ApplaudoStudios
高级 offensive 安全工程师（Azure 与 Entra ID 方向）
Senior Offensive Security Engineer (Azure & Entra ID)
墨西哥 · 墨西哥城 · 远程 · 合同 · 高级
薪资未说明
AI 摘要
公司介绍
Applaudo 是 AI 原生组织，提供设计、开发、云、数据、AI 等解决方案，打造高绩效文化，核心价值观为卓越、协作、尊重、透明、高效沟通。
岗位概述
该岗位为 ApplaudoStudios 的合同岗位，初始期限2个月可延长，远程工作。任职者需负责 Azure 与 Entra ID 环境的边界入侵测试，评估安全控制有效性，向云管理员解释攻击路径，需具备 B2+ 英语能力。
工作内容
- 主导两个 Azure 租户的身份与边界入侵测试
- 从授权立足点尝试 Entra ID、Azure RBAC 等权限提升
- 评估订阅间、租户间的分离控制有效性
- 尝试访问密钥库、存储等敏感资源
- 评估 AKS 工作负载并测试容器逃逸等
- 关联云与应用层发现形成端到端攻击路径
- 移除测试创建的所有人工制品
- 重测修复后的攻击路径并提交复现报告
任职要求
- 计算机科学等相关专业学士或同等经验
- 具备端到端渗透测试全流程经验
- 熟悉 Microsoft Entra ID offensive 测试
- 掌握 Azure RBAC 权限提升与滥用
- 熟悉 Azure offensive 工具链
- 具备跨订阅/租户攻击路径分析能力
- 掌握 CVSS v3.1 评分与合规报告撰写
- 英语 B2+ 水平，可向客户解释攻击路径
加分项
- 具备 Kubernetes 与 AKS offensive 测试经验
- 熟悉 Entra Connect、ADFS 混合身份攻击路径
- 掌握 OWASP WSTG 与 API 安全标准
- 能解读 Defender for Cloud 或 CSPM 输出
- 持有 CARTP、OSCP、OSEP 等相关认证
对中国候选人的提示
- 远程工作，无地域限制
- 合同形式为2个月初始期限可延长
- 需具备 B2+ 英语能力
- 需熟悉 Azure 与 Entra ID 安全测试
注册后可直接申请、打开原始页面并收藏岗位
免费注册本页不是 ApplaudoStudios 的官方页面。岗位信息由程序从雇主的官方招聘页面或招聘网站的公开接口汇集，来源见右侧；傅通自业与该雇主没有委托关系，未核验其营业资质。中文标题与摘要由 AI 生成，以原文为准；申请请前往来源页面，平台不向求职者收取任何费用。 排序与展示规则
原文节选
Job Description About You You are an offensive security professional with hands-on expertise in Microsoft Entra ID, Azure privilege escalation, and identity-driven attack paths. You can start from an approved foothold, assess security boundaries, and demonstrate whether controls prevent access to…
免费注册以上摘要与要点由 AI 生成，可能有误，请以原文为准。
来源方或用人单位如需删除、更正岗位信息，请发邮件至 contact@fintegrity.cn，我们将在 24 小时内处理。