Rapid7招聘渗透测试员、Vector Command社会工程专家（爱尔兰）

Vector Command是持续的红队操作，支持多个客户。作为专业化团队的一员，您将通过大规模侦察识别暴露或高价值资产，发现可利用的弱点。在获得访问权限后，团队将继续执行后渗透目标以展示真实影响、逃避检测并评估安全控制的有效性。此外，您还将支持客户通过外部攻击面分析、暴露侦察、整合账户和工具、准备每月红队报告以及优先处理客户请求。与Vector Command操作员的日常协作至关重要，同时需保持对新漏洞、客户攻击面变化和客户环境变化的意识。

5年以上活跃的技术安全角色经验；精通高级社会工程技巧和战术；具备基础设施管理与部署（域名记录、Web服务器、Terraform、Ansible、钓鱼网站创建）能力；熟悉现代渗透测试工具和方法；了解网络、无线和Web应用安全概念；使用解释型语言（Ruby、Python、PHP等）的经验；了解常见监管结构和义务及常见IT治理；具备漏洞赏金经验，能识别任意互联网暴露攻击面的新漏洞；持有OSCP、OSCE、GXPN、OSEE、CREST等认证；有红队和紫队经验；具备与内部和外部利益相关者沟通的优秀能力；具备协作心态，参与知识共享和交叉培训；展现出强烈的主人翁精神和对“端到端”测试过程的承诺。

Rapid7的愿景是为客户、行业和社区创造一个安全的数字世界。我们通过整合集体专业知识和热情来挑战可能的边界并产生非凡影响。我们正在建设一个动态且协作的工作环境，欢迎新想法。