关于职位
使命：模拟针对我们业务的真实世界对手的完整杀伤链。作为我们的红队专家，您将规划和执行从外部初始访问（通过钓鱼、C2、横向移动、权限提升和Active Directory域入侵）到针对我们最关键资产的目标行动的全范围、目标驱动的行动。您将在成熟、受监控的环境中秘密运作，击败现代EDR/XDR和检测控制，并准确证明一个坚定的攻击者能够走多远。然后，您将与我们的蓝队一起，将每次行动转化为具体的检测工程胜利和防御改进。
您将从事的工作
- 确定范围、规划和执行全范围的红队参与和长期对手模拟活动，这些活动映射到真实的威胁行为者TTP和MITRE ATT&CK框架。
- 执行完整的攻击链：OSINT和侦察、初始访问（钓鱼、载荷投递、面向公众的利用）、建立和运营隐蔽的C2、持久化、权限提升、横向移动和域控制器接管。
- 开发和部署自定义工具、载荷和C2基础设施；构建和维护有弹性的、OPSEC安全的重定向器和命令与控制环境。
- 研究和武器化EDR/XDR规避和绕过技术——内存执行、进程注入、AMSI/ETW篡改和防御规避技术——针对CrowdStrike、SentinelOne和Microsoft Defender XDR。
- 入侵Active Directory和混合云身份：Kerberos攻击、ACL和委托滥用、ADCS利用，以及在本地和云基础设施（AWS）上的横向移动。
- 运行假设入侵、内部威胁和社会工程场景，包括在范围内的物理和办公网络入侵路径。
- 直接与蓝队合作，重放攻击链，验证和调整检测，并可衡量的关闭检测和响应差距。
- 记录完整的攻击叙述、杀伤链图和可重复的概念验证步骤，让防御者能够重建和检测每个阶段。
- 将运营发现转化为IT、网络和安全团队的优先、可行补救和检测工程指导。
- 跟踪运营指标：实现的目标、检测和响应时间、驻留时间、规避成功率以及补救跟进。
- 为Sporty的红队能力和威胁知情防御的成熟化做出贡献，与内部进攻和防御人员分享技术。
您将带来什么
经验（必需）
- 5年以上实战经验，在进攻性安全、边界渗透测试、网络安全评估、红队或对手模拟方面。
- 对外部资产发现、DNS配置漏洞和公共IP网络路由有深入了解。
- 在Linux和Windows环境及其底层网络服务方面的实际审计和测试经验。
- 证明有能力对现代EDR/XDR解决方案执行对手模拟和绕过技术。
- 熟悉测试物理办公网络硬件、路由器、交换机、防火墙和办公IT系统。
- 能够将外部暴露和技术网络风险转化为IT和安全团队的清晰、可操作的修复措施。
- 对核心Web漏洞和有限的、现代API接口的范围测试有经验。
- 在Python、PowerShell、Bash或类似的脚本能力强，能够自动化边界映射、模拟工作流程和资产发现。
- 对扫描、侦察和拦截工具有良好的理解。
- 强大的文档编制能力。
认证（需要一项或多项）
- OffSec：OSCP / OSCP+、OSEP、OSWE、OSED、OSCE3（或旧版OSCE）、OSWA、OSMR、OSEE
- Hack The Box：CPTS、CBBH、CWEE、CAPE
- 红队/Active Directory：CRTO、CRTL（Zero-Point Security）；CRTP、CRTE、CRTM（Altered Security）
- GIAC：GPEN、GXPN、GWAPT、GRTP、GCPN
- 其他公认的：PNPT（TCM Security）、eCPPT / eWPTX / eMAPT（INE）、BSCP（PortSwigger）、CREST CRT / CCT、CPTE
社区和竞争记录
- 漏洞赏金认可：通过HackerOne、Bugcrowd、Intigriti、YesWeHack或供应商运营的计划获得的赏金奖励、名人堂列表或发布的CVE。
- CTF成就：CTFtime排名团队上的活跃玩家、Hack The Box名人堂或专业实验室完成，或在公认的比赛中获得决赛/领奖台位置（DEF CON CTF、Google CTF、HTB Business CTF、SANS Holiday Hack等）。
您将获得什么
- Sporty是一家追求可持续发展的远程优先公司
- 有竞争力的薪水+每季度基于个人表现的奖金
- 28天带薪年假
- 我们的核心工作时间是你的当地时间上午10点至下午3点，除此之外还有灵活性
- 推荐奖金&闪发奖金
- 顶级设备
- 年度