Senior Penetration Tester (AWS)

Заголовок: Старший специалист по тестированию на проникновение (AWS) Компания: Offchain Labs Местоположение: Удаленно / удаленно

В Offchain мы не просто создаем продукты: мы возглавляем движение.

Будучи пионерами в области масштабирования и безопасности блокчейна, мы находимся на переднем крае трансформации способов взаимодействия мира с децентрализованными приложениями. Мы закладываем фундамент, который определит следующее поколение цифровой коммерции, управления и человеческого взаимодействия. Это включает в себя решение реальных проблем, связанных с масштабированием технологии блокчейн, без ущерба для ее основных принципов: децентрализации, безопасности и прозрачности.

В центре этого видения — наши люди. Наша команда состоит из мыслителей и деятелей, которые принимают новые вызовы и ищут решения, раздвигающие существующие границы. Если вас воодушевляет решение беспрецедентных проблем и вы верите в роль децентрализованных систем в создании более справедливого цифрового будущего, тогда мы хотим услышать вас.

Почему Offchain?

Offchain задает темп для всей экосистемы Ethereum. Мы создали стек Arbitrum, который питает Arbitrum One, самое широко используемое решение для масштабирования Ethereum на сегодняшний день.

Экосистема Arbitrum переживает колоссальный рост: сотни проектов и dApps на Arbitrum One сегодня. Более 100 различных команд использовали технологию Offchain для создания своих собственных цепочек Arbitrum. Крупные игроки в этой сфере, такие как Robinhood, BlackRock, Ethena Labs, Securitize, Aave и Apechain, используют стек Arbitrum.

Процветающая экосистема Arbitrum не существовала бы без нашего передового технологического стека. Arbitrum, Prysm, ZeroDev. Это не просто названия продуктов. Это инструменты, которые активно меняют возможности Ethereum и развивают его основную инфраструктуру.

В довершение всего? Нас поддерживает финансирование в размере 124 миллионов долларов. Мы продемонстрировали стабильную работу с миллиардами обеспеченной стоимости, тысячами поддерживаемых проектов и инфраструктурой, бесперебойно обрабатывающей миллионы транзакций.

Роль В качестве старшего инженера по безопасности в Offchain вы будете имитировать реальные тактики, методы и процедуры изощренных противников, чтобы выявлять уязвимости в нашей инфраструктуре и инструментах экосистемы. Вы будете проводить практические тесты на проникновение, руководить учениями красной команды и работать бок о бок с партнерами из синей команды для тестирования, уточнения и усиления возможностей обнаружения и реагирования. Ваши усилия будут напрямую влиять на то, как Offchain разрабатывает, запускает, защищает и обеспечивает соответствие требованиям инфраструктуры, которая обслуживает миллионы пользователей и приложений, включая ключевые стандарты, такие как SOC 2.

Что вы будете делать:

• Проводить комплексные аудиты кода различных внутренних приложений и инфраструктуры.
• Проводить комплексные тесты на проникновение в облачных средах (AWS), инфраструктуре и серверных приложениях.
• Сотрудничать с группами по разработке средств обнаружения, анализу угроз и реагированию на инциденты для обзора средств контроля безопасности, выявления пробелов в покрытии и повышения общего качества обнаружения.
• Создавать, поддерживать и развивать пользовательские наступательные инструменты, скрипты и фреймворки автоматизации для ускорения оценки.
• Предоставлять экспертные знания в области наступательной безопасности при расследовании инцидентов, включая анализ журналов и проверку первопричин.
• Быть в курсе развивающихся угроз, уязвимостей и методов атак; делиться исследованиями внутри компании и взаимодействовать с более широким сообществом специалистов по безопасности.
• Отвечать за проекты в области наступательной безопасности от начала до конца, наставничать младших членов команды и развивать культуру непрерывного обучения и обмена знаниями.

Что вам понадобится:

• Более 5 лет опыта в области наступательной безопасности, тестирования на проникновение, красной команды или смежной области.
• Обширный опыт проведения аудитов кода для выявления и устранения проблем безопасности.
• Опыт эксплуатации двоичных файлов.
• Мастерское владение AWS и специфическими методами атак и слабыми местами конфигурации.
• Глубокое понимание тактик противников и фреймворков, таких как MITRE ATT&CK.
• Глубокое знание безопасности веб-приложений, включая OWASP Top 10, ASVS и распространенные категории уязвимостей.
• Уверенное использование инструментов наступательной безопасности, таких как Burp Suite, nuclei и аналогичных фреймворков.
• Сильные навыки программирования на Python, Go или аналогичных языках с подтвержденным опытом разработки инструментов или автоматизации.
• Отличные навыки письменного и устного общения, способность представлять сложные технические детали в виде четких, ориентированных на риски рекомендаций.
• Естественная способность мыслить как атакующий — креативность, настойчивость и умение оценивать риски в сложных системах.

Желательно:

• Опыт в области безопасности Web3 / блокчейна: аудит смарт-контрактов, охота за ошибками (например, Immunefi, Code4rena) или анализ DeFi-протоколов.
• Знакомство с архитектурой и рисками безопасности узлов Ethereum L1 / L2.
• Опыт тестирования на проникновение в инфраструктуру блокчейна.

Перки:

• Глобальный штат с удаленным подходом + офис в Нью-Йорке
• Программа профессиональной компенсации (способствует посещению отраслевых конференций, сертификации и т. д.)
• Медицинское, стоматологическое и офтальмологическое страхование (США + некоторые другие страны)
• Пенсионный план 401k + взносы компании (только в США)
• Стипендия на оздоровление
• Оборудование для домашнего офиса / программа эргономичного оборудования