高级安全工程师,红队

你将做什么

• 管理端到端红队行动和与蓝队进行的情报主导紫队演练,模拟现实对手在云基础设施、CI/CD 流水线、身份系统、终端和应用程序中的行为
• 为获授权的安全演练开发命令与控制工具、植入程序、载荷投递机制和操作员工作流程
• 对 AI 系统进行红队测试,包括内部 Copilot、代理式工作流、AI 辅助运营工具和 MLOps 环境
• 使用 AI 工具改进研究、自动化、载荷开发、报告、运营规划以及防御覆盖范围分析
• 将红队发现和威胁情报转化为清晰的工程行动,与防御者、平台团队和漏洞管理团队合作,改进检测、响应、加固、安全架构和风险优先级排序
• 与其他团队成员合作,推进进攻性安全技战术、工具开发、运营安全、文档以及负责任地执行对手模拟
• 通过识别最新攻击技术和评估新工具,为红队与威胁情报路线图做出贡献
• 根据在野观察到的安全事件或内部发现的改进机会,产出威胁情报评估,并就可能影响、优先级和后续行动向领导层提供建议

须知