攻击性安全工程师,紫队专家

纽约 10天前全职 网络
面议
加入Meta的进攻性安全团队! 我们正在寻找一位才华横溢且经验丰富的进攻性安全工程师,成为我们团队的重要一员。在这个关键角色中,您将执行战术性、进攻性的评估,模拟内部和外部威胁,以显著增强我们组织的安全性。 您的职责: - 领导进攻性安全活动,包括红队行动、目标评估以及对内部和外部系统的全面漏洞研究和利用。 - 设计、规划并监督复杂的评估和紫队合作,以评估我们的攻击检测和预防机制的有效性。 - 自动化评估的各个方面,包括范围界定和其他进攻性安全任务,以提高我们的运营效率。 - 利用威胁情报研究来监控APT趋势,并协助合作伙伴测试其防御措施以应对不断演变的威胁。 - 与跨职能团队(如事件响应和产品安全)有效合作,协调补救策略,并确保在测试计划后及时修复。 - 与内部利益相关者建立牢固的关系,以识别挑战并促进有影响力的解决方案,从而提升团队的贡献。 - 影响团队的战略方向,并协作优先考虑和执行未来几年的具体路线图和项目。 最低资格: - 信息系统工程、计算机科学、工程、信息安全、网络安全或相关领域的学士学位(或同等国际学位)。 - 2年以上红队、渗透测试或网络威胁狩猎经验。 - 至少精通一种通用编程语言的编码或脚本编写。 优先资格: - 诸如进攻性安全认证专业人员、进攻性安全利用专业人员、认证红队操作员或认证红队领导者等认证。 - 在网络安全领域的公开可用工具、演示或研究贡献。 薪酬: 每年$122,000至$181,000 + 奖金 + 股权 + 福利。 行业:互联网 平等机会雇主: Meta自豪地成为致力于多样性和包容性的平等就业机会和平权行动雇主。我们不因种族、宗教、肤色、国籍、性别、性取向、性别认同、性别表达、年龄、残疾或退伍军人身份而歧视。在招聘过程中,将为残疾候选人提供合理的便利。请联系我们以获取帮助。