Offensive Security Engineer

ClickHouse · Zdalnie

Opis stanowiska

Zakres obowiązków

  • Identyfikacja luk w bezpieczeństwie i wadliwych miejsc w produktach ClickHouse, w tym w ramach programu nagród za znalezienie błędów, analizy GitHub Issues oraz testów na poziomie kodu (np. przepełnienia pamięci).
  • Poprawa i rozwijanie działań związanych z zapewnieniem bezpieczeństwa, takich jak pentesty, oceny zagrożeń, programy nagród za znalezienie błędów oraz fuzzing.
  • Planowanie i przeprowadzanie wewnętrznych testów red team oraz penetracyjnych na infrastrukturze ClickHouse, w tym symulacja realistycznych scenariuszy ataków.
  • Ocena zagrożeń związanych z AI/LLM, w tym testowanie na prompt injection, wycieki danych oraz niebezpieczne wzorce użycia narzędzi.
  • Budowa i eksploatacja narzędzi wspomaganych AI do automatyzacji rozpoznawania, łączenia eksploitów oraz odkrywania ścieżek ataków.
  • Współpraca z zespołem odpowiedzialnym za detekcję w celu poprawy skuteczności wykrywania zagrożeń podczas ćwiczeń red team.
  • Zarządzanie zdarzeniami i incydentami bezpieczeństwa w produktach ClickHouse.
  • Tworzenie procesów, narzędzi i automatyzacji w celu skalowania działań bezpieczeństwa.

Wymagania

  • 7+ lat doświadczenia w pentestingu, red teamingu oraz bezpieczeństwie produktów.
  • Doświadczenie w przeprowadzaniu testów bezpieczeństwa dla systemów rozproszonych, w tym web, API oraz aplikacji klient-serwer.
  • Umiejętność projektowania scenariuszy ataków opartych na realnej inteligencji zagrożeń (np. ransomware, ataki w łańcuchu dostaw).
  • Biegła komunikacja pisemna i werbalna, umiejętność przekształcania wyników ataków w jasne wnioski dla zespołów inżynierskich.
  • Doświadczenie w budowie narzędzi wspomaganych AI do zastosowań ofensywnych (automatyzacja rozpoznawania, łączenie eksploitów, fuzzing).
  • Znajomość zagrożeń związanych z AI/LLM oraz metodologii testowania.
  • Doświadczenie z chmurami obliczeniowymi (AWS, GCP, Azure), Kubernetes oraz narzędziami bezpieczeństwa (np. fuzzing, SBOM).
  • Mentalność 'security as code' z naciskiem na automatyzację i skalowalność.

Oferta

  • Praca zdalna w globalnej firmie z możliwością uczestnictwa w wydarzeniach integracyjnych.
  • Wsparcie w zakresie zdrowia, udział w programie akcji (equity), elastyczne urlopy.
  • Dotacja na urządzenia biurowe (USD 500) dla pracowników zdalnych.

Podobne oferty