Инженер по безопасности Красной команды

Кто мы:

Motive предоставляет людям, выполняющим физические операции, инструменты, позволяющие сделать их работу более безопасной, продуктивной и прибыльной. Впервые команды по безопасности, эксплуатации и финансам могут управлять своими водителями, транспортными средствами, оборудованием и расходами, связанными с автопарком, в единой системе. В сочетании с ведущим в отрасли искусственным интеллектом платформа Motive обеспечивает полную прозрачность и контроль, а также значительно сокращает ручную рабочую нагрузку за счет автоматизации и упрощения задач.

Motive обслуживает около 100 000 клиентов – от предприятий из списка Fortune 500 до малых предприятий – в широком спектре отраслей, включая транспорт и логистику, строительство, энергетику, выездное обслуживание, производство, сельское хозяйство, продукты питания и напитки, розничную торговлю и государственный сектор.

Посетите gomotiv.com, чтобы узнать больше.

О роли:

Будучи инженером по безопасности Red Team, вы будете ключевым членом группы по безопасности продуктов. Вы будете основным партнером по безопасности для групп разработчиков программного обеспечения и инженеров, занимающихся оценкой состояния безопасности во всей организации. Инженер Red Team будет отвечать за эмуляцию злоумышленников и наступательную оценку безопасности в облачных средах, одновременно управляя усилиями по устранению проблем.

Что вы будете делать:

• Планируйте и выполняйте операции красной группы, моделирование действий противника и целевые оценки безопасности, ориентированные на облачные среды.

• Оценивать безопасность облачной инфраструктуры, архитектур идентификации, конвейеров CI/CD, контейнерных рабочих нагрузок и облачных сервисов.

• Выявлять и проверять пути атак, включающие неправильные настройки IAM, роли с чрезмерными привилегиями, раскрытие секретов, злоупотребление метаданными, небезопасную автоматизацию и слабые места в конфигурациях облачных служб.

• Оцените охват обнаружения и реагирования, отработав процессы регистрации, оповещения, мониторинга и реагирования на инциденты в сотрудничестве с синей командой и инженерными функциями обнаружения.

• Отслеживайте новые методы злоумышленников, тенденции использования облачных технологий и новые пути злоупотреблений, актуальные для современных корпоративных сред.

Что мы ищем:

• Более 5 лет опыта в области наступательной безопасности, красной команды, тестирования на проникновение и проверки обнаружения.

• Знакомство с тактикой, методами и процедурами злоумышленников, а также способность отображать результаты в таких средах, как MITRE ATT&CK.

• Способность писать краткие, практические отчеты и сообщать о сложных технических проблемах различным заинтересованным сторонам.

• Соответствующие отраслевые сертификаты, такие как OSCP, OSEP, GXPN, GPEN или сертификаты облачной безопасности.

Создание разнообразного и инклюзивного рабочего места — одна из основных ценностей Motive. Мы являемся работодателем, предоставляющим равные возможности, и приветствуем людей различного происхождения, опыта, способностей и взглядов.

Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности для кандидатов здесь.

Уведомление о конфиденциальности кандидатов из Великобритании здесь.

Заявитель должен иметь право на получение и доступ к товарам и технологиям, контролируемым в соответствии с Правилами экспортного контроля США. Политика Motive требует, чтобы сотрудники имели право на доступ к продуктам и технологиям Motive.

Что касается должностей в США, в зависимости от вашей должности и основного места работы, Motive Technologies, Inc. («Работодатель») сообщает, что от кандидатов может потребоваться выполнение соглашения о неконкуренции с Работодателем. Это требование не распространяется на юристов, стажеров или сотрудников, работающих в Калифорнии, Миннесоте, Монтана, Северной Дакоте, ОК или там, где это запрещено законом.

Условия соглашения о неконкуренции во всех других юрисдикциях будут регулироваться применимыми законодательными требованиями, включая, помимо прочего, процедуры, отраслевые запреты или пороговые значения заработной платы и компенсаций.

Все объявления о вакансиях относятся к существующим вакансиям. Пожалуйста, обрати внимание; некоторые собеседования или тренинги для новых сотрудников могут проводиться лично в одном из наших глобальных офисов.

Найдите больше англоговорящих вакансий в Великобритании на Arbeitnow

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/gomotive/red-team-security-engineer-443040).