Offensive Security Engineer (Red Team)

Компенсация (Канада): 146 000 – 190 000 канадских долларов в год

О нас: Motive предоставляет инструменты для тех, кто управляет физическими операциями, делая их работу безопаснее, продуктивнее и прибыльнее. Впервые команды, отвечающие за безопасность, операции и финансы, могут управлять водителями, транспортными средствами, оборудованием и расходами, связанными с парком техники, в одной системе. В сочетании с передовым ИИ платформа Motive обеспечивает полную видимость и контроль, а также значительно сокращает объем ручной работы за счет автоматизации и упрощения задач. Motive обслуживает почти 100 000 клиентов — от компаний из списка Fortune 500 до малого бизнеса — в широком спектре отраслей, включая транспорт и логистику, строительство, энергетику, обслуживание на местах, производство, сельское хозяйство, продукты питания и напитки, розничную торговлю и государственный сектор. Посетите сайт, чтобы узнать больше.

О роли: В качестве инженера по безопасности Red Team вы будете ключевым членом команды Product Security Team. Вы будете основным партнером по безопасности для команд разработчиков программного обеспечения и инженеров, сосредоточенных на оценке уровня безопасности в организации. Инженер Red Team будет отвечать за проведение эмуляции действий злоумышленников и оценки безопасности на основе методов нападения в облачных средах, а также за обеспечение мер по устранению выявленных проблем.

Что вы будете делать:

• Планировать и выполнять операции Red Team, эмуляцию действий злоумышленников и целенаправленные оценки безопасности, ориентированные на облачные среды.
• Оценивать безопасность облачной инфраструктуры, архитектур идентификации, конвейеров CI/CD, контейнеризованных рабочих нагрузок и облачных служб.
• Определять и проверять пути атак, связанные с неправильной настройкой IAM, чрезмерно предоставленными ролями, раскрытием секретов, злоупотреблением метаданными, небезопасной автоматизацией и уязвимостями в конфигурациях облачных служб.
• Оценивать охват обнаружения и реагирования, используя процессы ведения журналов, оповещения, мониторинга и реагирования на инциденты в партнерстве с функциями Blue Team и инженерии обнаружения.
• Отслеживать новые методы атакующих, тенденции эксплуатации облачных сервисов и новые векторы атак, актуальные для современных корпоративных сред.

Что мы ищем:

• Более 5 лет опыта в области обеспечения безопасности на основе методов нападения (offensive security), Red Teaming, тестирования на проникновение и валидации средств обнаружения.
• Знание тактик, техник и процедур атакующих (TTP) и способность сопоставлять результаты с такими фреймворками, как MITRE ATT&CK.
• Способность составлять краткие, действенные отчеты и сообщать о сложных технических проблемах различным заинтересованным сторонам.
• Соответствующие отраслевые сертификаты, такие как OSCP, OSEP, GXPN, GPEN, или сертификаты по безопасности облачных вычислений.

Прозрачность оплаты труда: Ваша компенсация может зависеть от ряда факторов, включая образование, опыт работы и сертификаты. Для определенных ролей общая сумма компенсации может включать акции с ограниченным сроком обращения (RSU). Motive предлагает льготы, включая медицинское страхование, аптечные, офтальмологические и стоматологические услуги, оплачиваемый отпуск, оплачиваемый больничный, покрытие краткосрочной и долгосрочной нетрудоспособности, страхование жизни, а также взносы в 401k (на все льготы распространяются требования к соответствию). Узнайте больше о наших льготах на странице Motive Perks & Benefits. Диапазон компенсации для этой должности будет зависеть от вашего места проживания. Для этой роли диапазон компенсаций составляет: Канада 146 000 — 190 000 канадских долларов

Создание разнообразной и инклюзивной рабочей среды — одна из основных ценностей Motive. Мы являемся работодателем, предоставляющим равные возможности, и приветствуем людей с разным происхождением, опытом, способностями и взглядами. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности для кандидатов здесь. Уведомление о конфиденциальности для кандидатов из Великобритании здесь. Заявитель должен иметь разрешение на получение и доступ к товарам и технологиям, регулируемым Правилами экспортного администрирования США (U.S. Export Administration Regulations). Политика Motive заключается в том, чтобы сотрудники имели разрешение на получение доступа к продуктам и технологиям Motive. В отношении должностей в США, в зависимости от вашей должности и основного места работы, Motive Technologies, Inc. («Работодатель») уведомляет, что кандидаты могут быть обязаны заключить соглашение о неконкуренции с Работодателем. Это требование не распространяется на юристов, стажеров или сотрудников, работающих в CA, MN, MT, ND, OK, или там, где это запрещено законом. Условия соглашения о неконкуренции во всех других юрисдикциях будут подпадать под действие применимых законодательных требований, включая, но не ограничиваясь, процедуры, запреты, связанные с отраслью, или пороги заработной платы и компенсации. Все вакансии относятся к существующим вакантным должностям. Обратите внимание: некоторые собеседования или тренинги для новых сотрудников могут проводиться лично в одном из наших глобальных офисов.