Senior Offensive Security Engineer

Über BitMEX

BitMEX ist eine weltweit führende Börse für Krypto-Derivate und bietet Händlern eine professionelle Handelsplattform. Seit seiner Gründung im Jahr 2014 hat BitMEX eine makellose Sicherheitsbilanz mit "niemals verlorenen Coins" aufrechterhalten! Unsere Plattform richtet sich an Händler von Kryptowährungsderivaten, indem sie niedrige Latenzzeiten, hohe Liquidität und maximale Verfügbarkeit bietet. Derzeit bietet BitMEX mehr als 100 Derivatekontrakte, 16 Paare für den Spot-Handel und eine einfache Umrechnungsfunktion zwischen über 30 verschiedenen Kryptowährungen an. Im Jahr 2015 revolutionierte BitMEX den Markt, indem es den Perpetual Swap erfand, der seitdem das am häufigsten gehandelte Krypto-Produkt geworden ist. Seit 2021 veröffentlicht BitMEX regelmäßig seine On-Chain-Proof-of-Reserves und Proof-of-Liabilities, um sicherzustellen, dass die verfügbaren Mittel die gesamten Kundenbestände übersteigen.

Überblick

Dies ist eine Gelegenheit für einen erfahrenen Offensive Security Professional, unserem Product Security Team beizutreten. Als erfahrener Forscher werden Sie helfen, kritische Sicherheitssysteme innerhalb unserer Architektur aufrechtzuerhalten und die breiteren Engineering- und DevOps-Praktiken bei ihren Aktivitäten zu unterstützen. In der Produkt-Sicherheit ist es unsere Mission, die Sicherheitslage von BitMEX kontinuierlich von innen heraus zu verbessern, und wir suchen jemanden, der fähig und flexibel ist und mit unserem hervorragenden Team an dieser Mission arbeiten kann!

Ein Krypto-Handelsplatz ist ein Sicherheitsumfeld, das in der Infosec-Branche recht selten ist: Wir werden regelmäßig von staatlichen APT-Gruppen angegriffen, haben kontinuierliche Versuche von allen, von Script-Kiddies bis hin zu unseren eigenen Nutzern, die versuchen, illegitim Geld von uns zu extrahieren, und wir schützen riesige Mengen an Krypto. Gleichzeitig haben wir einen Software-Stack, der extreme Betriebszeiten, minimale Latenz und absolute Genauigkeit bei der Annahme und Verarbeitung von Aufträgen erfordert. Wenn Sie helfen möchten, ein Umfeld zu schützen, in dem die Bedrohungen sehr real und kontinuierlich sind, ist dies der richtige Job für Sie.

Hauptverantwortlichkeiten

• Verwaltung unseres Bug-Bounty-Programms, Überprüfung von Berichten, Interaktion mit Forschern und Zusammenarbeit mit der Softwareentwicklung zur Behebung von Fehlern
• Überprüfung der Ergebnisse externer Penetrationstests, Replikation von Problemen und erneut Zusammenarbeit mit der Technik zur Behebung von Ergebnissen
• Durchführung interner Penetrationstests auf unserem Software- und Infrastruktur-Stack
• Red- und Purple-Team-Übungen zur Überprüfung unserer Überwachung
• Sicherheitsforschung & Bedrohungsintelligenz, Zusammenarbeit mit der Sicherheitsreaktion
• Anwendungssicherheit & Code-Überprüfungen, interne Schulung von Ingenieuren
• Teilnahme an Vorfällen zur Unterstützung bei der Triagierung und Untersuchung von Problemen

Qualifikationen

• 5+ Jahre Erfahrung in der Informationssicherheit.
• Nachgewiesene Expertise in der offensiven Sicherheit, entweder durch Zertifizierungen, Anerkennung oder Referenzen.
• Starke Kommunikationsfähigkeiten und Arbeitsethik: Aktive Mitwirkung am Unternehmen und Bekanntheit erlangen.
• Kandidaten mit weniger Erfahrung werden für eine Position als Offensive Security Engineer in Betracht gezogen.

Nice to have

• Erfahrung mit Kubernetes, Istio, Envoy und der AWS-Cloud-Plattform wäre nützlich.
• Fortgeschrittene Fähigkeiten in diesen (und verwandten Technologien) sind ein Bonus, aber nicht erforderlich.
• Erfahrung mit GitHub CI/CD / Actions und/oder ArgoCD ist ein Bonus, aber nicht erforderlich.
• Erfahrung mit Derivaten und Kryptowährungen ist ein Bonus, aber nicht erforderlich.
• Entwicklungskompetenz in Go ist ein Bonus, aber nicht erforderlich.

Warum BitMEX?

BitMEX bietet ein dynamisches Umfeld, das intensives Arbeiten, eine lebendige Kultur und Vielfalt vereint. Wir rekrutieren aktiv über Zeitzonen hinweg, um den wachsenden Anforderungen gerecht zu werden und die besten Talente weltweit zu gewinnen. Wir suchen entschlossene, verantwortungsvolle und kooperative Personen, die uns beim Aufbau eines führenden Kryptowährungsökosystems unterstützen. Wir schätzen Sorgfalt, Agilität und Einfachheit. Als globaler 24/7-Austausch suchen wir anpassungsfähige Teamplayer, die in einem vielfältigen, marktübergreifenden Umfeld erfolgreich sein können. Darüber hinaus bieten wir ein branchenführendes Leistungspaket für unsere festangestellten Mitarbeiter an. Hier ist ein Einblick in das, was wir anbieten:

• Arbeiten von zu Hause aus, um die perfekte Balance zwischen Arbeit, Familie und Privatleben zu finden
• 25 Tage Jahresurlaub, zusätzlich zu Feiertagen sowie Mutterschafts-, Vaterschafts- und Kinderbetreuungsurlaub, um Ihren wachsenden Verpflichtungen gerecht zu werden
• Eine umfassende medizinische, zahnmedizinische und augenärztliche Versicherung für Sie und Ihre Angehörigen
• Berufliche Entwicklungsgelder zur Unterstützung Ihres Karrierefortschritts
• Zugang zu unseren jährlichen Wellness-Leistungen zur Förderung Ihres physischen und psychischen Wachstums
• Vergessen Sie nicht den Vorteil unserer Beyond Border Remote Working-Politik, bei der Sie außerhalb Ihres Heimatlandes arbeiten können
• Teambuilding- und Offsite-Veranstaltungen, um unser globales Team näher zusammenzubringen
• Lebenversicherungsschutz, um ein Sicherheitsnetz für die Zukunft Ihrer Familie zu bieten