Senior Offensive Security Engineer

Вознаграждение (Зона 1 (Менло-Парк, Калифорния; Нью-Йорк, Нью-Йорк; Бельвю, Вашингтон; Вашингтон, округ Колумбия)): 187 000 – 220 000 долларов США в год Вознаграждение (Зона 2 (Денвер, Колорадо; Уэстлейк, Техас; Чикаго, Иллинойс)): 165 000 – 194 000 долларов США в год Вознаграждение (Зона 3 (Лейк-Мэри, Флорида; Клируотер, Флорида; Гейнсвилл, Флорида)): 146 000 – 172 000 долларов США в год

Присоединяйтесь к нам в построении будущего финансов. Наша миссия — демократизировать финансы для всех. Ожидается, что в ближайшие два десятилетия молодое поколение унаследует активы на сумму около 124 триллионов долларов. Это крупнейшая передача богатства в истории человечества. Если вы готовы оказаться в эпицентре этого исторического культурного и финансового сдвига, читайте дальше.

О команде + роль

Мы формируем элитную команду, применяя передовые технологии для решения крупнейших финансовых проблем мира. Мы ищем вдумчивых специалистов по решению проблем и инженеров, которые хотят внести значительный вклад. Robinhood — это место, где люди берут на себя ответственность за свою работу и помогают расширить доступ к финансам для всех. Мы работаем с высокими стандартами, четкой подотчетностью и уделяем пристальное внимание безопасности и этике во всем, что мы создаем!

Миссия Red Team — выявлять и снижать реальные риски безопасности в Robinhood, имитируя поведение злоумышленников и тестируя средства защиты. В качестве инженера по офенсивной безопасности уровня Staff вы будете планировать и проводить оценки безопасности приложений, инфраструктуры и физической среды, а также тесно сотрудничать с командами разработки и безопасности для укрепления возможностей обнаружения и реагирования. Вы поможете приоритизировать риски, внесете вклад в усилия по устранению уязвимостей и разработаете инструменты и методы, которые улучшат наши подходы к тестированию и обеспечению безопасности наших систем. Ваша работа будет напрямую способствовать безопасности и надежности продуктов, используемых миллионами клиентов.

Эта должность предполагает работу в наших офисах в Бельвю, Вашингтон; Нью-Йорке, Нью-Йорк; Денвере, Колорадо или Менло-Парке, Калифорния, с ожидаемым присутствием в офисе как минимум 3 дня в неделю.

В Robinhood мы верим в силу личной работы для ускорения прогресса, стимулирования инноваций и укрепления сообщества. Наш офисный опыт продуман, энергичен и разработан для полной поддержки высокопроизводительных команд.

Что вы будете делать

• Продвигать результаты и проекты команды офенсивной безопасности среди заинтересованных сторон по всей компании и сотрудничать с другими командами для создания решений, которые уравновешивают безопасность с другими приоритетами.
• Наставлять и консультировать членов команды офенсивной безопасности.
• Планировать и проводить учения Red Team, включая долгосрочные оценки, имитирующие реальные сценарии атак.
• Выполнять моделирование угроз и тестирование на проникновение для приложений, инфраструктуры и корпоративной среды.
• Разрабатывать скрипты и инструменты для поддержки и автоматизации мероприятий по тестированию безопасности.
• Сотрудничать с командами обнаружения и реагирования для проведения симуляций атак и повышения готовности к инцидентам.
• Четко сообщать о результатах и работать с командами разработки над устранением выявленных рисков.
• Руководить действиями при инцидентах безопасности, когда этого требуют результаты тестирования на проникновение или Red Team.
• Планировать и участвовать в учениях по симуляции атак с различными командами безопасности.

Что вы принесете

• Более 6 лет опыта проведения операций Red Team или продвинутого тестирования на проникновение.
• Опыт наставничества или поддержки развития других инженеров по безопасности.
• Страсть и продемонстрированный опыт оспаривания предположений о безопасности.
• Отличные письменные и устные коммуникативные навыки и способность доносить свои выводы на различных уровнях абстракции, от инженеров до руководителей.
• Страсть к устранению проблем безопасности, а не только к их выявлению.
• Знакомство с общими сетевыми протоколами и стандартами, такими как DNS и TCP/IP.
• Опыт работы с MacOS и Linux.
• Опыт использования компонентов современного стека разработки программного обеспечения для атак на компании, включая CI, системы оркестрации контейнеров (Kubernetes/Docker), облачных провайдеров (AWS, GCP) и т. д., и способность давать рекомендации по укреплению безопасности.
• Опыт/знание защитных инструментов/методов (IDS/IPS, Packet Capture, Network Analysis, AV, EDR и т. д.) и способы их обхода.
• Глубокое понимание фреймворка MITRE ATT&CK.
• Строгое понимание основ безопасности доступа и идентификации.
• Умение писать/читать на Python, Go и JavaScript.
• Способность исследовать и выполнять план тестирования для доступа к новой технологии или процессу.
• Продемонстрированный опыт работы с распределенной командой.
• Умение общаться с помощью текстовых сообщений (Slack, JIRA Issues, GitHub issues и Email), а также лаконично документировать технические детали.

Бонусные баллы

• Опыт работы в сфере финансовых технологий.
• Опыт работы техническим лидером в других организациях.

Что мы предлагаем

• Конкурентоспособная на рынке и ориентированная на равенство оплаты структура вознаграждения.
• 100% оплата медицинской страховки для сотрудников с 90% покрытием для иждивенцев.
• Ежегодный кошелек для личного велнеса, обучения и развития и многого другого!
• Пожизненный максимальный лимит льгот для формирования семьи и репродуктивного здоровья.
• Специализированная поддержка психического здоровья для сотрудников и имеющих на это право иждивенцев.
• Щедро предоставляемое свободное время, включая государственные праздники, оплачиваемый отпуск, дни по болезни, отпуск по уходу за ребенком и многое другое!
• Яркая офисная среда с питанием за счет компании, полностью оборудованными кухнями и гео-специфическими льготами для проезда.

В дополнение к базовой ставке, указанной ниже, эта должность также дает право на получение бонусных вознаграждений + опционов + льгот.

Базовая оплата для успешного кандидата будет зависеть от различных факторов, связанных с работой, которые могут включать образование, обучение, опыт, местоположение, потребности бизнеса или рыночный спрос. Ожидаемый диапазон базовой оплаты для этой должности основан на месте выполнения работы и соответствует одной из 3 зон компенсации. Для других мест, не указанных в списке, компенсация может быть обсуждена с вашим рекрутером в процессе собеседования.

Диапазон базовой оплаты: Зона 1 (Менло-Парк, Калифорния; Нью-Йорк, Нью-Йорк; Бельвю, Вашингтон; Вашингтон, округ Колумбия) 187 000 – 220 000 долларов США Зона 2 (Денвер, Колорадо; Уэстлейк, Техас; Чикаго, Иллинойс) 165 000 – 194 000 долларов США Зона 3 (Лейк-Мэри, Флорида; Клируотер, Флорида; Гейнсвилл, Флорида) 146 000 – 172 000 долларов США

Нажмите здесь, чтобы узнать больше о наших общих вознаграждениях, которые варьируются в зависимости от региона и организации.

Если наша миссия вас воодушевляет, и вы готовы строить будущее финансов, мы с нетерпением ждем вашей заявки.

Раскрытие информации об использовании ИИ: Robinhood использует инструменты искусственного интеллекта (ИИ) для поддержки частей нашего процесса подбора персонала. Эти инструменты повышают эффективность и согласованность нашего процесса найма; однако все решения о найме принимаются нашими командами по найму.

Robinhood предоставляет равные возможности всем кандидатам, предлагает разумные условия по запросу и соблюдает применимые законы о равных возможностях трудоустройства и конфиденциальности. Инклюзивность встроена в то, как мы нанимаем и работаем, приветствуя различные происхождение, точки зрения и опыт, чтобы каждый мог делать свою лучшую работу. Пожалуйста, ознакомьтесь с Политикой конфиденциальности для вашей страны подачи заявления.