CloudWalk, Inc. 招聘进攻性安全工程师 (巴西, São Paulo)

关于该职位 这不是一个传统渗透测试角色。在CloudWalk，你将超越运行扫描或编写报告。你将入侵系统，利用真实弱点，然后工程自动化和代理，确保这些类别的漏洞不再回来。你的工作将直接塑造CloudWalk在规模上的防御方式，将进攻性安全知识转化为防御工程。你将参与一个融合红队操作、移动/网页渗透测试和安全自动化团队。如果你喜欢快速移动、解决难题和编写解决方案，这个职位适合你。

要求：对常见漏洞、利用技术、安全编码实践有强知识。你能够通过源代码找到漏洞，而不是仅通过代理。具有网页应用和API渗透测试经验。移动渗透测试（Android/iOS）是加分项。你每天编程。对Typescript、Go或其他语言有熟练，而不仅仅是脚本，而是工具和服务他人可以依赖的。熟悉云基础设施安全（GCP/AWS/Azure）、Kubernetes和服务网格概念。理解CI/CD流水线以及如何将其嵌入其中。有经验利用LLMs或AI代理进行安全任务。优秀的沟通和协作技能，能够有效与工程团队合作。