DRW — это диверсифицированная трейдинговая фирма с более чем 30-летним опытом объединения передовых технологий и исключительных специалистов для работы на мировых рынках. Мы ценим автономию и способность быстро реагировать для использования возможностей, поэтому мы работаем на собственный капитал и торгуем на свой страх и риск.
Штаб-квартира компании находится в Чикаго, а офисы расположены по всей территории США, Канады, Европы и Азии. Мы торгуем различными классами активов, включая фиксированный доход, ETF, акции, валюту, сырьевые товары и энергоносители на всех основных мировых рынках. Мы также использовали наш опыт и технологии для расширения в трех нетрадиционных направлениях: недвижимость, венчурный капитал и криптоактивы.
Мы работаем с уважением, любознательностью и открытым разумом. Люди, которые преуспевают у нас, разделяют нашу убежденность в том, что важны не только наши действия, но и то, как мы их выполняем. DRW — это место высоких ожиданий, честности, инноваций и готовности оспаривать общепринятое мнение.
О роли
DRW развивает свои возможности в области наступательной безопасности, и мы ищем Старшего инженера по наступательной безопасности, который возглавит это направление. В этой роли вы будете планировать и проводить мероприятия Red Team, тесты на проникновение и симуляции действий противника в отношении нашей торговой инфраструктуры, корпоративной среды и облачных платформ, выступая в роли доверенного противника, который помогает нам находить и устранять уязвимости раньше всех.
Вы будете тесно сотрудничать с нашими командами по безопасности, инфраструктуре и торговле, чтобы преобразовать свои находки в реальные улучшения, а также будете участвовать в формировании методологии, инструментов и дорожной карты наступательной безопасности в DRW по мере развития этой функции. Это практическая роль с высоким уровнем доверия для тех, кто мыслит как злоумышленник, общается как партнер и стремится сделать фирму измеримо более устойчивой к компрометации.
Что вы будете делать
- Планировать и проводить мероприятия Red Team и симуляции действий противника в отношении торговых систем, корпоративной ИТ-инфраструктуры и облачных сред, моделируя реалистичные тактики, методы и процедуры (TTP) злоумышленников, соответствующие таким фреймворкам, как MITRE ATT&CK.
- Проводить тесты на проникновение в сети, веб- и внутренние приложения, API и облачную инфраструктуру, а также сообщать о находках с четкими, практическими рекомендациями по устранению.
- Разрабатывать и создавать пользовательские инструменты, скрипты и эксплойты для имитации поведения злоумышленника, проверки эффективности средств контроля и подтверждения охвата обнаружения.
- Сотрудничать с командами Security Engineering и SOC в рамках совместных мероприятий (purple-team exercises) для устранения пробелов между тем, что могут сделать злоумышленники, и тем, что могут увидеть защитники.
- Проводить симуляции социальной инженерии и фишинга для оценки и повышения осведомленности организации о безопасности.
- Выявлять, проверять, приоритизировать и отслеживать уязвимости и слабые места в системе контроля до их устранения в сотрудничестве с владельцами инфраструктуры, платформ и приложений.
- Представлять результаты мероприятий и описания рисков как техническим командам, так и высшему руководству таким образом, чтобы это стимулировало действия.
- Быть в курсе текущей ситуации с угрозами, новых TTP и инструментов для наступательной безопасности, а также использовать эти знания для защиты DRW.
- Оценивать безопасность систем, интегрированных с ИИ и LLM, включая инъекции запросов (prompt injection), манипуляцию моделями, отравление данных и злоупотребление агентными рабочими процессами, а также работать с командами, создающими эти системы, для их укрепления.
- Использовать инструменты с поддержкой ИИ для ускорения разведки, обнаружения уязвимостей и разработки эксплойтов, а также оценивать новые ИИ-ориентированные методы наступательной безопасности по мере их появления.
- Помогать в определении и совершенствовании методологии, стандартов и инструментов наступательной безопасности DRW, а также обучать других инженеров в команде безопасности.
Что мы ищем
- 5+ лет практического опыта в области наступательной безопасности, тестирования на проникновение или Red Teaming, включая работу на всех этапах жизненного цикла: разведка, первоначальный доступ, повышение привилегий, боковое перемещение, закрепление и эксфильтрация данных.
- Сильные навыки написания скриптов или программирования для создания и адаптации инструментов для наступательной безопасности.
- Глубокое понимание основ сетей, внутренних механизмов Windows, macOS и Linux, поставщиков удостоверений и облачных платформ.
- Практический опыт работы с распространенными инструментами наступательной безопасности (например, Cobalt Strike, Metasploit, BloodHound, Burp Suite, Nmap) и успешный опыт создания собственных инструментов, когда это необходимо.
- Рабочее знание фреймворка MITRE ATT&CK, эмуляции действий противника и методов уклонения от обнаружения, а также достаточное понимание защитных мер и инструментов, чтобы помочь защитникам улучшить свои системы.
- Подтвержденный опыт составления четких, точных отчетов и коммуникации, а также умение представлять технические находки в виде рисков, понятных как инженерам, так и руководителям.
- Опыт аудита смарт-контрактов и безопасности блокчейна.
- Знакомство с рисками безопасности ИИ/ML, включая атаки на модели, инъекции запросов (prompt injection), а также наступательные и оборонительные последствия использования инструментов на базе LLM.
- Коллективный образ мышления: вы рассматриваете Red Teaming как способ повысить безопасность всей организации, а не просто как способ найти уязвимости.
Годовой базовый оклад для этой должности составляет от 175 000 до 275 000 долларов США в зависимости от опыта, квалификации и релевантного набора навыков кандидата. Должность также дает право на получение ежегодного дискреционного бонуса. Кроме того, DRW предлагает комплексный пакет льгот для сотрудников, включая групповое медицинское страхование, страхование аптеки, стоматологическое и офтальмологическое страхование, пенсионный план 401k (с дискреционным работодательским взносом), страхование от краткосрочной и долгосрочной нетрудоспособности, страхование жизни и от несчастных случаев, счета для сбережений на медицинские нужды и гибкие счета.
Для получения дополнительной информации о деятельности DRW по обработке данных и нашем использовании данных соискателей, пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности по адресу.
Жители Калифорнии, пожалуйста, ознакомьтесь с Уведомлением о конфиденциальности для Калифорнии для получения информации о некоторых юридических правах по адресу.
