Senior Attack Surface Testing SME

О позиции

Позиция Senior Attack Surface Testing SME в компании CACI International Inc предполагает участие в миссии по защите киберпространства федеральных правительственных систем США. Вы будете работать в составе команды, обеспечивая непрерывное техническое оценивание внешних и внутренних киберактивов, проводя активные тесты на проникновение, раскрывая неизвестные риски и предоставляя агентствам рекомендации по устранению уязвимостей. Роль включает наставничество младших инженеров, анализ новых угроз и интеграцию автоматизированных решений для повышения устойчивости критической инфраструктуры страны.

Чем заниматься

• Проведение непрерывного enumeration атакующей поверхности, обнаружения уязвимостей и контролируемой валидации
• Разработка архитектуры сканирования, логики атрибуции активов, лимитов скорости обработки запросов и процедур валидации данных
• Руководство и наставничество младших инженеров, ревью находок и рекомендаций по исправлению
• Приоритезация рисков на основе эксплуатационности, критичности актива и влияния на миссию
• Анализ новых или высокорисковых активов и координация экстренных уведомлений
• Определение требований к автоматизации, нормализации данных, дашбордам и интеграциям
• Подготовка отчётов, трендовых анализов, playbooks и стандартных процедур

Что ждут

• Гражданство США и возможность получения clearance уровня Public Trust (High Risk)
• 5+ лет опыта в управлении атакующей поверхностью, оценке уязвимостей, внешнем разведданных, пентестинге
• Глубокое знание DNS, TLS/PKI, HTTP/S, TCP/IP, маршрутизации, фангерпринтинга сервисов, облачных паттернов хостинга
• Опыт проектирования безопасных высокообъёмных сканировочных процессов с контролем скорости и deconfliction
• Сильные навыки автоматизации на Python, Go, Bash, работе с API и CI/CD pipeline
• Демонстрируемая способность руководить командой, принимать обоснованные решения по рискам, писать качественные отчёты
• Наличие сертификатов типа OSCP, OSEP/OSCE, GPEN, GXPN, CISSP, GCIH или аналогичных
• Опыт работы в удалённых средах заказчика с соблюдением rules of engagement

Условия

• Культура честности и инноваций в высокопроизводительной команде
• Автономия и гибкий график через уникальную программу flexible time off
• Доступ к robust learning resources для развития карьеры
• Конкурентная компенсация и comprehensive benefits пакет
• Здоровье, wellness, финансы, пенсионные программы, поддержка семьи
• Обучение и развитие, возможности break new ground в карьере

Навыки

• DNS
• TLS
• PKI
• HTTP
• HTTPS
• TCP/IP
• Python
• Go
• Bash
• APIs
• AWS
• Terraform
• Ansible
• CI/CD
• Container Security
• SIEM
• Threat Intelligence
• Vulnerability Assessment
• Penetration Testing
• Attack Surface Management

Могут спросить на собеседовании

1. Опишите ваш подход к проектированию safe high-volume scanning workflows без риска disruptions производственных сред
2. Как вы приоритезируете риски уязвимостей при ограниченных ресурсах команды? Приведите примеры метрик
3. Опишите ситуацию, когда вы выявили critical exposure через manual validation вместо automated scanner
4. Как вы работаете с false-positive determinations и как убеждаете stakeholder в принятии findings
5. Что бы вы изменили в существующих атаках surface management процессах для повышения efficiency?