Red Team Security Engineer

Должность: Red Team Security Engineer Компания: Backblaze Местоположение: Удаленно - Колумбия / Удаленно - Коста-Рика / Удаленно - Мексика / Удаленно - Колумбия ; Удаленно - Коста-Рика ; Удаленно - Мексика

О Backblaze

Backblaze — лидер в области объектного хранения данных в рамках движения Open Cloud, способствующий успеху клиентов благодаря облачному хранилищу, разработанному специально для высвобождения бюджетов, разгрузки администраторов и расширения возможностей новаторов. Вместе с нашими партнерами мы помогаем клиентам освободиться от ограничительных, слишком дорогих устаревших решений, которые их сдерживают, и уверенно двигаться вперед, используя всю мощь открытого облака в своих руках.

Основанная в 2007 году, мы масштабировали бизнес менее чем на 3 миллиона долларов внешнего финансирования до 2021 года, когда провели традиционное IPO на фондовой бирже Nasdaq. Сегодня Backblaze генерирует более 136 миллионов долларов ARR и является ведущим специализированным облаком для хранения данных, управляя более чем тремя миллиардами гигабайт данных для более чем 500 тысяч клиентов в более чем 175 странах, включая предприятия, разработчиков, ИТ-специалистов и частных лиц.

Но хотя прошлое есть чем отметить, впереди почти столько же возможностей. Мы ищем Red Team Security Engineer, который присоединится к нашей команде!

О роли

Red Team Security Engineer непрерывно проверяет, могут ли уязвимости, конфигурации, удостоверения личности, приложения, инфраструктура и системы на базе ИИ быть использованы реальными противниками. Эта роль сочетает традиционную офенсивную безопасность с эмуляцией противника с помощью ИИ и агентов для проверки подверженности угрозам и непрерывного улучшения защитных мер.

Ключевые обязанности

• Эмуляция внешних атакующих, злоумышленников из числа инсайдеров, скомпрометированных удостоверений личности и автономных агентов противника.
• Проверка того, являются ли выявленные уязвимости и недостатки конфигурации достижимыми и практически эксплуатируемыми.
• Разработка и выполнение реалистичных путей атак на веб-приложения, API, облачную инфраструктуру, системы идентификации, конечные точки и другие корпоративные сервисы.
• Использование методов с поддержкой ИИ и агентов для разведки, анализа уязвимостей, обнаружения путей атак и контролируемого тестирования на проникновение.
• Тестирование ИИ-приложений и агентов на предмет инъекций подсказок (prompt injection), злоупотребления инструментами, чрезмерных привилегий, компрометации удостоверений личности и других новых классов атак.
• Проверка компенсирующих мер и смягчений до или после развертывания.
• Проведение упражнений Purple Team с Security Analytics и Security Operations для проверки телеметрии, обнаружения и эффективности реагирования.
• Преобразование результатов офенсивного тестирования в практические улучшения архитектуры, конфигурации, обнаружения и возможностей реагирования.

Квалификация

• Опыт работы в области Red Teaming, тестирования на проникновение, эмуляции противника или офенсивной безопасности.
• Прочные фундаментальные знания в области безопасности веб-приложений, API, облачных технологий, систем идентификации, операционных систем и сетей.
• Опыт проверки практической эксплуатируемости и разработки реалистичных путей атак.
• Глубокое понимание MITRE ATT&CK и современных техник противника.
• Знакомство с OWASP Top 10 для LLM, OWASP Top 10 для Agentic Applications и MITRE ATLAS.
• Опыт написания сценариев или разработки программного обеспечения.
• Опыт безопасного использования автоматизации или методов с поддержкой ИИ в рабочих процессах офенсивной безопасности.
• Опыт оценки облачных или ИИ-систем, проведения упражнений Purple Team или моделирования автономных противников приветствуется.

К этому моменту мы надеемся, что вы воодушевлены описанием вакансии, которое вы читаете. Даже если вы не соответствуете каждому требованию, мы все равно призываем вас подать заявку. Обучение, развитие и рост — ключевые составляющие нашей культуры. Мы стремимся встречать людей, которые верят в нашу миссию и могут внести свой вклад в нашу команду различными способами. Мы хотим, чтобы люди чувствовали себя комфортно, выражая свою истинную сущность, приходили, оставались и делали здесь свою лучшую работу.

В Backblaze мы ценим честность и добросовестность по отношению к нашим клиентам, партнерам и сотрудникам. Именно поэтому разнообразие, равенство и инклюзивность лежат в основе наших ценностей. Мы стремимся создавать рабочую среду, в которой все сотрудники чувствуют принадлежность, независимо от расы, этнической принадлежности, национальности, пола, сексуальной ориентации, возраста, религии, социально-экономического статуса, способностей, статуса ветерана и образования. Мы считаем, что наша приверженность развитию разнообразной рабочей среды не только позволяет нам лучше обслуживать наших клиентов в более чем 175 странах, но и укрепляет нашу приверженность правильным действиям. Мы гордимся тем, что являемся работодателем, предоставляющим равные возможности.

Чтобы узнать больше о данных, которые мы собираем и обрабатываем в рамках вашей заявки, ознакомьтесь с нашим Уведомлением о конфиденциальности для сотрудников Backblaze.