- Зарплата
- 50 $ – 90 $
OFFENSIVE SECURITY ENGINEER / RED TEAM LEAD
Оценка ИИПривлекательная вакансия для экспертов высокого уровня с гибким графиком и почасовой оплатой в долларах. Работа полностью удаленная, что дает свободу, хотя контрактный характер может подойти не всем.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью глубоких знаний в узких областях: разработка эксплойтов, реверс-инжиниринг и облачная безопасность, а также требованием к созданию методологических фреймворков.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИСтавка $50–$90 в час соответствует рыночным ожиданиям для Senior/Lead специалистов в области Offensive Security на международном контрактном рынке. При полной загрузке это составляет $8,000–$14,400 в месяц, что является конкурентным уровнем для Европы и Ближнего Востока.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Контакты для отклика
Откройте контакты, указанные в вакансии.
Описание вакансии
*💼 OFFENSIVE SECURITY ENGINEER / RED TEAM LEAD*
Компания Crossing Hurdles ищет опытного специалиста по Offensive Security для удалённой контрактной работы.
Позиция ориентирована не только на проведение атакующих проверок, но и на разработку методик, оценочных моделей и практических сценариев для Red Team-направления.
*🏢 Компания:* Crossing Hurdles
*🌍 Локация:* Европа, Ближний Восток и Африка
*🏠 Формат:* полностью удалённо
*📄 Тип занятости:* контракт
*⏰ Нагрузка:* от 10 до 40 часов в неделю
*💰 Оплата:* от $50 до $90 в час
Основные задачи
— разработка классификаций задач и этапов атак для современных сценариев угроз;
— создание и проверка методик оценки навыков Offensive Security;
— проектирование практических сценариев с exploit chains, malware, cloud security, AppSec и социальной инженерией;
— разработка безопасных proxy-задач для моделирования сложных атак;
— создание критериев оценки сложности, глубины и влияния атак;
— анализ и улучшение benchmark-сценариев для Red Team;
— подготовка понятной технической документации и методических материалов;
— объяснение сложных концепций как технической, так и нетехнической аудитории.
Требования
— сильный практический опыт в Offensive Security, Red Team, exploit development или vulnerability research;
— опыт работы в роли Principal Security Engineer, Exploit Developer, Cloud Red Team Lead, Malware Reverse Engineer или Security Researcher;
— глубокое понимание цепочек атак и современных методик эксплуатации;
— опыт оценки облачной и прикладной безопасности;
— знания в области анализа вредоносного ПО, реверс-инжиниринга или социальной инженерии;
— умение готовить чёткие технические отчёты и рекомендации;
— уверенные письменные и устные коммуникативные навыки.
Будет преимуществом
— профильная учёная степень;
— профессиональные сертификаты по информационной безопасности;
— опыт разработки сложных Red Team-методик и оценочных фреймворков;
— глубокие знания в области Exploit Chains, Cloud Security и Malware Analysis.
Процесс отбора
— Отклик через LinkedIn Easy Apply.
— Получение дальнейших инструкций по электронной почте.
— Оценка резюме и интервью.
*📩 Отклик:* через страницу вакансии в Откликнуться.
#вакансия #redteam
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Offensive Security
- Red Teaming
- Exploit Development
- Vulnerability Research
- Cloud Security
- Malware Analysis
- Reverse Engineering
- Social Engineering
- AppSec
Возможные вопросы на собеседовании
Проверка способности кандидата мыслить стратегически и структурировать сложные атаки для обучения или оценки.
Как бы вы спроектировали многоэтапный сценарий атаки (exploit chain) для компрометации гибридной облачной инфраструктуры, начиная с социальной инженерии?
Важно понять, как кандидат определяет качество и реалистичность создаваемых им задач.
Какие метрики и критерии вы используете для оценки сложности и глубины Red Team сценария?
Вакансия требует навыков Malware Analysis.
Опишите ваш опыт в анализе вредоносного ПО: с какими техниками обхода песочниц или антивирусов вы сталкивались чаще всего?
Проверка навыков коммуникации и умения объяснять сложные технические риски бизнесу.
Как вы объясните нетехническому руководству критичность уязвимости в логике приложения, которая не имеет прямого публичного эксплойта?
Оценка опыта в актуальном направлении Cloud Security.
Какие специфические векторы атак на IAM-роли в AWS или Azure вы считаете наиболее опасными в современных корпоративных средах?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
