Senior Attack Engineer, Offensive Tooling

Emploi pas sur LinkedIn

🕒 il y a 4 mois

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Horizon3.ai

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2019

🔒 Cybersecurity

🤖 Intelligence artificielle

☁️ SaaS

Cybersecurity • Artificial Intelligence • SaaS

La plateforme NodeZero™ permet à votre organisation de découvrir, corriger et vérifier en continu votre surface d'attaque exploitable. Réduisez votre risque de sécurité en trouvant de manière autonome les faiblesses de votre réseau, en sachant comment les prioriser et les corriger, et en vérifiant immédiatement que vos corrections fonctionnent. NodeZero offre des tests d'intrusion autonomes respectant l'environnement de production et d'autres opérations d'évaluation essentielles qui s'adaptent à vos environnements internes, externes, cloud et cloud hybride les plus vastes. Pas d'agents requis, pas de code à écrire, et pas de consultants à embaucher.

Description

• Develop and maintain a multi-platform implant written in Rust (Windows, Linux, macOS; x86/x64/ARM) • Build and extend C2 server infrastructure, task dispatch, and communications protocols • Implement post-exploitation modules: credential access, process injection, privilege escalation, lateral movement • Research and implement AV/EDR evasion techniques to keep tooling operational against modern defenses • Design and build network pivoting and tunneling capabilities • Write integration tests that exercise tooling against real targets across multiple OS and architecture combinations

🎯 Exigences

• Strong proficiency in Rust, including unsafe code, FFI, async runtimes (tokio), and cross-compilation • Deep knowledge of Windows internals: Win32 API, process injection, memory manipulation, DLL loading, PE format • Experience with credential access techniques (DPAPI, LSASS, browser credential stores) • Familiarity with Linux internals: libc, process enumeration • Understanding of networking at the packet level (TCP/IP, ICMP, custom binary protocols) • Demonstrated experience building or maintaining C2 / implant software (custom or open-source) • Background in red team operations or offensive tool development • Proficiency in Python for developing and maintaining attack automation and integration • Experience developing production safe, high quality code deployed to end user machines

🏖️ Avantages

• Health, vision & dental insurance for you and your family • Flexible vacation policy • Generous parental leave • Competitive salary • Equity package in the form of stock options