Senior Offensive Security Engineer

DRW — это диверсифицированная торговая компания с более чем 30-летним опытом объединения передовых технологий и исключительных людей для работы на мировых рынках. Мы ценим самостоятельность и способность быстро перестраиваться для использования возможностей, поэтому мы работаем на собственный капитал и торгуем на свой страх и риск. Штаб-квартира компании находится в Чикаго, а офисы расположены по всей территории США, Канады, Европы и Азии. Мы торгуем различными классами активов, включая облигации, ETF, акции, валюту, сырьевые товары и энергоносители на всех основных мировых рынках. Мы также использовали наш опыт и технологии для расширения трех нетрадиционных стратегий: недвижимость, венчурный капитал и криптоактивы. Мы работаем с уважением, любопытством и открытым разумом. Люди, которые преуспевают здесь, разделяют нашу веру в то, что важны не только наши действия, но и то, как мы их выполняем. DRW — это место высоких ожиданий, добросовестности, инноваций и готовности оспаривать консенсус.

О роли DRW развивает свои возможности в области наступательной безопасности, и мы ищем старшего инженера по наступательной безопасности, который возглавит это направление. В этой роли вы будете планировать и проводить учения красной команды, тесты на проникновение и симуляции действий противника против нашей торговой инфраструктуры, корпоративной среды и облачных платформ, выступая в роли доверенного противника, который помогает нам находить и устранять уязвимости до того, как это сделает кто-либо другой. Вы будете тесно сотрудничать с нашими командами по безопасности, инфраструктуре и торговле, чтобы преобразовывать найденные вами результаты в реальные улучшения, а также будете помогать формировать методологию, инструменты и дорожную карту наступательной безопасности в DRW по мере развития этой функции. Это практическая, высокодоверительная роль для тех, кто мыслит как злоумышленник, общается как партнер и заботится о том, чтобы фирме было измеримо сложнее нанести ущерб.

Что вы будете делать

• Планировать и проводить учения красной команды и симуляции действий противника против торговых систем, корпоративных ИТ и облачных сред, моделируя реалистичные тактики, методы и процедуры (TTPs) злоумышленников, сопоставленные с такими фреймворками, как MITRE ATT&CK
• Проводить тесты на проникновение в сети, веб- и внутренние приложения, API и облачную инфраструктуру, а также сообщать о результатах с четкими, практическими рекомендациями по устранению.
• Разрабатывать и создавать пользовательские инструменты, скрипты и эксплойты для имитации поведения злоумышленника, тестирования эффективности средств контроля и проверки охвата обнаружения.
• Сотрудничать с командами Security Engineering и SOC в учениях «пурпурной команды» для устранения разрывов между тем, что могут сделать злоумышленники, и тем, что могут видеть защитники.
• Проводить симуляции социальной инженерии и фишинга для оценки и повышения осведомленности организации о безопасности.
• Выявлять, проверять, приоритизировать и отслеживать уязвимости и недостатки контроля до их устранения в сотрудничестве с владельцами инфраструктуры, платформы и приложений.
• Представлять результаты учений и описание рисков как техническим командам, так и высшему руководству таким образом, чтобы это стимулировало действия.
• Быть в курсе ландшафта угроз, новых TTPs и наступательных инструментов, а также использовать эти знания для защиты DRW.
• Оценивать безопасность систем, интегрированных с ИИ и LLM, включая инъекции промтов, манипулирование моделями, отравление данных и злоупотребление агентными рабочими процессами, а также работать с командами, разрабатывающими эти системы, для их усиления.
• Использовать инструменты с поддержкой ИИ для ускорения разведки, обнаружения уязвимостей и разработки эксплойтов, а также оценивать новые наступательные методы на основе ИИ по мере их появления.
• Помогать определять и развивать методологию, стандарты и инструменты наступательной безопасности DRW, а также обучать других инженеров в команде безопасности.

Что мы ищем

• Опыт работы в области наступательной безопасности, тестирования на проникновение или красной команды более 5 лет, включая полный цикл учений: разведка, начальный доступ, повышение привилегий, боковое перемещение, сохранение доступа и эксфильтрация данных.
• Сильные навыки написания скриптов или программирования для создания и адаптации наступательных инструментов.
• Глубокое понимание основ сетей, внутренних компонентов Windows, macOS и Linux, поставщиков удостоверений и облачных платформ.
• Практический опыт использования распространенных инструментов наступательной безопасности (например, Cobalt Strike, Metasploit, BloodHound, Burp Suite, Nmap) и опыт создания собственных инструментов, когда этого требует ситуация.
• Рабочее знание фреймворка MITRE ATT&CK, эмуляции действий противника и техник уклонения от обнаружения, а также достаточное понимание защитных мер и инструментов, чтобы помочь защитникам улучшить их.
• Опыт четкой, точной отчетности и коммуникации, а также способность переводить технические результаты в риски, понятные как инженерам, так и руководителям.
• Опыт аудита смарт-контрактов и безопасности блокчейна.
• Знакомство с рисками безопасности ИИ/МО, включая враждебные атаки на модели, инъекции промтов, а также наступательные и оборонительные последствия использования инструментов на основе LLM.
• Командный подход: вы рассматриваете работу красной команды как способ повысить безопасность всей организации, а не просто найти уязвимости.

Годовой базовый оклад для этой должности составляет от 175 000 до 275 000 долларов США в зависимости от опыта, квалификации и соответствующих навыков кандидата. Должность также дает право на ежегодный дискреционный бонус. Кроме того, DRW предлагает комплексный пакет льгот для сотрудников, включая групповое медицинское страхование, аптечное покрытие, стоматологическое и офтальмологическое страхование, пенсионный план 401k (с возможным корпоративным совпадением), страхование от краткосрочной и долгосрочной нетрудоспособности, страхование жизни и от несчастных случаев (AD&D), счета для сбережений на медицинские расходы и гибкие сберегательные счета.

Для получения дополнительной информации о действиях DRW по обработке данных и нашем использовании данных соискателей, пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности по адресу Privacy Notice. Жители Калифорнии, пожалуйста, ознакомьтесь с Уведомлением о конфиденциальности для Калифорнии для получения информации о некоторых юридических правах по адресу California Privacy Notice.