Vereinigte Staaten
Redwood Materials
Millennium Corporation
Red Team Security Engineer I
Vereinigte Staaten
Huntsville, Alabama, United States
PythonNode.jsRuby
Automatische Übersetzung. Prüfe das Original.
Überblick
Millennium ist stolz darauf, Teil des Markon-Unternehmens zu sein, einem Netzwerk spezialisierter Organisationen, die sich der Unterstützung kritischer nationaler Sicherheitsmissionen verschrieben haben. Diese Partnerschaft stärkt unsere Fähigkeit, Ergebnisse zu liefern, indem sie unsere technische Tiefe, operative Reichweite und den Zugang zu einer breiteren Basis bewährter Experten erweitert und sicherstellt, dass unsere Kunden weiterhin erstklassigen Cybersicherheitssupport erhalten.
Seit über zwei Jahrzehnten operiert Millennium an der Spitze der Cybersicherheit. Unser Elite-Team von über 300 Fachleuten verfügt über eine unübertroffene Erfolgsbilanz in den Bereichen Red Team Operations, Defensive Cyber Operations, Software Engineering und Technical Engineering. Als Heimat des größten Kontingents vertraglich gebundener Red-Team-Operatoren, die das Verteidigungsministerium unterstützen, liefert Millennium beispiellose Bedrohungsintelligenz und kampferprobte Expertise für Kunden des DoD und der Bundesverwaltung.
Was wir glauben
Millennium ist ein Arbeitgeber, der Chancengleichheit fördert und keine Diskriminierung aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, Alter, nationaler Herkunft, Staatsbürgerschaft, Behinderung, Veteranenstatus oder einer anderen durch Bundes-, Landes- oder lokales Recht geschützten Klassifizierung zulässt oder duldet.
Aufgaben
Millennium stellt einen Red Team Security Engineer I in Huntsville, AL, ein. Der Kandidat muss über eine aktive Secret Clearance verfügen und die Berechtigung zur Erlangung einer Top Secret/SCI Clearance besitzen.
Der Red Team Security Engineer führt mehrere Penetrationstests globaler Kundennetzwerke durch, entwickelt schnell domänen- oder problemspezifische Tools, die identifizierte Schwachstellen ausnutzen, recherchiert die neuesten Exploit-Techniken und Bedrohungsvektoren und entwirft und konfiguriert repräsentative Testumgebungen.
Der Kandidat muss verschiedene Schulungsveranstaltungen, Konferenzen, Übungen und Demonstrationen unterstützen, um die fortlaufende Einhaltung der Zertifizierungsanforderungen der Teammitglieder zu gewährleisten, technische Fähigkeiten zu verbessern und autorisierte Missionen und Testveranstaltungen zu unterstützen.
Geschäftsentwicklung
Unterstützung bei Geschäftsentwicklungsaktivitäten nach Bedarf zur Unterstützung der strategischen Geschäftsziele von Millennium, die Folgendes umfassen können, aber nicht darauf beschränkt sind: Teilnahme an technischen Interviews, Erstellung technischer Dokumentationen, allgemeine Unterstützung bei der Angebotserstellung und Überprüfung von Angeboten.
Qualifikationen
- Muss über eine aktive Secret Clearance verfügen und die Berechtigung zur Erlangung einer Top Secret/SCI Clearance besitzen
- Bachelor-Abschluss von einer akkreditierten Hochschule oder Universität in Informatik, Informationssystemen, Ingenieurwesen, Naturwissenschaften oder einem mathematisch-intensiven Fachgebiet oder einem relevanten technischen Fachgebiet. Mindestens 0-2 Jahre praktische Erfahrung erforderlich. Zwei Jahre relevante Erfahrung mit einem Associate's Degree werden als gleichwertig zu einem Bachelor-Abschluss betrachtet. Vier Jahre relevante Erfahrung werden als gleichwertig zu einem Bachelor-Abschluss betrachtet.
- Muss bei Einstellung über eine CEH & CISSP-Zertifizierung verfügen
- SPEZIALISIERTE Erfahrung in Red Teaming, Computer Network Attack (CNA), Computer Network Exploitation (CNE), Computer Network Defense (CND) und/oder Penetrationstests
- Fähigkeit, eigenständig und schnell Tools und Skripte von der Konzeption bis zur Produktion in einer Hochstress-, Kurzfrist-, unterversorgten Umgebung mit mehreren Programmiersprachen zu entwickeln
Zusätzliche Anforderungen
- Erfahrung mit mindestens einer der folgenden Skriptsprachen (PowerShell, Bash, Python, Ruby, Node.js)
- Erfahrung mit Sicherheitsbewertungen von Webanwendungen
- Erfahrung mit TCP/IP-Protokollen in Bezug auf Netzwerksicherheit
- Erfahrung mit offensiven Toolsets, einschließlich: Kali Linux, Metasploit, CobaltStrike, Intercepting Proxies usw.
- Erfahrung im Umgang mit Netzwerkprotokollanalysatoren und Sniffern sowie die Fähigkeit, Paketmitschnitte zu entschlüsseln
- Ausgezeichnete eigenständige Fähigkeiten (Selbstmotivation, Organisation, persönliches Projektmanagement)
- Nachgewiesene Fähigkeit zur effektiven Zusammenarbeit mit Management, Mitarbeitern, Anbietern und externen Beratern
- Fähigkeit, über den Tellerrand hinauszuschauen und die Vorgehensweisen von Angreifern zu emulieren
- Fähigkeit, Penetrationstests für Anwendungen, Systeme und Netzwerke unter Verwendung bewährter/formaler Prozesse und Industriestandards durchzuführen.
- Fähigkeit, mehrere Penetrationstest-Engagements gleichzeitig von Anfang bis Ende zu verwalten
- Tiefes Verständnis für aufkommende Bedrohungen, Schwachstellen und Exploits
Körperliche Anforderungen
- Muss damit einverstanden sein, über längere Zeiträume am Schreibtisch zu sitzen und am Computer zu arbeiten.
- Muss in der Lage sein, bis zu 10-15 Pfund auf einmal zu heben.
Reiseanforderungen
15-30% (oder weniger) Reiseaufwand nach Programmbedarf.
VERGÜTUNG
$125,000-$135,000
Die für diese Position angegebene Gehaltsspanne ist als allgemeine Richtlinie gedacht und garantiert keine spezifische Gehalts- oder Vergütungshöhe. Die endgültige Vergütung wird auf der Grundlage einer Vielzahl von Faktoren ermittelt, darunter relevante Ausbildung, Erfahrung, Kenntnisse, Fähigkeiten und Fertigkeiten.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen