Saudi Arabia Customer Success & Professional Services Red Team Specialist

В качестве Red Team Specialist вы будете играть ключевую роль в защите наших клиентов, выявляя уязвимости и моделируя реальные атаки. Эта позиция предназначена для опытного профессионала, который превосходно владеет техниками offensive security и процветает в сложных условиях. Вы станете частью динамичной команды, раздвигающей границы кибербезопасности, тесно сотрудничая с клиентами для повышения их уровня защиты с помощью передовых penetration testing и red teaming мероприятий.

• Принимать участие в red team engagements
• Разрабатывать и улучшать внутренние инструменты, скрипты и payloads
• Исследовать новые техники атак, уязвимости и методы обхода
• Вносить вклад в отчёты по engagement

• Твёрдое понимание того, как всё работает «под капотом»: операционные системы (Windows и/или Linux internals), компьютерные сети и протоколы
• Навыки программирования хотя бы на одном языке (Python, Go, C/C++, C#, Rust или аналогичном), достаточные для написания собственных инструментов, а не только использования готовых
• Доказанные offensive security навыки: опубликованные исследования, bug bounty, опыт участия в CTF и т.п.
• Понимание распространённых техник атак на Active Directory, веб‑приложения или сетевую инфраструктуру
• Любознательность и привычка копать до тех пор, пока не поймёте, почему что‑то работает

• Навыки low‑level программирования (C/C++, Asm, Rust, Nim)
• Опыт работы с C2 frameworks, разработки malware или обхода AV/EDR, даже в лабораторных условиях
• Опыт reverse engineering или binary exploitation
• Обнаруженные уязвимости, CVE или действительные bug bounty отчёты
• Понимание того, как blue teams обнаруживают и реагируют на атаки
• Активное участие в известных CTF
• Публичные writeups, блоги, open‑source инструменты или выступления на конференциях
• Сертификации, такие как OSCP, CRTP или аналогичные

• Работать с реальными ставками. Group‑IB расследует активные группы киберпреступников, реагирует на инциденты, затрагивающие критическую инфраструктуру, и разрабатывает технологии, используемые правоохранительными органами, включая INTERPOL, Europol и Afripol в более чем 60 странах.
• Развивайтесь по‑своему. Выбирайте свой путь: углубляйте мастерство как технический эксперт, переходите к руководству, меняйте команду или переезжайте в один из наших Digital Crime Resistance Centers в Северной и Южной Америке, Европе, Ближнем Востоке и Африке, Центральной Азии и Азиатско‑Тихоокеанском регионе.
• Мы финансируем профессиональные сертификации за счёт компании — будь то CEH, CISSP, OSCP или специализированные сертификаты в области судебной экспертизы и penetration testing.
• Работайте рядом с лидерами отрасли. Наша Unified Risk Platform — Threat Intelligence, Digital Risk Protection, Attack Surface Management, Managed XDR и др. — признана Gartner, Forrester, KuppingerCole и Datos Insights.
• Реальные вызовы, реальная экспертиза. Вы будете решать сложные, реальные задачи вместе с исследователями, ориентированными на противника, и экспертами по реагированию на инциденты, распределёнными по шести континентам.
• Команда, действительно международная. Наши сотрудники приходят из разных стран, говорят на разных языках и привносят разнообразные точки зрения.