Senior/Staff Attack Engineer, Rapid Response

🕒 Outubro 7

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $230.000 - $275.000 / ano

⏰ Tempo Integral

🟠 Sênior

👷🏻‍♀️ Engenheiro

👻 Score fantasma 20%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Horizon3.ai

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2019

🔒 Cibersegurança

🤖 Inteligência Artificial

☁️ SaaS

Cybersecurity • Artificial Intelligence • SaaS

A plataforma NodeZero™ capacita sua organização a continuamente encontrar, corrigir e verificar sua superfície de ataque explorável. Reduza seu risco de segurança ao encontrar autonomamente fraquezas em sua rede, sabendo como priorizá-las e corrigi-las, e verificando imediatamente se suas correções funcionam. O NodeZero oferece pentests autônomos seguros para produção e outras operações de avaliação chave que escalam através de seus maiores ambientes internos, externos, em nuvem e em nuvem híbrida. Sem necessidade de agentes, sem código para escrever e sem consultores para contratar. Somos uma fusão de ex-operadores cibernéticos das Operações Especiais dos EUA, engenheiros de startups e praticantes de cibersegurança anteriormente frustrados. Estamos comprometidos em ajudar a resolver nossos problemas comuns de segurança: ferramentas de segurança ineficazes, falsos positivos resultando em fadiga de alerta, pontos cegos, cultura de segurança "para cumprir tabela", escassez de habilidades em cibersegurança e o longo tempo e custo de contratar consultores externos.

Descrição

• Research and reproduce high-consequence vulnerabilities across enterprise networks, applications, identity systems, cloud environments, and infrastructure • Study attacker tactics, techniques, procedures, and campaigns observed in the wild • Turn vulnerability research and real-world attacker behavior into safe, repeatable proof-of-exploit capabilities, attack paths, and automated modules for Rapid Response and NodeZero • Demonstrate realistic impact, including privilege escalation, credential access, lateral movement, persistence, and data access, without unnecessary disruption • Validate remediation and containment by safely retesting vulnerabilities and security controls • Improve execution speed, reliability, observability, and evidence quality • Collaborate with research, product, and engineering teams • Help security teams rapidly validate exposure, prioritize remediation, and verify that defenses are working

🎯 Requisitos

• Strong Python and software engineering skills, including experience building, testing, and operating production-quality tooling • Solid penetration testing, vulnerability research, and exploit-development fundamentals • Hands-on experience with enterprise networks, applications, identity systems, cloud environments, or endpoint security • Demonstrated ability to reproduce vulnerabilities and convert manual techniques into reliable automation • Understanding of common attack chains, trust boundaries, authentication and authorization, privilege escalation, and lateral movement • Ability to balance speed, safety, reliability, coverage, and actionable evidence • Strong ownership, judgment, and communication skills in ambiguous or time-sensitive situations • Experience with CISA KEVs, CVE analysis, N-Day research, Zero-Day research, or responsible disclosure is desirable • Background in incident response, threat hunting, purple teaming, or security operations is desirable • Experience with AWS, Azure, GCP, Kubernetes, Active Directory, Entra ID, Okta, or hybrid environments is desirable • Experience with exploit development, reverse engineering, malware analysis, or vulnerability research is desirable • Contributions to security research, CVEs, conference talks, open-source tools, or technical publications are desirable • CTF experience or equivalent hands-on offensive security practice is desirable • Bachelor’s Degree in Computer Science, Computer Engineering or related field is desirable • OSCP or equivalent certifications are desirable • Legally authorized to work in the United States • Must not require employment visa sponsorship now or in the future

🏖️ Benefícios

• Equity package in the form of stock options for all full-time roles • Health insurance for you and your family • Vision insurance for you and your family • Dental insurance for you and your family • Flexible vacation policy • Generous parental leave • Career development opportunities • Inclusive and collaborative work culture • Fully remote work arrangement • Up to 10% travel

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo