Red Team Security Engineer

Компенсация (Базовый диапазон компенсации для этой должности составляет:): 140 000 – 190 000 долларов США в год

Кто мы: Motive предоставляет людям, управляющим физическими операциями, инструменты для повышения безопасности, производительности и прибыльности их работы. Впервые команды по безопасности, операциям и финансам могут управлять своими водителями, транспортными средствами, оборудованием и расходами, связанными с автопарком, в единой системе. В сочетании с ведущим в отрасли ИИ, платформа Motive обеспечивает полную видимость и контроль, а также значительно сокращает объем ручной работы за счет автоматизации и упрощения задач. Motive обслуживает почти 100 000 клиентов — от компаний из списка Fortune 500 до малого бизнеса — в широком спектре отраслей, включая транспорт и логистику, строительство, энергетику, полевое обслуживание, производство, сельское хозяйство, продукты питания и напитки, розничную торговлю и государственный сектор. Посетите gomotive.com, чтобы узнать больше. О должности: В качестве Red Team Security Engineer вы станете ключевым членом команды Product Security Team. Вы будете основным партнером по безопасности для команд разработки программного обеспечения и инжиниринга, сосредоточившись на оценке уровня безопасности в организации. Red Team Engineer будет отвечать за проведение эмуляции злоумышленников и оценки уровня безопасности в облачных средах, а также за устранение выявленных проблем. Что вы будете делать: Планировать и проводить операции Red Team, симуляции действий злоумышленников и целевые оценки безопасности, ориентированные на облачные среды. Оценивать безопасность облачной инфраструктуры, архитектур идентификации, конвейеров CI/CD, контейнеризированных рабочих нагрузок и облачных сервисов. Определять и проверять пути атак, связанные с неправильной конфигурацией IAM, избыточными правами доступа, раскрытием секретов, злоупотреблением метаданными, небезопасной автоматизацией и уязвимостями в конфигурациях облачных сервисов. Оценивать охват обнаружения и реагирования, используя процессы журналирования, оповещения, мониторинга и реагирования на инциденты в партнерстве с функциями blue team и detection engineering. Отслеживать новые методы атак, тенденции эксплуатации облачных сред и новые пути злоупотреблений, актуальные для современных корпоративных сред. Что мы ищем: Более 5 лет опыта в области наступательной безопасности, Red Teaming, тестирования на проникновение и валидации обнаружения. Знакомство с тактиками, методами и процедурами злоумышленников, а также способность сопоставлять результаты с такими фреймворками, как MITRE ATT&CK. Способность писать краткие, действенные отчеты и сообщать сложные технические проблемы различным заинтересованным сторонам. Соответствующие отраслевые сертификаты, такие как OSCP, OSEP, GXPN, GPEN, или сертификаты по облачной безопасности. Прозрачность оплаты Ваша компенсация может зависеть от нескольких факторов, включая образование, опыт работы и сертификаты. Для некоторых должностей общая компенсация может включать акции компании. Motive предлагает льготы, включая медицинское обслуживание, аптечные услуги, оптические и стоматологические услуги, оплачиваемый отпуск, отпуск по болезни, покрытие краткосрочной и долгосрочной нетрудоспособности, страхование жизни, а также взносы в 401k (на все льготы распространяются требования к соответствию). Узнайте больше о наших льготах на Motive Perks & Benefits. Базовый диапазон компенсации для этой должности составляет: $140 000 — $190 000 USD Создание разнообразного и инклюзивного рабочего места является одной из основных ценностей Motive. Мы являемся работодателем, предоставляющим равные возможности, и приветствуем людей с различным происхождением, опытом, способностями и взглядами. Ознакомьтесь с нашим уведомлением о конфиденциальности кандидатов здесь. Уведомление о конфиденциальности кандидатов из Великобритании здесь. Кандидат должен иметь разрешение на получение и доступ к товарам и технологиям, регулируемым Правилами экспортного администрирования США. Политика Motive требует, чтобы сотрудники имели разрешение на доступ к продуктам и технологиям Motive. В отношении должностей в США, в зависимости от вашей должности и основного места работы, Motive Technologies, Inc. («Работодатель») информирует, что кандидатам может потребоваться заключить соглашение о неконкуренции с Работодателем. Это требование не распространяется на юристов, стажеров или сотрудников, работающих в CA, MN, MT, ND, OK, или там, где это запрещено законом. Условия соглашения о неконкуренции во всех других юрисдикциях будут подчиняться применимым законодательным требованиям, включая, помимо прочего, процедуры, запреты, связанные с отраслью, или пороговые значения заработной платы и компенсации. Все объявления о вакансиях касаются имеющихся вакансий. Обратите внимание: некоторые собеседования или тренинги для новых сотрудников могут проводиться лично в одном из наших международных офисов.