Senior Attack Engineer, GCP

🕒 vor 3 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $206.278 - $242.680 / Jahr

⏰ Vollzeit

🟠 Senior

👷🏻‍♀️ Ingenieur

👻 Geisterscore 20%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Seit 4 Tagen offen.
• Stellen bei diesem Unternehmen werden meist in 39 Tagen besetzt.
• 180 offene Stellen bei 110 Mitarbeitenden.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

Horizon3.ai

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2019

🔒 Cybersecurity

🤖 Künstliche Intelligenz

☁️ SaaS

Cybersecurity • Artificial Intelligence • SaaS

Die NodeZero™-Plattform befähigt Ihr Unternehmen, Ihre ausnutzbare Angriffsfläche kontinuierlich zu identifizieren, zu beheben und die Wirksamkeit der Maßnahmen zu verifizieren. Reduzieren Sie Ihr Sicherheitsrisiko, indem Sie Schwachstellen in Ihrem Netzwerk autonom finden, wissen, wie Sie sie priorisieren und beheben, und umgehend verifizieren, dass Ihre Maßnahmen wirken. NodeZero liefert produktionssichere, autonome Penetrationstests sowie weitere zentrale Assessments, die über Ihre größten internen, externen, Cloud- und Hybrid-Cloud-Umgebungen skalieren. Keine Agents erforderlich, kein Code zu schreiben, keine Berater zu beauftragen.

Beschreibung

• Research GCP attack paths, identity and trust relationships, service misconfigurations, and emerging attacker techniques • Design, implement, and validate production-quality Python attack capabilities across GCP IAM, service accounts, workload identities, compute, Kubernetes/GKE, storage, databases, secrets, networking, and other cloud-native services • Chain individual weaknesses into realistic attack paths with reliable proof of exploitability and actionable customer outcomes • Set technical direction for GCP attack coverage and prioritize work with Product and Engineering • Translate research and customer needs into a sequenced roadmap • Build and maintain safe, repeatable attack logic and supporting tests • Investigate failures and improve reliability, precision, and maintainability • Collaborate with software engineers, attack engineers, and offensive security SMEs to bring capabilities into production • Document research findings, attack methodologies, and technical design decisions • Review designs and code, share domain expertise, and mentor other engineers • Contribute to internal enablement and, where appropriate, external research or technical content

🎯 Anforderungen

• Deep hands-on experience with GCP security and offensive cloud operations • Ability to reason about IAM permissions, service identities, trust, and resource access • Expert understanding of cloud attack paths and cloud-native security concepts • Strong Python engineering skills • Experience turning security research or manual techniques into dependable production-quality automation or product capabilities • 10+ years of professional software engineering and/or offensive security experience • Experience with cloud penetration testing, red teaming, offensive security research, or building cloud security products • Experience owning ambiguous technical work, making sound trade-offs, and communicating clearly with technical and non-technical partners • Strong written communication and documentation skills • Experience with cloud privilege escalation and identity attacks • Familiarity with AWS, Azure, or OCI offensive security • Experience integrating security research into production software • Experience with GKE, Kubernetes, Terraform, gcloud, Google Cloud APIs, or cloud-native CI/CD • Contributions to security research, open-source projects, conference talks, or vulnerability disclosure • Experience mapping cloud attack coverage to frameworks such as MITRE ATT&CK for Cloud • Legal authorization to work in the United States

🏖️ Vorteile

• Equity package in the form of stock options for all full-time roles • Health, vision, and dental insurance for you and your family • Flexible vacation policy • Generous parental leave • Career development opportunities • Inclusive and collaborative culture • Fully remote work arrangement • Up to 10% travel

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen