Senior Offensive Security Engineer

DRW — это диверсифицированная торговая фирма с более чем 30-летним опытом, объединяющая передовые технологии и выдающихся людей для работы на рынках по всему миру. Мы ценим автономию и способность быстро перестраиваться для использования возможностей, поэтому мы работаем за счет собственного капитала и торгуем на свой страх и риск. Штаб-квартира в Чикаго, с офисами по всей территории США, Канады, Европы и Азии, мы торгуем различными классами активов, включая фиксированный доход, ETF, акции, FX, сырьевые товары и энергоносители на всех основных мировых рынках. Мы также использовали наш опыт и технологии для расширения в трех нетрадиционных направлениях: недвижимость, венчурный капитал и криптоактивы. Мы работаем с уважением, любознательностью и открытым умом. Люди, которые преуспевают здесь, разделяют нашу веру в то, что важны не только наши действия, но и то, как мы их выполняем. DRW — это место высоких ожиданий, честности, инноваций и готовности оспаривать консенсус.

О роли DRW развивает свои возможности в области наступательной безопасности, и мы ищем ведущего инженера по наступательной безопасности, который возглавит это направление. В этой роли вы будете планировать и проводить мероприятия Red Team, тесты на проникновение и симуляции действий противника против нашей торговой инфраструктуры, корпоративной среды и облачных платформ, выступая в качестве доверенного противника, который помогает нам находить и устранять уязвимости раньше, чем кто-либо другой.

Вы будете тесно сотрудничать с нашими командами по безопасности, инфраструктуре и торговле, чтобы преобразовать ваши находки в реальные улучшения, а также поможете сформировать методологию, инструменты и дорожную карту для наступательной безопасности в DRW по мере развития этой функции. Это практическая, высокодоверительная роль для того, кто мыслит как атакующий, общается как партнер и стремится сделать фирму значительно более устойчивой к компрометации.

Что вы будете делать Планировать и проводить мероприятия Red Team и симуляции действий противника против торговых систем, корпоративного ИТ и облачных сред, моделируя реалистичные тактики, методы и процедуры (TTP) злоумышленников, соответствующие таким фреймворкам, как MITRE ATT&CK. Проводить тесты на проникновение в сети, веб- и внутренние приложения, API и облачную инфраструктуру, а также сообщать о находках с четкими, практическими рекомендациями по устранению. Разрабатывать и создавать пользовательские инструменты, сценарии и эксплойты для эмуляции поведения злоумышленников, проверки эффективности средств контроля и подтверждения охвата обнаружения. Сотрудничать с командами Security Engineering и SOC в рамках упражнений Purple Team для устранения разрывов между тем, что могут делать атакующие, и тем, что видят защитники. Проводить симуляции социальной инженерии и фишинга для оценки и повышения осведомленности организации о безопасности. Выявлять, проверять, приоритизировать и отслеживать уязвимости и недостатки контроля до их устранения в сотрудничестве с владельцами инфраструктуры, платформ и приложений. Представлять результаты мероприятий и описания рисков как техническим командам, так и высшему руководству таким образом, чтобы это побуждало к действию. Быть в курсе ландшафта угроз, новых TTP и инструментов для наступательной безопасности, а также использовать эти знания для защиты DRW. Оценивать безопасность систем, интегрированных с ИИ и LLM, включая инъекции команд, манипуляции моделями, отравление данных и злоупотребление агентскими рабочими процессами, а также работать с командами, разрабатывающими эти системы, для их усиления. Использовать инструменты с поддержкой ИИ для ускорения разведки, обнаружения уязвимостей и разработки эксплойтов, а также оценивать новые наступательные методы на основе ИИ по мере их появления. Помогать в определении и развитии методологии, стандартов и инструментов наступательной безопасности DRW, а также обучать других инженеров в команде безопасности.

Кого мы ищем Более 5 лет практического опыта в наступательной безопасности, тестировании на проникновение или Red Teaming, включая работу на всех этапах жизненного цикла: разведка, первоначальный доступ, повышение привилегий, боковое перемещение, закрепление и эксфильтрация данных. Сильные навыки написания сценариев или программирования для создания и адаптации инструментов для наступательной безопасности. Глубокое понимание основ сетей, внутренних компонентов Windows, macOS и Linux, поставщиков удостоверений личности и облачных платформ. Практический опыт работы с распространенными инструментами наступательной безопасности (например, Cobalt Strike, Metasploit, BloodHound, Burp Suite, Nmap) и опыт создания собственных инструментов, когда это необходимо. Рабочее знание фреймворка MITRE ATT&CK, эмуляции действий противника и техник уклонения от обнаружения, а также достаточное понимание защитных средств и инструментов, чтобы помочь защитникам улучшить их. Подтвержденный опыт составления четких, точных отчетов и коммуникации, а также способность переводить технические находки в риски, понятные как инженерам, так и руководителям. Опыт аудита смарт-контрактов и безопасности блокчейна. Знакомство с рисками безопасности ИИ/МО, включая состязательные атаки на модели, инъекции команд, а также наступательные и оборонительные последствия использования инструментов на основе LLM. Совместный образ мышления: вы рассматриваете Red Teaming как способ повысить безопасность всей организации, а не просто найти уязвимости.

Дополнительную информацию о деятельности DRW по обработке и использовании данных соискателей можно найти в нашем Уведомлении о конфиденциальности. Жители Калифорнии могут ознакомиться с Уведомлением о конфиденциальности для Калифорнии, чтобы получить информацию о некоторых юридических правах.