Red Team Security Engineer

О нас: Motive предоставляет инструменты для руководителей, управляющих физическими операциями, чтобы сделать их работу более безопасной, продуктивной и прибыльной. Впервые команды по безопасности, операциям и финансам могут управлять своими водителями, транспортными средствами, оборудованием и расходами, связанными с парком транспортных средств, в единой системе. В сочетании с передовым искусственным интеллектом платформа Motive обеспечивает полную видимость и контроль, а также значительно снижает трудовую нагрузку за счет автоматизации и упрощения задач.

Motive обслуживает почти 100 000 клиентов — от предприятий из списка Fortune 500 до малого бизнеса — в широком спектре отраслей, включая транспорт и логистику, строительство, энергетику, полевое обслуживание, производство, сельское хозяйство, производство продуктов питания и напитков, розничную торговлю и государственный сектор.

Посетите gomotive.com, чтобы узнать больше.

О роли: В качестве инженера по безопасности Red Team вы будете ключевым членом команды безопасности продукта. Вы будете основным партнером по безопасности для команд разработчиков программного обеспечения и инженеров, специализируясь на оценке уровня безопасности во всей организации. Инженер Red Team будет отвечать за проведение эмуляции противника и оценки наступательной безопасности в облачных средах, а также за усилия по устранению выявленных проблем.

Что вы будете делать:

• Планировать и проводить операции Red Team, симуляции противника и целевые оценки безопасности, ориентированные на облачные среды.
• Оценивать безопасность облачной инфраструктуры, архитектуры идентификации, конвейеров CI/CD, контейнерных рабочих нагрузок и облачных сервисов.
• Выявлять и проверять пути атак, связанные с неправильной конфигурацией IAM, чрезмерно привилегированными ролями, раскрытием секретов, злоупотреблением метаданными, небезопасной автоматизацией и уязвимостями в конфигурациях облачных сервисов.
• Оценивать охват обнаружения и реагирования, используя процессы ведения журналов, оповещения, мониторинга и реагирования на инциденты в партнерстве с функциями Blue Team и инжиниринга обнаружения.
• Отслеживать появляющиеся методы злоумышленников, тенденции эксплуатации облачных сред и новые пути злоупотреблений, актуальные для современных корпоративных сред.

Кого мы ищем:

• Опыт работы в области наступательной безопасности, Red Team, тестирования на проникновение и проверки обнаружения более 5 лет.
• Знакомство с тактиками, методами и процедурами злоумышленников, а также способность сопоставлять результаты с такими фреймворками, как MITRE ATT&CK.
• Способность писать лаконичные, действенные отчеты и сообщать о сложных технических проблемах различным заинтересованным сторонам.
• Соответствующие отраслевые сертификаты, такие как OSCP, OSEP, GXPN, GPEN или сертификаты по облачной безопасности.

Создание разнообразного и инклюзивного рабочего места — одна из основных ценностей Motive. Мы являемся работодателем, предоставляющим равные возможности, и приветствуем людей разного происхождения, опыта, способностей и взглядов.

Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности для кандидатов здесь. Уведомление о конфиденциальности для кандидатов из Великобритании здесь.

Заявитель должен иметь разрешение на получение и доступ к товарам и технологиям, контролируемым в соответствии с Правилами экспортного администрирования США. Политика Motive заключается в том, чтобы требовать от сотрудников иметь разрешение на получение доступа к продуктам и технологиям Motive.

В отношении должностей в США, в зависимости от вашей должности и основного места работы, Motive Technologies, Inc. («Работодатель») уведомляет, что кандидатам может потребоваться заключить соглашение о неконкуренции с Работодателем. Это требование не распространяется на юристов, стажеров или сотрудников, работающих в CA, MN, MT, ND, OK или в других юрисдикциях, где это запрещено законом.

Условия соглашения о неконкуренции во всех других юрисдикциях будут подпадать под действие применимых законодательных требований, включая, но не ограничиваясь, процедуры, запреты, связанные с отраслью, или пороговые значения заработной платы и вознаграждения.

Все вакансии относятся к существующим вакантным должностям. Обратите внимание: некоторые собеседования или тренинги для новых сотрудников могут проводиться лично в одном из наших глобальных офисов.