В JFrog мы переосмысливаем DevSecOps, чтобы помочь крупнейшим компаниям мира внедрять инновации. Наша команда ведущих экспертов по безопасности программного обеспечения является настоящим пионером, постоянно расширяя границы с помощью оригинальных исследований и технологических инноваций. JFrog — это особенное место с уникальным сочетанием блестящих умов, духа и просто отличных людей. Тысячи клиентов, в том числе большинство компаний из списка Fortune 100, доверяют JFrog управление, ускорение и обеспечение безопасности доставки своего программного обеспечения от кода до производства — концепция, которую мы называем «жидким программным обеспечением». Разве не было бы здорово присоединиться к нам в этом путешествии?
В качестве инженера по наступательной безопасности вы будете руководить операциями JFrog в области наступательной безопасности и возглавлять инициативы по продвинутым исследованиям угроз, играя ключевую роль в защите нашей организации и клиентов от развивающихся киберугроз. Вы будете разрабатывать и проводить учения Red Team, моделировать реальные атаки и выявлять уязвимости безопасности в системах и приложениях JFrog. Мы ищем высококвалифицированного, проактивного технического лидера, который преуспевает в сложных условиях и увлечен продвижением исследований в области безопасности и наступательных стратегий.
В качестве инженера по наступательной безопасности вы будете...
- Возглавлять, планировать, проектировать и проводить операции Red Team, моделирование угроз и симуляции действий противника в отношении инфраструктуры и облачных сред JFrog.
- Руководить исследованиями угроз и инициативами по разведке, чтобы опережать новые киберугрозы, методы атак и уязвимости.
- Разрабатывать и выполнять продвинутые сценарии атак для оценки мер безопасности и предоставления действенных рекомендаций по улучшению уровня безопасности JFrog.
- Тесно сотрудничать с командами инженерии безопасности, DevOps и разработки программного обеспечения для реализации результатов и усиления наших защитных мер.
- Руководить разработкой инструментов, фреймворков и методологий для автоматизации и оптимизации учений Red Team.
- Менторить и направлять команду специалистов по безопасности, способствуя развитию культуры инноваций, сотрудничества и непрерывного обучения.
- Участвовать в реагировании на инциденты, когда учения Red Team выявляют уязвимости, предоставляя экспертизу в области методов атак, криминалистики и мер по смягчению последствий после атаки.
- Постоянно оценивать и улучшать процессы безопасности, плейбуки и механизмы обнаружения угроз.
Чтобы стать инженером по наступательной безопасности в JFrog, вам понадобится...
- Более 7 лет опыта работы в области наступательной безопасности, Red Teaming, поиска угроз или исследований угроз.
- Глубокие знания методов атак, TTP (тактик, техник и процедур), симуляций действий противника и методологий поиска угроз.
- Практический опыт работы с инструментами Red Team, фреймворками (например, Metasploit, Cobalt Strike, Burp Suite) и разработкой пользовательских эксплойтов.
- Значительный опыт работы с облачными платформами (AWS, GCP, Azure) и контейнерными средами (Kubernetes, Docker).
- Знакомство с фреймворком MITRE ATT&CK и его применением в сценариях Red Team и поиска угроз.
- Владение языками сценариев и автоматизации для разработки инструментов, обнаружения угроз и симуляции атак.
- Твердое понимание передовых практик наступательной безопасности, управления уязвимостями, обнаружения угроз и анализа продвинутых угроз.
- Способность эффективно общаться и сотрудничать с межфункциональными командами, преобразуя сложные концепции безопасности в действенные выводы.
- Страсть к непрерывному обучению, исследованиям и инновациям в области наступательной безопасности, поиска угроз и киберугроз
