进攻性网络安全工程师

Astranis的使命是通过连接目前全球缺乏互联网接入的四十亿人来缩小数字鸿沟。我们正在通过建造新一代更小、更具成本效益的航天器来实现全球联网。 作为一个团队，我们已经将两颗卫星送入轨道，签署了十项商业协议，总收入超过10亿美元，从全球顶级投资者那里筹集了超过5亿美元，并招募了300多名世界级工程师。我们都在旧金山的办公室工作，这里曾在世界大战期间用于建造船只。 我们的卫星在地球同步轨道（GEO）运行，重量仅为400公斤，采用专有的软件定义无线电有效载荷。每颗卫星可以连接超过两百万人，我们对即将在菲律宾、秘鲁、墨西哥等地产生的影响感到非常兴奋！ 在充足资金支持和充满激情、协作的团队支持下，我们提供一个有回报的工作环境，无论你处于职业生涯的哪个阶段，你都能在这里学习并产生重大影响。 申请并加入我们，实现全球连接的旅程！ 进攻性网络安全工程师 你是否热衷于通过破坏来改进事物？我们充满活力的团队正在寻找一位进攻性网络安全工程师，他擅长道德黑客、安全测试，并不懈追求保护数字资产免受网络威胁。如果你渴望在一个重视创新、创造力和跳出框架思考的环境中运用你的技能，我们正在寻找你！ 职责： - 在我们的数字环境中进行主动渗透测试、漏洞评估和红队演练，以识别和减轻潜在的安全威胁，防止其成为事件 - 与防御团队合作，通过提供详细的反馈和建议来增强我们的安全态势 - 开发和完善我们的进攻性安全策略、工具和方法，确保我们始终领先于对手 - 参与创建安全意识计划和培训，以加强我们的“人类防火墙” - 了解最新的网络安全威胁、趋势和工具，确保我们的防御始终领先一步 要求： - 3年以上经验 - 在进攻性安全角色中有成功记录，具有渗透测试、漏洞评估和道德黑客的实践经验 - 深入了解网络安全协议、密码学、有效载荷和漏洞开发 - 熟悉Metasploit、Nmap、Burp Suite等安全工具和软件 - 对操作系统、数据库安全和应用安全原则有深入理解 - 优秀的问题解决能力，能够创造性地思考具有挑战性的网络安全场景 - 能够向非技术人员传达技术漏洞和风险 加分项： - 拥有OSCP、CEH或GPEN等认证 - 具备使用脚本语言自动化任务和开发自定义漏洞的经验 - 了解云安全原则并有在云环境中进行安全评估的经验 - 熟悉开发生命周期和将安全集成到DevOps实践中 - 在类似环境中有过经验 我们提供： 我们所有职位都提供包括股权和强大福利的薪酬包。 基本工资是Astranis总奖励包的一部分，可能还包括以激励性股票期权形式的股权、高质量公司补贴的医疗保健、残疾和人寿保险福利、灵活的带薪休假、401(K)退休计划和免费现场餐饮。 Astranis的薪酬范围通过专业级薪资调查和补偿数据来源得出并定义。实际提供给成功候选人的基本工资还将受到多种因素的影响，包括经验、证书和认证、教育程度、技能水平要求以及职位的级别和范围。 基本工资 $130,000—$180,000 美元 需要美国公民身份、合法永久居留权或难民/庇护身份 （为遵守美国政府的航天技术出口法规，申请人必须是美国公民、美国合法永久居民或其他受保护的个人，如8 U.S.C. 1324b(a)(3)所定义） 我们的使命和产品旨在连接世界及其所有人，无论性别、种族、信仰或任何其他区别。我们相信多元化和包容性的工作场所，并鼓励所有人加入我们的团队，带来他们独特的视角，帮助我们变得更强。