纽约一家领先的交易公司目前正在扩大团队,正在寻找一名紫队工程师(攻击和防御)。
开发/实施自动化系统(python / bash)
渗透测试
生命周期和模型,包括网络攻击阶段和MITRE ATT&CK框架。
Unix / Linux环境,熟悉命令和Shell。
必须具备脚本/开发能力(python / bash)
在加密货币/ DeFi / 区块链领域具有网络威胁经验
具有SIEM技术,威胁猎杀,监控和调查经验。
7年的网络安全相关经验,作为实践型安全工程师(红色攻击安全和蓝色防御安全)
计算机科学/信息安全/网络安全工程学士/硕士学位
专业技能:
python,bash,C,C ++,密码学,逆向工程,无线网络,常见的Web漏洞(SQL注入,跨站脚本,跨站请求伪造),利用开发。
具有用于日志记录,数据包捕获,电子邮件,目录服务,Web,身份验证,远程访问和加密的安全应用程序的丰富经验。
网络和安全工具,包括IDS / IPS,NAC,DLP,VPN,防火墙管理和审计,终端,防恶意软件,数据库审计和监控
云安全部署和控制。
语言:英语
多样性和包容性,LGBTQ+