Estados Unidos
The MITRE Corporation
Millennium Corporation
Ingeniero de Seguridad Red Team I
Estados Unidos
Huntsville, Alabama, United States
PythonNode.jsRuby
Traducción automática. Consulta el original.
Descripción general
Millennium se enorgullece de formar parte de la empresa Markon, una red de organizaciones especializadas unidas en apoyo de misiones críticas de seguridad nacional. Esta asociación fortalece nuestra capacidad para ofrecer resultados al ampliar nuestra profundidad técnica, alcance operativo y acceso a una reserva más amplia de expertos probados, garantizando que nuestros clientes continúen recibiendo el mejor soporte de ciberseguridad de su clase. Durante
más de dos décadas, Millennium ha operado a la vanguardia de la ciberseguridad. Nuestro equipo de élite de más de 300 profesionales aporta un historial de rendimiento inigualable en Operaciones Red Team, Operaciones Cibernéticas Defensivas, Ingeniería de Software e Ingeniería Técnica. Como sede del mayor contingente de operadores Red Team contratados que apoyan al Departamento de Defensa, Millennium ofrece inteligencia de amenazas sin igual y experiencia probada en batalla tanto a clientes del DoD como a clientes civiles federales.
Lo que creemos
Millennium es un empleador que ofrece igualdad de oportunidades y no discrimina ni permite la discriminación por motivos de raza, color, religión, género, edad, origen nacional, ciudadanía, discapacidad, condición de veterano o cualquier otra clasificación protegida por la ley federal, estatal o local.
Responsabilidades
Millennium está contratando Ingeniero de Seguridad Red Team I en Huntsville, AL. El candidato debe tener una autorización de acceso secreto activa con elegibilidad para obtener una autorización de acceso de alto secreto/SCI.
El Ingeniero de Seguridad Red Team realizará múltiples pruebas de penetración de redes de clientes globales, desarrollo rápido de herramientas específicas de dominio o problema que aprovechen las vulnerabilidades identificadas, investigación sobre las últimas técnicas de explotación y vectores de amenaza, y diseño y configuración de entornos de prueba representativos.
El candidato debe apoyar varios eventos de capacitación, conferencias, ejercicios y demostraciones para garantizar el cumplimiento continuo de los requisitos de certificación de los miembros del equipo para mejorar las capacidades técnicas y para apoyar misiones autorizadas y eventos de prueba.
Desarrollo de Negocio
Asistir en actividades de Desarrollo de Negocio según sea necesario para apoyar los objetivos estratégicos de negocio de Millennium, que pueden incluir, entre otros, la participación en entrevistas técnicas, la creación de documentación técnica, el apoyo general a la redacción de propuestas y las revisiones de color de propuestas.
Cualificaciones
- Debe tener una autorización de acceso secreto activa con elegibilidad para obtener una autorización de acceso de alto secreto/SCI
- Título de Grado de una universidad o colegio acreditado en informática, sistemas de información, ingeniería, disciplina científica o matemática intensiva o una Disciplina Técnica Relevante. Se requieren al menos 0-2 años de experiencia práctica. Se considerarán dos años de experiencia relevante con un título de Asociado como equivalente a un título de Grado. Cuatro años de experiencia relevante se considerarán equivalentes a un título de Grado.
- Debe tener una certificación CEH y CISSP al ser contratado
- Experiencia ESPECIALIZADA en Red Teaming, Ataque de Redes Informáticas (CNA), Explotación de Redes Informáticas (CNE), Defensa de Redes Informáticas (CND) y/o pruebas de penetración
- Capacidad para desarrollar de forma independiente y rápida herramientas y scripts desde el concepto hasta la producción en un entorno de alta tensión, plazos cortos y recursos limitados utilizando múltiples lenguajes de programación
Requisitos Adicionales
- Experiencia con al menos uno de los siguientes lenguajes de scripting (PowerShell, Bash, Python, Ruby, Node.js)
- Experiencia en la realización de evaluaciones de seguridad de aplicaciones web
- Experiencia con protocolos TCP/IP en relación con la seguridad de redes
- Experiencia con conjuntos de herramientas ofensivas que incluyen: Kali Linux, Metasploit, CobaltStrike, Proxies de Intercepción, etc.
- Experiencia en el uso de analizadores de protocolos de red y sniffers, así como capacidad para descifrar capturas de paquetes
- Excelentes habilidades independientes (automotivación, organización, gestión de proyectos personales)
- Capacidad demostrada para trabajar eficazmente con la dirección, el personal, los proveedores y los consultores externos
- Capacidad para pensar de forma creativa y emular enfoques adversarios
- Capaz de realizar pruebas de penetración en aplicaciones, sistemas y redes utilizando procesos formales/probados y estándares de la industria.
- Capaz de gestionar múltiples encargos de pruebas de penetración, de principio a fin, al mismo tiempo
- Comprensión profunda de las amenazas, vulnerabilidades y exploits emergentes
Requisitos Físicos
- Debe sentirse cómodo con períodos prolongados de estar sentado en un escritorio y trabajando en un ordenador.
- Debe ser capaz de levantar hasta 10-15 libras a la vez.
Requisitos de Viaje
15-30% (o menos) de viaje según lo requiera el programa.
COMPENSACIÓN
$125,000-$135,000
El rango salarial proporcionado para este puesto está destinado como una guía general y no garantiza una cantidad específica de salario o compensación. La compensación final se determinará en función de una variedad de factores, que incluyen, la educación relevante, la experiencia, el conocimiento, las habilidades y las capacidades.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil