Carreiras
Ensine o Nemesis a pensar como um atacante
A Verixian está a construir o Nemesis para conduzir avaliações de segurança com IA. Procuramos ethical hackers e red teamers com experiência real em segurança ofensiva, para transformar a forma como pensam um alvo na forma como decorre cada avaliação.
Num relance
- Candidaturas espontâneas, sem vagas específicas
- Remoto, em fusos horários europeus
- Ao lado de agentes de IA coordenados
- Só trabalho autorizado
Quem procuramos
Experiência ganha do lado atacante
Procuramos pessoas que fizeram este trabalho na prática, em avaliações autorizadas, e que sabem explicar o que encontraram.
Hacking ético na prática
Deteta fragilidades e comprova-as, em aplicações web, APIs, redes e cloud.
- Aplicações web
- APIs
- Redes
- Cloud
Red team e emulação de adversários
Já emulou adversários reais de ponta a ponta, rumo a um objetivo e dentro de regras de envolvimento acordadas.
- Emulação de adversários
- Objetivos
- Regras de envolvimento
Uma mentalidade de segurança ofensiva
Pensa em caminhos de ataque: como uma fragilidade leva à seguinte e como pequenos problemas se encadeiam num impacto real.
- Caminhos de ataque
- Fragilidades encadeadas
- Impacto
Escrita que outra equipa consegue seguir
Explica o que encontrou, porque importa e como o resolver, com clareza suficiente para outra equipa agir sem si.
- Evidência
- Impacto
- Remediação
Mais-valias
- OSCP
- OSEP
- CRTO
- Experiência em CTF
- Experiência em bug bounty
Úteis, não obrigatórias.
Em que iria trabalhar
Transforme a sua experiência na forma como decorrem as avaliações
O Nemesis conduz cada avaliação com agentes de IA coordenados a trabalhar em paralelo. Trabalharia ao lado deles, dando forma ao modo como uma avaliação aborda um alvo, ao que conta como prova e ao que o cliente recebe.
Como decorrem as avaliações
Traga o seu método ao modo como uma avaliação mapeia a superfície autorizada e procura fragilidades, como faria um atacante experiente.
Como se comprovam as fragilidades
Ajude a decidir o que conta como prova. Um resultado só é reportado depois de um passo de verificação independente o comprovar de novo, e os indícios não comprovados nunca chegam a um cliente.
Como se redigem os resultados
Dê forma a como cada resultado verificado chega ao cliente, com as evidências, a gravidade, o impacto e a orientação de remediação de que uma equipa precisa para agir.
Como trabalhamos
O que saber antes de se candidatar
Remoto, em fusos horários europeus
O trabalho é remoto. Procuramos pessoas em fusos horários europeus.
Candidaturas espontâneas
Não há vagas listadas. Se o perfil acima corresponde a si, envie uma candidatura espontânea.
Só trabalho autorizado
Nada é executado até um cliente autorizar o âmbito por escrito, e o trabalho não sai desse âmbito.
Como mantemos as avaliações seguras
Reconhece-se nisto?Enviar uma candidatura espontânea
Candidatura
Envie-nos uma candidatura espontânea
Fale-nos da sua experiência por palavras suas. Não há uma vaga a que corresponder, por isso concentre-se no que faz melhor.
O que ajuda
- Os tipos de sistemas que avaliou e como comprovou o que encontrou.
- Como pensa um alvo: por onde começaria e o que encadearia.
- Ligações em vez de ficheiros: um perfil, um repositório, artigos técnicos ou o seu CV.