02 / 07
Vecākais red team inženieris
Vadiet uz konkrētiem mērķiem balstītas uzbrucēja darbību emulācijas digitālajos, sociālajos un fiziskajos uzbrukuma vektoros kritisko nozaru klientiem un pārvērtiet rezultātus vadības līmeņa lēmumos.
Ko jūs darīsiet
- 01Plānojiet un vadiet slēptas, uz konkrētiem mērķiem balstītas red team operācijas – no tvēruma un testēšanas noteikumu saskaņošanas līdz izpildei un noslēguma pārrunām.
- 02Emulējiet uzbrucēju darbības uzņēmumu un mākoņvidēs, tostarp Windows, Linux, Active Directory, Azure, AWS un GCP, apvienojot konfigurācijas kļūdas pilnos uzbrukuma ceļos.
- 03Izstrādājiet pielāgotus rīkus, uzbrukuma payload'us un C2 infrastruktūru, lai pārbaudītu EDR, SIEM un citu mūsdienu aizsardzības līdzekļu efektivitāti.
- 04Veiciet sociālās inženierijas un fiziskās iekļūšanas pārbaudes, ja tās paredz projekta tvērums, un efektīvi pārejiet starp uzbrukuma vektoriem.
- 05Sagatavojiet skaidrus ziņojumus un informējiet gan inženierus, gan vadību, pārvēršot tehniskos riskus konkrētos rīcības soļos.
- 06Mentorējiet ielaušanās testētājus, pilnveidojiet metodoloģiju un izmantojiet projektos gūto pieredzi Radar, Breach un Guard attīstībā.
Nepieciešamā pieredze
- 01Vismaz piecu gadu pieredze uzbrukuma drošībā, tostarp vismaz divu gadu pieredze uz konkrētiem mērķiem balstītu red team operāciju vadīšanā.
- 02Padziļinātas zināšanas par Active Directory uzbrukuma ceļiem, mākoņpakalpojumu ļaunprātīgu izmantošanu un darbībām pēc sākotnējās piekļuves iegūšanas, kā arī spēja izstrādāt pielāgotus rīkus C#, Python, PowerShell vai Go.
- 03Praktiska pieredze ar Cobalt Strike, Mythic, BloodHound un citiem mūsdienīgiem uzbrukuma drošības rīkiem.
- 04OSCP / OSEP / CRTO līmeņa sertifikāts vai līdzvērtīgas pierādāmas prasmes.
- 05Teicamas angļu valodas prasmes rakstiski un mutiski; latviešu valoda ir priekšrocība.
Papildu priekšrocības
- +OT/ICS drošība
- +Eksploitu izstrāde
- +Publicēti rīki vai CVE
- +NATO/ES klasificētas vides