Peneliti Senior Tradecraft Phishing Yang Kami Lakukan: Kejahatan siber terus berkembang, dan semakin banyak bisnis yang menjadi sasaran ancaman yang sebelumnya hanya menargetkan organisasi terbesar. Hal itu mendorong para pelindung seperti kami untuk beroperasi di tingkat tertinggi sekaligus memperkuat kebutuhan kami akan orang-orang terbaik yang ingin memberikan dampak berarti. Didirikan pada 2015 oleh mantan operator siber NSA, Huntress adalah tim yang mengutamakan kerja jarak jauh dan berupaya membuat keamanan siber tingkat perusahaan dapat diakses oleh bisnis dari berbagai skala. Kami bekerja sama erat dengan tim keamanan dan penyedia layanan yang melindungi lingkungan kompleks, sering kali tanpa waktu atau jumlah personel yang cukup untuk menangani semuanya. Karena itu, kami membangun teknologi sendiri dan mendukungnya dengan Security Operations Center (SOC) yang dikelola manusia selama 24/7. Hasilnya, platform kami tidak pernah terpisah dari para ahli yang mengelolanya sehingga perlindungan pelanggan tetap terjaga. Saat ini Huntress mengamankan lebih dari 6 juta endpoint dan 16 juta identitas di seluruh dunia. Angka tersebut terus bertambah karena semakin banyak bisnis mengandalkan kami untuk membantu meringankan beban mereka dan beroperasi dengan lebih percaya diri. Setiap hari, komitmen itu terlihat dari cara kami mendampingi pelanggan dan saling mendukung. Melapor kepada: Manager, Product Research Lokasi: Jarak jauh, AS Kisaran kompensasi: Gaji pokok $170.000,00 hingga $185.000,00, ditambah bonus dan ekuitas Yang Akan Anda Kerjakan: Apakah Anda senang mendalami berbagai hal yang bersifat teknis, psikologis, dan edukatif, serta ingin memahami cara kerja sesuatu? Jika ya, posisi ini cocok untuk Anda. Kami mencari sosok serba bisa dengan pengalaman luas untuk menghadapi setiap tantangan yang ada. Tim Produk Huntress memiliki kesempatan unik untuk bangun setiap pagi dengan mengetahui bahwa kami akan membuat para peretas menyesal telah menargetkan mitra dan pelanggan kami. Sebagai Senior Product Researcher untuk produk Security Awareness Training, kami mencari seseorang yang ingin mencurahkan seluruh kreativitasnya untuk membangun dan menerapkan solusi sederhana yang sangat efektif dalam menghadapi ancaman yang terus berkembang. Anda harus memiliki pengalaman mengelola, menerapkan, dan mengamankan lingkungan SMB menggunakan berbagai perangkat lunak keamanan, praktik terbaik, dan alat otomatisasi. Pengetahuan tentang manajemen produk, respons insiden, rekayasa sosial, psikologi, edukasi, dan alat penyedia layanan terkelola menjadi nilai tambah. Tanggung jawab: - Mengoperasikan program phishing Security Awareness Training yang telah terbukti dan menjadi yang terdepan di industri. - Menjadi ahli keamanan yang merancang dan membangun email skenario phishing serta halaman landing yang mensimulasikan serangan siber nyata untuk ribuan peserta SAT. Setiap simulasi disertai pembinaan yang menunjukkan tanda-tanda rekayasa sosial, cara peserta mengembangkan keterampilan untuk mengenali tradecraft rekayasa sosial, serta indikator seperti mengarahkan kursor ke tautan sebelum mengeklik atau menerima email yang tidak terduga. - Membuat pustaka indikator umum yang terus berkembang dan menulis indikator baru ketika suatu skenario membutuhkannya. - Nyaman membuat skrip dan kode untuk membangun proof of concept serta alat bantu, dengan perhatian tinggi terhadap pembuatan email phishing dan halaman landing simulasi yang sangat presisi menggunakan HTML, CSS, JavaScript, dan React. - Bangga menghasilkan simulasi yang tidak dapat dibedakan dari tradecraft nyata. Detail adalah inti pekerjaan. - Mengidentifikasi tradecraft rekayasa sosial yang sedang berkembang berdasarkan pola serangan, metadata email, dan keahlian web. Saat ini, serangan ClickFix dan variannya mendominasi lanskap ancaman, tetapi dorongan kuat untuk selalu mendahului tradecraft penyerang berarti menerjemahkan perubahan taktik penyerang yang penting ke dalam materi yang diajarkan program. - Mengembangkan hasil kerja seiring perkembangan tradecraft. - Mengutamakan otomatisasi dengan mengembangkan dan memperluas pembuatan konten phishing sebagai sistem bertenaga AI menggunakan Claude Code. - Memperluas program ke wilayah baru, lebih banyak bahasa, konten yang lebih disesuaikan, dan jenis pengalaman belajar baru dengan arahan Product Manager dan Principal Product Researcher. - Menyaring email phishing