Senior Security Engineer, Red Team

Das Red Team ist bestrebt, Sicherheitsbedrohungen in unserer Infrastruktur, Anwendungen und Cloud-Umgebungen proaktiv zu identifizieren und zu mindern. Durch rigorose offensive Sicherheitsbewertungen, adversarielle Tests und Schwachstellenforschung zielen wir darauf ab, Schwächen aufzudecken und anzugehen, bevor sie von realen Angreifern ausgenutzt werden können. Durch die Simulation realer Angriffsszenarien helfen wir, unsere Sicherheitslage zu verbessern, um Resilienz gegen aufkommende Bedrohungen zu gewährleisten und eine Kultur des Sicherheitsbewusstseins in der gesamten Organisation zu fördern.

Der Einfluss, den Sie haben werden: Sie werden ein Schlüsselmitglied des Red Teams bei Databricks sein, das Sicherheitsbewertungen durchführt, neuartige Angriffstechniken entwickelt und teamübergreifend arbeitet, um unsere Verteidigungsfähigkeiten zu verbessern. Ihre Arbeit wird Folgendes umfassen:

• Durchführung von Red Team-Operationen in Cloud-Umgebungen, Infrastruktur und Anwendungen zur Identifizierung und Ausnutzung von Sicherheitsanfälligkeiten in Entwicklungs- und Produktionsumgebungen.
• Entwicklung und Verfeinerung von Tools, Exploits und Automatisierung zur Simulation realer adversarielle Techniken gegen Unternehmenssicherheitskontrollen.
• Durchführung von Schwachstellenforschung und Exploit-Entwicklung, einschließlich der Entdeckung von Zero-Days, Umgehung von Sicherheitskontrollen und Erstellung von Proof-of-Concept-Exploits.
• Bewertung von Cloud-Sicherheitsrisiken in AWS-, Azure- und GCP-Umgebungen, einschließlich IAM-Fehlkonfigurationen, Container-Sicherheit und Strategien zur lateralen Bewegung.
• Zusammenarbeit mit internen Sicherheits- und Engineering-Teams, um Remediierungsrichtlinien bereitzustellen, die Sicherheitsüberwachung zu verbessern und die Erkennungs- und Reaktionsfähigkeiten zu optimieren.
• Forschung zu aufkommenden Bedrohungen in der Cloud-Sicherheit, Webanwendungen und Infrastruktur, interne Ergebnisse teilen und zur breiteren Sicherheitsgemeinschaft beitragen.
• Durchführung von Sicherheitsdesign-Überprüfungen, um sicherzustellen, dass neue Produkte und Infrastrukturkomponenten von Anfang an mit Sicherheitsbest Practices entwickelt werden.

Was wir suchen: Der ideale Kandidat hat einen starken Hintergrund in offensiver Sicherheit, Cloud-Sicherheit und Schwachstellenforschung.

• Expertise in Red Teaming, Penetrationstests und Techniken zur Simulation von Gegnern.
• Tiefes Wissen über Cloud-Sicherheit (AWS, Azure, GCP), einschließlich IAM, Netzwerken, Containern, Orchestrierung (Kubernetes) und serverlosen Architekturen.
• Starke Programmierkenntnisse in Python, C/C++ oder Go für die Exploit-Entwicklung, Automatisierung und Tool-Erstellung.
• Erfahrung in der Entwicklung und Waffensystematisierung von Exploits für Schwachstellen in Cloud-Umgebungen, Anwendungen und Infrastruktur.
• Starkes Verständnis moderner Angriffstechniken, einschließlich Phishing, Persistenzmechanismen, Privilegieneskalation und laterale Bewegung.
• Kenntnis von Sicherheitstools (z.B. C2-Frameworks, EDR-Umgehung, Malware-Entwicklung, Fuzzing und Reverse Engineering).
• Exzellente Problemlösungsfähigkeiten und die Fähigkeit, wie ein Gegner zu denken.
• Starke Kommunikationsfähigkeiten, mit der Fähigkeit, Ergebnisse klar zu dokumentieren und sie technischen und nicht-technischen Zielgruppen zu präsentieren.
• Typischerweise 4+ Jahre Erfahrung in offensiver Sicherheit, Schwachstellenforschung oder Red Teaming oder einen höheren Abschluss (MS/PhD) mit 3+ Jahren Erfahrung im Sicherheitsbereich.
• BS oder höher in Informatik, Cybersicherheit oder einem verwandten Bereich.

Wenn Sie leidenschaftlich an offensiver Sicherheit interessiert sind und es genießen, Dinge zu brechen, um sie besser zu machen, würden wir uns freuen, von Ihnen zu hören!