ما در تیم قرمز خود به دنبال جذب یک توسعه‌دهنده مشتاق و خلاق هستیم تا با طراحی و پیاده‌سازی ابزارهای اختصاصی، به ارتقای توانمندی عملیات‌های تهاجمی کمک کند. در این نقش، شما مسئول توسعه کدهای تهاجمی برای دور زدن محصولات امنیتی (AV/EDR)، پیاده‌سازی تکنیک‌های Evasion و راه‌اندازی زیرساخت در عملیات‌های تیم قرمز خواهید بود. اگر به جزئیات سطح پایین سیستم‌ها علاقه دارید و به دنبال چالش‌های عمیق در دنیای امنیت هستید، جای شما در تیم ما خالی است.
شرح وظایف و مسئولیت‌ها:

طراحی، توسعه و نگهداری بدافزار، Dropperها و Loaderها برای استفاده در عملیات‌های تیم قرمز (Red Team)
طراحی و توسعه ابزارهای Post Exploitation مرتبط با زیرساخت‌های ویندوزی
توسعه و نگهداری زیرساخت عملیات‌های تیم قرمز
دور زدن محصولات امنیتی (AV/EDR)
تحقیق روی تکنیک‌های Evasion جدید (EDR، XDR، AV، AMSI)
مستندسازی ابزارها و زیرساخت

شرایط احراز:

حداقل 2 سال سابقه کاری در حوزه تیم قرمز
تسلط به زبان C/C++ (زبان اصلی توسعه)
تسلط به حداقل یکی از زبان‌های Golang، Rust یا Python
آشنایی و تجربه کار با Git
آشنایی با فریم‌ورک .NET و تکنیک‌های مرتبط (C#، PowerShell)
شناخت عمیق از Windows Internals
تسلط کامل بر مفاهیم شبکه و پروتکل‌های HTTP/HTTPS، DNS، RPC
مهارت در Evasion و دور زدن راهکارهای امنیتی (EDR، XDR، AV)
آشنایی با روش‌های مختلف Persistence
کنجکاوی ذاتی و اشتیاق به یادگیری تکنیک‌های جدید حمله و دفاع
دقت بالا در شناسایی جزئیات
توانایی برقراری ارتباط موثر با تیم‌های فنی
امانت‌داری و تعهد کامل به اخلاق حرفه‌ای در حوزه امنیت

این موارد مزیت محسوب می‌شوند:

تجربه در زمینه رد تیم و توسعه ابزارهای تیم قرمز
آشنایی با سرویس Active Directory

کارشناس تیم قرمز