États-Unis
Retym
Millennium Corporation
Ingénieur Sécurité Red Team I
États-Unis
Huntsville, Alabama, United States
PythonNode.jsRuby
Traduction automatique. Consultez l’original.
Présentation
Millennium est fière de faire partie de l'entreprise Markon, un réseau d'organisations spécialisées unies pour soutenir des missions critiques de sécurité nationale. Ce partenariat renforce notre capacité à fournir des résultats en élargissant notre profondeur technique, notre portée opérationnelle et notre accès à un plus grand nombre d'experts éprouvés, garantissant ainsi que nos clients continuent de recevoir un support de cybersécurité de premier ordre. Pour
depuis plus de deux décennies, Millennium opère à l'avant-garde de la cybersécurité. Notre équipe d'élite de plus de 300 professionnels apporte un bilan de performance inégalé dans les opérations Red Team, les opérations cybernétiques défensives, l'ingénierie logicielle et l'ingénierie technique. En tant que domicile du plus grand contingent d'opérateurs Red Team contractuels soutenant le ministère de la Défense, Millennium fournit une intelligence de menace inégalée et une expertise éprouvée au combat aux clients du DoD et aux clients civils fédéraux.
Ce que nous croyons
Millennium est un employeur garantissant l'égalité des chances et ne fait aucune discrimination ni n'autorise la discrimination fondée sur la race, la couleur, la religion, le sexe, l'âge, l'origine nationale, la citoyenneté, le handicap, le statut d'ancien combattant ou toute autre classification protégée par la loi fédérale, étatique ou locale.
Responsabilités
Millennium recrute un Ingénieur Sécurité Red Team I à Huntsville, AL. Le candidat doit avoir une habilitation Secret active avec éligibilité pour obtenir une habilitation Top Secret/SCI.
L'Ingénieur Sécurité Red Team mènera plusieurs tests d'intrusion sur les réseaux mondiaux des clients, le développement rapide d'outils spécifiques à un domaine ou à un problème qui exploitent les vulnérabilités identifiées, la recherche sur les dernières techniques d'exploitation et vecteurs de menace, ainsi que la conception et la configuration d'environnements de test représentatifs.
Le candidat doit soutenir divers événements de formation, conférences, exercices et démonstrations afin d'assurer la conformité continue avec les exigences de certification des membres de l'équipe pour améliorer les capacités techniques, et pour soutenir les missions autorisées et les événements de test.
Développement commercial
Participer aux activités de développement commercial selon les besoins pour soutenir les objectifs stratégiques de Millennium, ce qui peut inclure, sans s'y limiter, la participation à des entretiens techniques, la création de documentation technique, le support général à la rédaction de propositions et les revues de propositions.
Qualifications
- Doit avoir une habilitation Secret active avec éligibilité pour obtenir une habilitation Top Secret/SCI
- Diplôme de licence d'un collège ou d'une université accrédité en informatique, systèmes d'information, ingénierie, sciences ou une discipline axée sur les mathématiques ou une discipline technique pertinente. Au moins 0-2 années d'expérience pratique requises. Deux années d'expérience pertinente avec un diplôme d'associé seront considérées comme équivalentes à un diplôme de licence. Quatre années d'expérience pertinente seront considérées comme équivalentes à un diplôme de licence.
- Doit détenir une certification CEH & CISSP à l'embauche
- Expérience SPÉCIALISÉE en Red Teaming, Attaque de Réseaux Informatiques (CNA), Exploitation de Réseaux Informatiques (CNE), Défense de Réseaux Informatiques (CND) et/ou tests d'intrusion
- Capacité à développer indépendamment et rapidement des outils et des scripts, du concept à la production, dans un environnement à haut stress, à délais courts et sous-ressourcé, en utilisant plusieurs langages de programmation
Exigences supplémentaires
- Expérience avec au moins un des langages de script suivants (PowerShell, Bash, Python, Ruby, Node.js)
- Expérience dans la réalisation d'évaluations de sécurité d'applications web
- Expérience avec les protocoles TCP/IP dans leur relation avec la sécurité réseau
- Expérience avec les ensembles d'outils offensifs, y compris : Kali Linux, Metasploit, CobaltStrike, Proxies d'interception, etc.
- Expérience dans l'utilisation d'analyseurs de protocoles réseau et de sniffers, ainsi que la capacité à déchiffrer les captures de paquets
- Excellentes compétences indépendantes (auto-motivation, organisation, gestion de projets personnels)
- Capacité avérée à travailler efficacement avec la direction, le personnel, les fournisseurs et les consultants externes
- Capacité à sortir des sentiers battus et à émuler les approches adverses
- Capable de mener des tests d'intrusion sur des applications, des systèmes et des réseaux en utilisant des processus formels et éprouvés et des normes industrielles.
- Capable de gérer plusieurs missions de tests d'intrusion, de A à Z, simultanément
- Compréhension approfondie des menaces émergentes, des vulnérabilités et des exploits
Exigences physiques
- Doit être à l'aise avec de longues périodes d'assise à un bureau et de travail sur ordinateur.
- Doit être capable de soulever jusqu'à 10-15 livres à la fois.
Exigences de déplacement
15-30% (ou moins) de déplacements selon les besoins du programme.
RÉMUNÉRATION
$125,000-$135,000
La fourchette de salaire fournie pour ce poste est une indication générale et ne garantit pas un montant de salaire ou de rémunération spécifique. La rémunération finale sera déterminée en fonction de divers facteurs, notamment l'éducation pertinente, l'expérience, les connaissances, les compétences et les aptitudes.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil