείται

• Σχεδιασμός, ανάπτυξη και διατήρηση προσαρμοσμένων επιθετικών εργαλείων, σεναρίων και πλαισίων αυτοματισμού για τη βελτίωση της αποτελεσματικότητας και της κάλυψης αξιολόγησης

• Δημιουργήστε εσωτερικές πλατφόρμες και ροές εργασίας που επιτρέπουν επεκτάσιμες, επαναλαμβανόμενες επιθετικές λειτουργίες

• Συνεισφέρετε στα αποθετήρια εργαλείων εσωτερικής ασφάλειας και υπερασπίζεστε τις βέλτιστες πρακτικές μηχανικής εντός της ομάδας

• Αυτοματοποιήστε επαναλαμβανόμενες εργασίες δοκιμών, δημιουργία ωφέλιμου φορτίου και ροές εργασιών αναφοράς χρησιμοποιώντας σύγχρονες πρακτικές ανάπτυξης

• Δημιουργήστε σαφείς, εφαρμόσιμες εκθέσεις που κοινοποιούν τεχνικά ευρήματα, επιχειρηματικό κίνδυνο και καθοδήγηση αποκατάστασης τόσο στους τεχνικούς όσο και στους μη τεχνικούς ενδιαφερόμενους

• Λειτουργεί ως εμπειρογνώμονας επί θεμάτων και πρωταρχικό σημείο επαφής για ομάδες ενδιαφερομένων που συμμετέχουν σε επιθετικά προγράμματα ασφάλειας και πρωτοβουλίες ασφάλειας σε όλη την έκταση

• Καθοδηγήστε επιθετικά έργα ασφάλειας από άκρο σε άκρο, καθοδηγήστε τα νεαρά μέλη της ομάδας και καλλιεργήστε μια κουλτούρα συνεχούς μάθησης και ανταλλαγής γνώσεων

• Μείνετε ενημερωμένοι με τις αναδυόμενες απειλές, τα τρωτά σημεία και τις τεχνικές επιθέσεων. μοιράζονται την έρευνα εσωτερικά και συμβάλλουν στην ευρύτερη κοινότητα ασφάλειας

Ποιος Είσαι

Αναζητούμε κάποιον που πληροί τις ελάχιστες προϋποθέσεις για να ληφθεί υπόψη για το ρόλο. Εάν πληροίτε αυτές τις προϋποθέσεις, σας ενθαρρύνουμε να υποβάλετε αίτηση. Τα προτιμώμενα προσόντα είναι μπόνους, όχι απαίτηση.

Ελάχιστες Απαιτήσεις

• 5+ χρόνια εμπειρίας σε επιθετική ασφάλεια, δοκιμές διείσδυσης, red teaming ή σε σχετικό τομέα

• Ισχυρές δεξιότητες προγραμματισμού σε Python, Go ή παρόμοιες γλώσσες, με αποδεδειγμένη εμπειρία δημιουργίας εργαλείων, αυτοματισμού ή προσαρμοσμένων εκμεταλλεύσεων

• Βαθιά γνώση της ασφάλειας εφαρμογών ιστού, συμπεριλαμβανομένων των OWASP Top 10, ASVS και κοινών τάξεων ευπάθειας (injection, ελαττώματα auth, επιχειρηματική λογική κ.λπ.)

• Πρακτική εμπειρία με πλατφόρμες cloud (AWS, Azure ή GCP), συμπεριλαμβανομένων τεχνικών επίθεσης και εσφαλμένων διαμορφώσεων στο cloud

• Ικανότητα με επιθετικά εργαλεία όπως Burp Suite, Cobalt Strike, Mythic, Sliver, BloodHound ή παρόμοια πλαίσια

• Εξοικείωση με αντίπαλα εμπορικά σκάφη και πλαίσια όπως το MITER ATT&CK, συμπεριλαμβανομένων των TTP για αρχική πρόσβαση, κλιμάκωση προνομίων, πλευρική κίνηση και διέλευση

• Άριστες δεξιότητες γραπτής και προφορικής επικοινωνίας, με ικανότητα μετατροπής πολύπλοκων τεχνικών ευρημάτων σε σαφείς συστάσεις που βασίζονται στον κίνδυνο

• Ικανότητα να σκέφτεται σαν αντίπαλος, δημιουργικός, επίμονος και ικανός να αξιολογεί ολιστικά τον κίνδυνο σε πολύπλοκα περιβάλλοντα

Προτιμώμενα προσόντα…

Πηγή: Jobspresso (https://jobspresso.co/job/offensive-security-engineer/)