Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
AAjaib Group
Джакарта, Индонезия5 месяцев назад
Founded to transform retail finance, Ajaib Group is an Indonesian fintech unicorn breaking barriers to financial access. Having recently secured a $270M Series C—the single largest funding round in Southeast Asia over the past four years—we are backed by premier global investors including Y Combinator, Ribbit Capital, SoftBank, and SBI Holdings.
To build world-class products, we assemble world-class talent. Supported by our fully remote work arrangement, our team spans Eastern Europe, the Middle East, India, and Southeast Asia, allowing you to work with brilliant engineers and builders from around the globe from wherever you are. We operate with an impact-driven purpose where everyone is the owner of our customers' satisfaction. Driven by a growth mindset and a fierce will to win, we refuse to settle and constantly push engineering boundaries.
As the Offensive Security Engineer/Lead, you will spearhead our adversarial simulation, penetration testing, and vulnerability research programs to proactively identify and neutralize security weaknesses. Reporting directly to the Head of Security, you will design and execute sophisticated Red Team campaigns, simulate real-world cyber adversary behaviors, and validate our detection capabilities. You will be responsible for operationalizing threat intelligence by mapping all simulation activities directly to the MITRE ATT&CK framework and the Lockheed Martin Cyber Kill Chain.
Offensive Security Program Leadership: Define the strategy, scope, and execution roadmap for enterprise-wide penetration testing, red teaming, and adversary simulation exercises.
Adversary Simulation & MITRE Mapping: Design and execute complex, multi-stage red team operations that emulate real-world Threat Actors and Advanced Persistent Threats (APTs), meticulously mapping techniques to the MITRE ATT&CK Framework.
Cyber Kill Chain Validation: Evaluate the efficacy of our security posture across every phase of the Lockheed Martin Cyber Kill Chain (Reconnaissance to Actions on Objectives), identifying gaps in boundary defenses and internal monitoring.
Purple Teaming Collaboration: Partner closely with the Blue Team (SOC and Incident Response) to conduct Purple Team exercises, using simulation data to refine detection engineering, SIEM alerts, and response playbooks.
Vulnerability Exploitation & Reporting: Safely exploit vulnerabilities across network infrastructure, cloud environments, and applications. Translate complex technical proof-of-concepts into actionable, risk-prioritized remediation reports for engineering teams.
Tooling Innovation: Oversee the development, deployment, and safe operation of proprietary offensive security tools, scripts, and command-and-control (C2) frameworks.
Experience: 8+ years of dedicated technical experience in offensive security, ethical hacking, or penetration testing, with at least 2+ years leading a red team or offensive security function.
Framework Expert: Mastery of the MITRE ATT&CK matrix (Enterprise, Cloud, and Mobile) and deep conceptual understanding of the Lockheed Martin Cyber Kill Chain methodology.
Technical Environment: Proficient with commercial and open-source offensive tools (e.g., Cobalt Strike, Burp Suite, Metasploit) and deep familiarity with cloud-native security landscapes (AWS, GCP, or Azure).
Scripting & Exploitation: Strong scripting/programming skills (e.g., Python, Go, PowerShell, Bash) to automate attacks, bypass security controls, and develop custom exploits.
Certifications: Possession of advanced offensive security certifications such as OSCE, OSEP, OSWE, GXPN, or CRTO (Certified Red Team Operator) is highly preferred.
Communication: Exceptional communication skills with a proven track record of explaining complex attack vectors and business impacts to both deeply technical engineers and non-technical business executives.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 3 910 до 6 100
Грейд
Lead
Опыт работы
от 8 лет
Формат работы
Удалённо, Гибрид
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Компания Ajaib Group, основанная для трансформации розничных финансовых услуг, является индонезийским финтех-единорогом, ломающим барьеры на пути к финансовому доступу. Недавно привлекши 270 миллионов долларов в рамках раунда Серии C — крупнейшего раунда финансирования в Юго-Восточной Азии за последние четыре года — мы получили поддержку от ведущих мировых инвесторов, включая Y Combinator, Ribbit Capital, SoftBank и SBI Holdings.
