Senior Attack Engineer, Offensive Tooling

🕒 Abril 6

Candidatar-se

Encontrar Vagas Remotas Similares

Receber Emails de Vagas Remotas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Horizon3.ai

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2019

A plataforma NodeZero™ capacita sua organização a continuamente encontrar, corrigir e verificar sua superfície de ataque explorável. Reduza seu risco de segurança ao encontrar autonomamente fraquezas em sua rede, sabendo como priorizá-las e corrigi-las, e verificando imediatamente se suas correções funcionam. O NodeZero oferece pentests autônomos seguros para produção e outras operações de avaliação chave que escalam através de seus maiores ambientes internos, externos, em nuvem e em nuvem híbrida. Sem necessidade de agentes, sem código para escrever e sem consultores para contratar. Somos uma fusão de ex-operadores cibernéticos das Operações Especiais dos EUA, engenheiros de startups e praticantes de cibersegurança anteriormente frustrados. Estamos comprometidos em ajudar a resolver nossos problemas comuns de segurança: ferramentas de segurança ineficazes, falsos positivos resultando em fadiga de alerta, pontos cegos, cultura de segurança "para cumprir tabela", escassez de habilidades em cibersegurança e o longo tempo e custo de contratar consultores externos.

Descrição

• Develop and maintain a multi-platform implant written in Rust (Windows, Linux, macOS; x86/x64/ARM) • Build and extend C2 server infrastructure, task dispatch, and communications protocols • Implement post-exploitation modules: credential access, process injection, privilege escalation, lateral movement • Research and implement AV/EDR evasion techniques to keep tooling operational against modern defenses • Design and build network pivoting and tunneling capabilities • Write integration tests that exercise tooling against real targets across multiple OS and architecture combinations

🎯 Requisitos

• Strong proficiency in Rust, including unsafe code, FFI, async runtimes (tokio), and cross-compilation • Deep knowledge of Windows internals: Win32 API, process injection, memory manipulation, DLL loading, PE format • Experience with credential access techniques (DPAPI, LSASS, browser credential stores) • Familiarity with Linux internals: libc, process enumeration • Understanding of networking at the packet level (TCP/IP, ICMP, custom binary protocols) • Demonstrated experience building or maintaining C2 / implant software (custom or open-source) • Background in red team operations or offensive tool development • Proficiency in Python for developing and maintaining attack automation and integration • Experience developing production safe, high quality code deployed to end user machines

🏖️ Benefícios

• Health, vision & dental insurance for you and your family • Flexible vacation policy • Generous parental leave • Competitive salary • Equity package in the form of stock options