Principal macOS Security Researcher

Чем мы занимаемся: Киберпреступность растет, и все больше компаний сталкиваются с угрозами, которые раньше были нацелены только на крупнейшие организации. Это заставляет таких защитников, как мы, работать на самом высоком уровне и углубляет нашу потребность в хороших людях, которые хотят оказывать значимое влияние. Основанная в 2015 году бывшими специалистами по кибербезопасности АНБ, Huntress — это удаленная команда, работающая над тем, чтобы сделать кибербезопасность корпоративного уровня доступной для бизнеса любого размера. Мы тесно сотрудничаем с командами безопасности и поставщиками услуг, защищающими сложные среды, которым часто не хватает времени или персонала для решения всех задач. Вот почему мы создаем наши технологии собственными силами и поддерживаем их круглосуточным центром операций безопасности (SOC) под управлением человека. В результате наша платформа никогда не отключается от экспертов, которые ею управляют, обеспечивая защиту наших клиентов. В настоящее время Huntress обеспечивает безопасность более 6 миллионов конечных точек и 16 миллионов идентификаторов по всему миру. Эти цифры продолжают расти, поскольку все больше компаний полагаются на нас, чтобы помочь справиться с нагрузкой и работать с большей уверенностью. Каждый день вы можете видеть эту приверженность в том, как мы поддерживаем наших клиентов и как мы заботимся друг о друге.

Отчетность перед: Менеджер по исследованию продуктов Местоположение: Удаленно, США Диапазон вознаграждения: от 215 000,00 до 225 000,00 долларов США (оклад) плюс бонус и акции

Что вы будете делать:

• Руководить инициативами по исследованию продуктов, которые разрабатывают и оценивают стратегии и технологии безопасности продуктов macOS.
• Выявлять и прототипировать новые телеметрические данные из Apple Endpoint Security API и других подсистем macOS для расширения возможностей предотвращения, защиты и обнаружения.
• Воспроизводить и анализировать атаки на macOS путем практического применения техник злоумышленников, детонации вредоносных программ и эксплуатации уязвимостей.
• Проводить обратное проектирование вредоносных программ для macOS и собственных фреймворков безопасности Apple (XProtect, XProtect Remediator, Gatekeeper, TCC) для выявления пробелов в покрытии и определения направления развития продукта.
• Прототипировать и тестировать новые инструменты и методологии для наступательных операций против конечных точек macOS, включая исследования по обходу и уклонению от EDR.
• Создавать прототипы, демонстрирующие осуществимость новых возможностей.
• Документировать результаты исследований и сотрудничать с командой Detection Engineering в написании и настройке детекторов.
• Координировать работу с командами Product и Engineering по интеграции и операционализации решений, разработанных командами безопасности.
• Создавать временные исследовательские среды и инфраструктуру атакующих с использованием облачных, виртуальных машин и контейнерных технологий.
• Отслеживать изменения платформы Apple в бета- и релизных циклах и оценивать их влияние на возможности агента, телеметрию и охват обнаружения.
• Выявлять и устранять пробелы в покрытии продуктов macOS, включая расследование ложных срабатываний и пропусков.
• Разрабатывать внутреннюю и внешнюю техническую документацию для обучения клиентов и смежных команд рискам и возможностям безопасности macOS.
• Менторство и обучение команды по внутренним механизмам macOS, анализу вредоносных программ и методологии исследований.
• Продвигать репутацию Huntress посредством публичных выступлений, подачи предложений на конференции (CFPs), ведения блогов и взаимодействия со СМИ.

Что вы принесете в команду:

• Глубокие знания внутренних механизмов macOS, включая модель безопасности, подписание кода и нотаризацию, TCC, SIP, персистентность и формат файла Mach-O.
• Практический опыт работы с Apple Endpoint Security API и разработкой системных расширений.
• Авторитет в области угроз безопасности macOS, техник атак и текущего ландшафта вредоносных программ macOS.
• Знакомство с управлением парком устройств macOS (MDM, конфигурационные профили, развертывание mobileconfig).
• Опыт красных командных учений и эмуляции атак для обхода EDR на macOS.
• Владение Swift. Желательно дополнительное знание Go, Python и/или Ruby.
• Опыт работы с матрицей MITRE ATT&CK, Sigma, YARA и Elasticsearch/Kibana.
• Подтвержденный опыт создания POC и доведения исследований от концепции до готовой функциональности продукта.
• Опыт руководства работой по определению требований к данным и увязки их с анализом затрат и выгод для сбора и хранения только ценных телеметрических данных.
• Приверженность четкому письменному документированию результатов исследований.
• Уверенность в чтении документации для разработчиков Apple, заголовочных файлов фреймворков и ссылок на API для получения ответов на недокументированные вопросы.
• Настоятельно рекомендуется понимание того, как малый и средний бизнес использует инструменты автоматизации ИТ, такие как PSA и RMM.
• Бонус: Опыт обратного инжиниринга Mach-O бинарных файлов и скриптовых полезных нагрузок с использованием отладчиков и наборов дизассемблеров (Binary Ninja, IDA Pro, Hopper или Ghidra).

Что мы предлагаем:

• 100% удаленная работа — с момента основания в 2015 году.
• Ще Policy предоставления оплачиваемых отпусков, включая отпуск по беременности и родам, больничные и оплачиваемые праздники.
• 12 недель оплачиваемого отпуска по уходу за ребенком.
• Высококонкурентные и комплексные планы медицинского, стоматологического и офтальмологического страхования.
• 401(k) с 5% вкладом, независимо от взноса сотрудника.
• Страхование жизни и от нетрудоспособности.
• Опционы на акции для всех штатных сотрудников.
• Единовременная компенсация в размере 500 долларов США за создание/модернизацию домашнего офиса.
• Ежегодное пособие на образование и профессиональное развитие.
• Ежемесячная цифровая компенсация в размере 75 долларов США.
• Доступ к платформе BetterUp для коучинга, личного и профессионального роста.

Huntress стремится создать культуру инклюзивности, где каждый член нашей команды ценится, имеет свой голос и может приходить на работу каждый день таким, какой он есть. Мы не дискриминируем по признаку расы, этнической принадлежности, цвета кожи, происхождения, национальности, религии, пола, сексуальной ориентации, гендерной идентичности, инвалидности, статуса ветерана, генетической информации, семейного положения или любого другого статуса, защищенного законом. Мы дискриминируем хакеров, которые пытаются эксплуатировать бизнес любого размера.

Размещение: Если вам требуется разумное размещение для заполнения этой заявки, прохождения собеседования, предварительного трудового тестирования или участия в процессе отбора сотрудников, пожалуйста, направляйте свои запросы на контакт рекрутера. Обратите внимание, что запросы, не связанные с размещением, на этот адрес электронной почты не будут получены. Huntress использует инструменты искусственного интеллекта для помощи в проверке и оценке заявок на вакансии, включая проверку резюме, оценку навыков, а также сопоставление и сравнение кандидатов. Эти ИИ-инструменты поддерживают наших рекрутеров на этапе первоначальной проверки, но не принимают окончательных решений о найме без участия человека. Подавая заявку, вы подтверждаете использование ИИ в нашем рекрутинговом процессе. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов для получения более подробной информации о наших практиках и ваших правах на конфиденциальность данных.