yang dilaporkan serta insiden keamanan internal dan eksternal, lalu menyajikan wawasan ancaman dan analisis tren dalam Huntress Threat Report, advisori ancaman, interaksi media sosial, webinar, dan presentasi konferensi yang menghasilkan kampanye penjangkauan kesadaran keamanan strategis. - Berkoordinasi dengan Principal Researcher untuk menghasilkan capaian terpadu bagi program Security Awareness Training dan phishing. - Memiliki keterampilan organisasi dan manajemen proyek yang terbukti, perhatian tinggi terhadap detail, serta rasa urgensi untuk menghasilkan produk yang luar biasa di bawah tekanan tenggat waktu yang ketat. - Bersedia terlibat, melaporkan perkembangan, dan bertanggung jawab kepada pemangku kepentingan eksekutif. - Bersemangat menerjemahkan keahlian teknis dan nonteknis untuk menghasilkan dampak keamanan yang berarti dan melindungi 99%. Yang Anda Bawa ke Tim: - Kemahiran menggunakan HTML, CSS, JavaScript, dan React, Angular, atau Vue. - Kemahiran menggunakan Claude Code, Codex, atau Cursor, disertai proyek-proyek mengesankan sebagai bukti. - Pengalaman membangun secara manual hasil kerja simulasi phishing seperti email dan halaman landing, mensimulasikan serangan phishing, kemudian menganalisis dan melaporkan hasil simulasi. - Pengalaman menyaring email phishing yang dilaporkan dan insiden keamanan, serta mengidentifikasi tren dan pola. - Pengalaman menganalisis, melacak, dan melindungi dari serangan phishing. - Pengalaman mengidentifikasi tradecraft yang sedang berkembang. - Pengalaman dalam rekayasa sosial, mata kuliah, pelatihan, atau sertifikasi terkait. - Pengalaman melakukan inovasi pada konten pelatihan. - Pengalaman dalam desain dan pengembangan e-learning. - Pengalaman mengembangkan konten pemasaran untuk media sosial, YouTube, blog, dan laporan. - Kemampuan berbahasa Spanyol diinginkan, tetapi tidak diwajibkan. Yang Kami Tawarkan: - Lingkungan kerja 100% jarak jauh, sejak pendirian kami pada 2015. - Kebijakan cuti berbayar yang murah hati, termasuk cuti liburan, cuti sakit, dan hari libur berbayar. - Cuti orang tua berbayar selama 12 minggu. - Paket tunjangan medis, gigi, dan penglihatan yang sangat kompetitif dan komprehensif. - 401(k) dengan kontribusi 5% terlepas dari kontribusi karyawan. - Paket asuransi jiwa dan disabilitas. - Opsi saham untuk semua karyawan penuh waktu. - Penggantian satu kali sebesar $500 untuk membangun atau meningkatkan kantor rumah. - Tunjangan tahunan untuk pendidikan dan bantuan pengembangan profesional. - Penggantian biaya digital sebesar $75 USD/bulan. - Akses ke platform BetterUp untuk pembinaan serta pengembangan pribadi dan profesional. Huntress berkomitmen menciptakan budaya inklusif, di mana setiap anggota tim dihargai, memiliki suara, dan diberdayakan untuk datang bekerja setiap hari sebagai diri mereka sendiri. Kami tidak melakukan diskriminasi berdasarkan ras, etnis, warna kulit, leluhur, asal negara, agama, jenis kelamin, orientasi seksual, identitas gender, disabilitas, status veteran, informasi genetik, status perkawinan, atau status lain yang dilindungi secara hukum. Kami memang melakukan diskriminasi terhadap para peretas yang mencoba mengeksploitasi bisnis dari berbagai skala. Akomodasi: Jika Anda memerlukan akomodasi yang wajar untuk menyelesaikan lamaran, wawancara, atau pengujian prakerja, atau untuk berpartisipasi dalam proses seleksi karyawan, silakan sampaikan pertanyaan Anda ke accommodations@huntresslabs.com. Harap diperhatikan bahwa permintaan yang tidak terkait akomodasi yang dikirim ke kotak masuk ini tidak akan mendapatkan tanggapan. Huntress menggunakan alat kecerdasan buatan untuk membantu meninjau dan mengevaluasi lamaran kerja, termasuk penyaringan resume, penilaian keterampilan, serta pencocokan dan perbandingan kandidat. Alat AI ini mendukung perekrut manusia dalam proses peninjauan awal, tetapi tidak membuat keputusan perekrutan akhir tanpa keterlibatan manusia. Dengan mengirimkan lamaran, Anda mengakui penggunaan AI dalam proses rekrutmen kami. Silakan tinjau Candidate Privacy Notice untuk mengetahui lebih lanjut tentang praktik kami dan hak privasi data Anda. #BI-Remote

Senior Phishing Tradecraft Researcher

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Senior Manager, Detection Engineering & Threat Hunting

Security Operations Analyst - West Coast Shift

Manager, Security Operations Center

Senior Detection Engineering & Threat Hunting Analyst