Senior Attack Engineer, Internal Systems

🕒 5 dias atrás

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $206.278 - $242.680 / ano

⏰ Tempo Integral

🟠 Sênior

👷🏻‍♀️ Engenheiro

👻 Score fantasma 20%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Horizon3.ai

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2019

🔒 Cibersegurança

🤖 Inteligência Artificial

☁️ SaaS

Cybersecurity • Artificial Intelligence • SaaS

A plataforma NodeZero™ capacita sua organização a continuamente encontrar, corrigir e verificar sua superfície de ataque explorável. Reduza seu risco de segurança ao encontrar autonomamente fraquezas em sua rede, sabendo como priorizá-las e corrigi-las, e verificando imediatamente se suas correções funcionam. O NodeZero oferece pentests autônomos seguros para produção e outras operações de avaliação chave que escalam através de seus maiores ambientes internos, externos, em nuvem e em nuvem híbrida. Sem necessidade de agentes, sem código para escrever e sem consultores para contratar. Somos uma fusão de ex-operadores cibernéticos das Operações Especiais dos EUA, engenheiros de startups e praticantes de cibersegurança anteriormente frustrados. Estamos comprometidos em ajudar a resolver nossos problemas comuns de segurança: ferramentas de segurança ineficazes, falsos positivos resultando em fadiga de alerta, pontos cegos, cultura de segurança "para cumprir tabela", escassez de habilidades em cibersegurança e o longo tempo e custo de contratar consultores externos.

Descrição

• Research and develop novel attack capabilities for integration into the NodeZero autonomous pentesting platform • Research emerging internal tradecraft and convert it into production attack content • Design, build, and maintain production-grade Python systems • Balance attack effectiveness, operational safety, reliability, scalability, and maintainability • Acquire, configure, and exploit hardened internal test environments • Monitor vulnerability databases and threat intelligence sources • Extend platform architecture and graph data models for identity, privilege-escalation, and lateral-movement paths • Shape coverage priorities using customer needs, threat intelligence, and emerging techniques • Scope deliverable projects and proactively raise risks and tradeoffs • Mentor teammates and improve processes, code quality, architectural standards, and research safety practices • Partner with engineers, product managers, and customer-facing teams to resolve issues, enhance features, author documentation, and drive customer value • Independently lead complex internal network and Active Directory attack projects from research and technical design through production delivery and ongoing operation

🎯 Requisitos

• Deep, hands-on offensive security experience against internal enterprise networks and Active Directory, from initial foothold through domain and enterprise compromise • Expert-level proficiency in Python and a track record of shipping and maintaining tested, documented, production-quality code • Strong command of network protocol exploitation, privilege escalation, lateral movement, and credential access • Experience with object-oriented design, API integration, data structures, and scalable system components • Experience designing complex software components or systems with extensibility, operational safety, performance, and long-term maintenance considerations • Track record of independently leading complex, high-impact technical projects and making sound decisions under ambiguity • Strong written and verbal communication, technical documentation, and ability to explain design choices, risks, and tradeoffs • Experience mentoring teammates and improving team processes, tooling, or technical standards • Offensive security and software engineering background with passion for turning security research into product capabilities • OSCP, OSEP, CRTO, or equivalent offensive certifications preferred • Experience with SCCM, Windows Admin Center, Docker, Kubernetes, Postgres, Neo4j, BloodHound, Impacket, or netexec preferred • Experience with graph databases and attack-path analysis preferred • Experience integrating security research into production multi-tenant SaaS preferred • Public contributions such as open-source tools, technical blog posts, conference talks, or published CVEs preferred • Experience building production-safe autonomous or automated offensive tooling, including AI/LLM applications, preferred • Legally authorized to work in the United States

🏖️ Benefícios

• Equity package in the form of stock options for all full-time roles • Health, vision & dental insurance for you and your family • Flexible vacation policy • Generous parental leave • Career development opportunities • Collaborative environment encouraging creativity and out-of-the-box thinking • Remote and hybrid work models depending on role and location • Inclusive culture • Up to 10% travel

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo