Senior Attack Engineer, Offensive Tooling

Stelle nicht auf LinkedIn

🕒 vor 4 Monaten

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Horizon3.ai

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2019

🔒 Cybersecurity

🤖 Künstliche Intelligenz

☁️ SaaS

Cybersecurity • Artificial Intelligence • SaaS

Die NodeZero™-Plattform befähigt Ihr Unternehmen, Ihre ausnutzbare Angriffsfläche kontinuierlich zu identifizieren, zu beheben und die Wirksamkeit der Maßnahmen zu verifizieren. Reduzieren Sie Ihr Sicherheitsrisiko, indem Sie Schwachstellen in Ihrem Netzwerk autonom finden, wissen, wie Sie sie priorisieren und beheben, und umgehend verifizieren, dass Ihre Maßnahmen wirken. NodeZero liefert produktionssichere, autonome Penetrationstests sowie weitere zentrale Assessments, die über Ihre größten internen, externen, Cloud- und Hybrid-Cloud-Umgebungen skalieren. Keine Agents erforderlich, kein Code zu schreiben, keine Berater zu beauftragen.

Beschreibung

• Develop and maintain a multi-platform implant written in Rust (Windows, Linux, macOS; x86/x64/ARM) • Build and extend C2 server infrastructure, task dispatch, and communications protocols • Implement post-exploitation modules: credential access, process injection, privilege escalation, lateral movement • Research and implement AV/EDR evasion techniques to keep tooling operational against modern defenses • Design and build network pivoting and tunneling capabilities • Write integration tests that exercise tooling against real targets across multiple OS and architecture combinations

🎯 Anforderungen

• Strong proficiency in Rust, including unsafe code, FFI, async runtimes (tokio), and cross-compilation • Deep knowledge of Windows internals: Win32 API, process injection, memory manipulation, DLL loading, PE format • Experience with credential access techniques (DPAPI, LSASS, browser credential stores) • Familiarity with Linux internals: libc, process enumeration • Understanding of networking at the packet level (TCP/IP, ICMP, custom binary protocols) • Demonstrated experience building or maintaining C2 / implant software (custom or open-source) • Background in red team operations or offensive tool development • Proficiency in Python for developing and maintaining attack automation and integration • Experience developing production safe, high quality code deployed to end user machines

🏖️ Vorteile

• Health, vision & dental insurance for you and your family • Flexible vacation policy • Generous parental leave • Competitive salary • Equity package in the form of stock options