Staff Offensive Security Engineer

Greenlight — семейная технологическая компания, миссия которой — помочь семьям воспитывать финансово грамотных детей и вместе справляться с жизненными трудностями. Ее продукты — приложение Greenlight, дебетовая карта, трекеры GPS Safe Family и Family Hub — объединяют финансовые инструменты, функции безопасности и управление повседневной жизнью семьи в едином интегрированном пространстве. Разработанный для занятых семей, которые ценят удобство без компромиссов, Greenlight продолжает внедрять инновации, идя в ногу с меняющимися потребностями современной жизни. Сегодня более 6,5 миллионов членов семей доверяют Greenlight, чтобы оставаться на одной волне. В Greenlight мы работаем над тем, чтобы сделать повседневную жизнь проще, а будущее — светлее, чтобы семьи могли тратить меньше времени на организацию жизни и больше — на ее проживание. Вот почему мы встаем каждое утро.

Greenlight ищет Старшего инженера по наступательной безопасности (Staff Offensive Security Engineer) для нашей команды безопасности. Этот специалист будет отвечать за непрерывную валидацию наступательной безопасности наших потребительских цифровых платформ, мобильных приложений, облачной инфраструктуры, внутренних корпоративных сред и разрабатываемых аппаратных устройств. Старший инженер по наступательной безопасности будет определять долгосрочную техническую стратегию в области наступательной безопасности, руководить сложными операциями по тестированию на проникновение (red teaming) и многоэтапными симуляциями действий противника, управлять глубокими исследованиями уязвимостей в областях высокого риска, способствовать развитию культуры разработки с учетом требований безопасности во всей R&D организации и создавать автоматизированные средства обеспечения безопасности и самовосстанавливающуюся инфраструктуру в финтех-среде.

Ваши повседневные задачи:

• Руководство технической стратегией: Определение долгосрочного видения наступательной безопасности в Greenlight, выход за рамки тестирования в определенный момент времени к непрерывной валидации безопасности.
• Red Teaming & Симуляция действий противника: Разработка и проведение сложных, многоэтапных симуляций действий противника, нацеленных на нашу облачную инфраструктуру (AWS), мобильные приложения (iOS/Android) и внутренние корпоративные среды.
• Исследование уязвимостей: Проведение углубленных исследований областей высокого риска в нашей экосистеме, выявление уязвимостей нулевого дня или сложных логических ошибок, которые пропускают автоматизированные инструменты.
• Прокладывание "золотого пути": Сотрудничество с DevOps и инженерными командами для создания автоматизированных средств обеспечения безопасности и "самовосстанавливающейся" инфраструктуры, которая предотвращает появление распространенных векторов атак.
• Поддержка реагирования на инциденты: Тесное взаимодействие с командой обнаружения и реагирования для улучшения наших возможностей мониторинга путем проведения "фиолетовых командных" (purple team) учений для проверки охвата оповещений.
• Менторство: Выступать в качестве усилителя, наставляя старших и средних инженеров, способствуя развитию культуры разработки с учетом требований безопасности во всей R&D организации.

Что вы привнесете в команду:

• Экспертные навыки в области наступательной безопасности: Более 8 лет опыта в области наступательной безопасности, red teaming или тестирования на проникновение, с подтвержденным опытом выявления критических уязвимостей в сложных средах.
• Экспертиза в облачных технологиях: Глубокое понимание архитектуры безопасности AWS, включая методы обхода IAM, побег из контейнеров (Kubernetes) и безопасность бессерверных вычислений.
• Глубокие знания безопасности приложений: Опыт ручного анализа кода (Node.js, Python или Go) и методы обхода современных веб- и мобильных средств контроля безопасности.
• Автоматизация: Способность писать скрипты на Python, Bash или Go для автоматизации цепочек эксплуатации или интеграции тестирования безопасности в конвейеры CI/CD.
• Стратегическая коммуникация: Способность преобразовывать сложные технические риски в бизнес-последствия для руководства, оставаясь при этом доверенным коллегой для инженеров-программистов.
• Соответствующие сертификаты (необязательно, но ценится): OSCP/OSCE, GXPN или эквивалентная демонстрация глубоких технических навыков.
• Этический хакер в душе: Вы любопытны, настойчивы и мыслите нестандартно, чтобы находить способы обойти традиционные средства контроля безопасности.
• Партнер по сотрудничеству: Вы верите, что "ломать вещи" — это только половина работы; реальная ценность заключается в том, чтобы помочь команде восстановить их еще сильнее.
• Хозяин своего дела: Вы гордитесь своей работой и чувствуете глубокую ответственность за безопасность наших семей и их финансов.
• Не уверены, подходит ли вам эта вакансия? Не списывайте себя со счетов. Покажите нам, на что вы способны, и мы свяжемся с вами, если увидим подходящего кандидата.

Привилегии работы в Greenlight:

• Медицинское, стоматологическое, офтальмологическое страхование и сопоставление HSA
• Оплачиваемое страхование жизни, AD&D и страхование от нетрудоспособности
• Традиционный 401k с сопоставлением компании
• Неограниченный PTO
• Оплачиваемые праздники компании и внезапные бонусные праздники
• Стипендия на профессиональное развитие
• Ресурсы по охране психического здоровья
• Индивидуальные финансовые консультанты
• Медицинская помощь по вопросам репродуктивного здоровья
• 100% оплачиваемый отпуск по уходу за ребенком и родственниками, а также услуги по уборке и питание во время отпуска
• Гибкий график работы на дому, как удаленная, так и офисная работа
• Полностью оборудованная кухня, обеды от компании и периодические вечеринки в офисе
• Группы поддержки сотрудников

Наша позиция по заработной плате:

Greenlight предлагает конкурентоспособный компенсационный пакет с рыночным подходом к оплате, который будет варьироваться в зависимости от вашего местоположения, опыта и навыков. Общий компенсационный пакет для этой должности также будет включать дискреционный бонус за производительность, вознаграждение акциями, медицинские льготы, сопоставление 401K и многое другое. Greenlight проводит постоянную оценку компенсаций по отделам и географическим регионам, чтобы гарантировать, что наша оплата остается актуальной и конкурентоспособной.

Ориентировочный диапазон базовой заработной платы для этой должности в (NY, CA, WA): $165,000-200,000 Ориентировочный диапазон базовой заработной платы для этой должности в (CO): $165,000-185,000

Кто мы:

Для достижения такой миссии, как наша, требуется талантливая команда. Мы ищем людей, которые спрашивают: "достаточно ли это смело?". Людей, которые привносят свою истинную сущность и побуждают окружающих делать то же самое. Мы побеждаем, никогда не колеблясь, бросаясь в дело, предлагая помощь или делясь заслугами, потому что мы знаем, что вместе мы сильнее, чем поодиночке. И сквозь все это миссия остается тем, что мы измеряем: поступаем ли мы правильно по отношению к семьям, которые на нас рассчитывают? Если это звучит как ваша команда, мы будем рады, если вы откликнетесь.

Greenlight является работодателем с равными возможностями и не будет дискриминировать какого-либо сотрудника или кандидата по признаку возраста, расы, цвета кожи, национального происхождения, пола, гендерной идентичности или выражения, сексуальной ориентации, религии, физического или умственного заболевания, состояния здоровья (включая беременность, роды или состояние здоровья, связанное с беременностью или родами), генетической информации, семейного положения, статуса ветерана или любой другой характеристики, защищенной федеральным, государственным или местным законодательством.

Greenlight стремится к созданию инклюзивной рабочей среды и опыта проведения собеседований. Если вам требуются разумные приспособления для участия в нашем процессе найма, пожалуйста, свяжитесь напрямую с вашим рекрутером или отправьте письмо по адресу контакт рекрутера.