Для создания продуктов мирового класса мы собираем таланты мирового класса. При поддержке нашего полностью удаленного формата работы наша команда охватывает Восточную Европу, Ближний Восток, Индию и Юго-Восточную Азию, что позволяет вам работать с блестящими инженерами и разработчиками со всего мира, где бы вы ни находились. Мы работаем с целью, ориентированной на результат, где каждый несет ответственность за удовлетворенность наших клиентов. Руководствуясь мышлением роста и неудержимым стремлением к победе, мы отказываемся мириться с достигнутым и постоянно раздвигаем границы инженерии.
В качестве инженера/руководителя отдела Offensive Security вы будете руководить нашими программами моделирования атак, тестирования на проникновение и исследования уязвимостей для проактивного выявления и нейтрализации угроз безопасности. Отчитываясь непосредственно главе отдела безопасности, вы будете разрабатывать и проводить сложные кампании Red Team, моделировать поведение реальных киберзлоумышленников и проверять наши возможности обнаружения. Вы будете отвечать за операционализацию разведывательных данных об угрозах, напрямую соотнося все действия по моделированию с фреймворком MITRE ATT&CK и моделью Lockheed Martin Cyber Kill Chain.
Руководство программой Offensive Security: Определяйте стратегию, масштаб и план выполнения общекорпоративных мероприятий по тестированию на проникновение, Red Teaming и моделированию атак.
Моделирование атак и сопоставление с MITRE: Разрабатывайте и проводите сложные многоэтапные операции Red Team, имитирующие реальных злоумышленников и продвинутые постоянные угрозы (APT), тщательно сопоставляя методы с фреймворком MITRE ATT&CK.
Проверка Lockheed Martin Cyber Kill Chain: Оценивайте эффективность нашей защиты безопасности на каждом этапе модели Lockheed Martin Cyber Kill Chain (от разведки до действий по достижению целей), выявляя пробелы в периметральной защите и внутреннем мониторинге.
Сотрудничество в Purple Teaming: Тесно сотрудничайте с Blue Team (SOC и реагирование на инциденты) для проведения совместных упражнений Purple Team, используя данные моделирования для улучшения инжиниринга обнаружения, оповещений SIEM и сценариев реагирования.
Эксплуатация уязвимостей и отчетность: Безопасно эксплуатируйте уязвимости в сетевой инфраструктуре, облачных средах и приложениях. Преобразуйте сложные технические доказательства концепции в действенные, приоритизированные по риску отчеты по устранению уязвимостей для инженерных команд.
Инновации в инструментарии: Осуществляйте надзор за разработкой, развертыванием и безопасной эксплуатацией проприетарных инструментов Offensive Security, скриптов и фреймворков управления и контроля (C2).
Опыт: 8+ лет непосредственного технического опыта в области Offensive Security, этичного хакинга или тестирования на проникновение, из которых не менее 2+ лет руководства командой Red Team или функцией Offensive Security.
Эксперт по фреймворкам: Владение матрицей MITRE ATT&CK (Enterprise, Cloud и Mobile) и глубокое концептуальное понимание методологии Lockheed Martin Cyber Kill Chain.
Техническая среда: Уверенное владение коммерческими и открытыми инструментами Offensive Security (например, Cobalt Strike, Burp Suite, Metasploit) и глубокое знание облачных сред безопасности (AWS, GCP или Azure).
Скриптинг и эксплуатация: Сильные навыки скриптинга/программирования (например, Python, Go, PowerShell, Bash) для автоматизации атак, обхода средств контроля безопасности и разработки пользовательских эксплойтов.
Коммуникация: Исключительные коммуникативные навыки с подтвержденным опытом объяснения сложных векторов атак и их влияния на бизнес как техническим инженерам, так и нетехническим руководителям.
Сертификаты: Наличие продвинутых сертификатов Offensive Security, таких как OSCE, OSEP, OSWE, GXPN или CRTO (Certified Red Team Operator), является крайне желательным.
