Senior Security Engineer (Offensive)

Als Security Engineer bei Offchain Labs werden Sie die realen Taktiken, Techniken und Verfahren von anspruchsvollen Gegnern nachahmen, um Schwachstellen in unserer Infrastruktur und unseren Ökosystem-Tools aufzudecken. Sie führen praktische Penetrationstests durch, leiten Red-Team-Übungen und arbeiten eng mit Blue-Team-Partnern zusammen, um die Erkennungs- und Reaktionsfähigkeiten zu testen, zu verfeinern und zu stärken. Ihre Bemühungen werden direkt beeinflussen, wie Offchain Labs die Infrastruktur gestaltet, startet, schützt und die Einhaltung von Standards wie SOC 2 erreicht.

Was Sie tun werden:

• Durchführung umfassender Penetrationstests und Code-Audits in Cloud-Umgebungen (AWS), interner Infrastruktur und Backend-Anwendungen.
• Zusammenarbeit mit den Gruppen für Erkennungstechnik, Bedrohungsintelligenz und Vorfallreaktion zur Überprüfung von Sicherheitskontrollen, Aufdeckung von Abdeckungsdefiziten und Verbesserung der allgemeinen Erkennungsqualität.
• Entwicklung, Pflege und Weiterentwicklung benutzerdefinierter offensiver Tools, Skripte und Automatisierungsrahmen zur Steigerung der Bewertungsgeschwindigkeit.
• Anbieten von Fachwissen im Bereich offensive Sicherheit während von Vorfalluntersuchungen, einschließlich Protokollanalyse und Ursachenanalysen.
• Auf dem Laufenden bleiben über sich entwickelnde Bedrohungen, Schwachstellen und Angriffsarten; interne Forschung teilen und mit der breiteren Sicherheitsgemeinschaft in Kontakt treten.
• Eigenverantwortliche Durchführung offensiver Sicherheitsprojekte von Anfang bis Ende, Mentoring von Junior-Teammitgliedern und Förderung einer Kultur des kontinuierlichen Lernens und Wissensaustauschs.

Was Sie benötigen:

• Über 5 Jahre Erfahrung in der offensiven Sicherheit, Penetrationstests, Red Teaming oder einem eng verwandten Bereich.
• Beherrschung von AWS und spezifischen Angriffstechniken sowie Konfigurationsschwächen.
• Solides Verständnis der Taktiken und Rahmenbedingungen von Gegnern wie MITRE ATT&CK.
• Tiefgehendes Wissen über die Sicherheit von Webanwendungen, einschließlich OWASP Top 10, ASVS und gängiger Schwachheitskategorien.
• Kenntnisse im Umgang mit offensiven Sicherheitstools wie Burp Suite, Cobalt Strike oder gleichwertigen Rahmenwerken.
• Starke Programmierkenntnisse in Python, Go oder ähnlichen Sprachen, mit nachgewiesener Erfahrung in der Entwicklung von Tools oder Automatisierung.
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten, mit der Fähigkeit, komplexe technische Details als klare, risikofokussierte Empfehlungen zu präsentieren.
• Eine natürliche Fähigkeit, wie ein Angreifer zu denken – kreativ, entschlossen und geschickt darin, Risiken in komplexen Systemen zu bewerten.

Vorteile:

• Remote-first globales Team + Büro in NY.
• Jährliches Unternehmens-Event + Teambesprechungen vor Ort.
• Professionelles Erstattungsprogramm (unterstützt die Teilnahme an Branchenkonferenzen, Zertifizierungen und mehr).
• Kranken-, Zahn- und Augenversicherung (USA + einige andere Länder).
• 401k-Rentenplan + Unternehmensbeitrag (nur USA).
• Wellness-Stipendium.
• Einrichtung des Homeoffice / ergonomisches Equipment-Programm.

Bei Offchain Labs setzen wir uns dafür ein, einen einladenden und unterstützenden Arbeitsplatz für alle Mitarbeiter zu schaffen, unabhängig von ihrem Hintergrund oder ihrer Identität. Wir streben danach, eine Umgebung zu schaffen, in der sich jeder geschätzt fühlt und die gleiche Chance hat, erfolgreich zu sein und zu gedeihen. Wir ermutigen Kandidaten aus allen Lebensbereichen, sich zu bewerben und unserem Team beizutreten.