Estados Unidos
B&A
Millennium Corporation
Engenheiro(a) de Segurança Red Team I
Estados Unidos
Huntsville, Alabama, United States
PythonNode.jsRuby
Tradução automática. Consulte o original.
Visão Geral
A Millennium tem orgulho de fazer parte da empresa Markon, uma rede de organizações especializadas unidas em apoio a missões críticas de segurança nacional. Essa parceria fortalece nossa capacidade de entregar resultados, expandindo nossa profundidade técnica, alcance operacional e acesso a um grupo mais amplo de especialistas comprovados, garantindo que nossos clientes continuem recebendo suporte de cibersegurança de ponta.
Por mais de duas décadas, a Millennium tem operado na vanguarda da cibersegurança. Nossa equipe de elite com mais de 300 profissionais traz um histórico de desempenho incomparável em Operações Red Team, Operações Cibernéticas Defensivas, Engenharia de Software e Engenharia Técnica. Como lar do maior contingente de operadores Red Team contratados que apoiam o Departamento de Defesa, a Millennium entrega inteligência de ameaças incomparável e expertise comprovada em batalha para clientes do DoD e civis federais.
No que Acreditamos
A Millennium é um empregador que oferece igualdade de oportunidades e não discrimina nem permite discriminação com base em raça, cor, religião, gênero, idade, origem nacional, cidadania, deficiência, status de veterano ou qualquer outra classificação protegida por lei federal, estadual ou local.
Responsabilidades
A Millennium está contratando Engenheiro(a) de Segurança Red Team I em Huntsville, AL. O(A) candidato(a) deve ter uma Certificação Secreta ativa com elegibilidade para obter uma Certificação Top Secret/SCI.
O(A) Engenheiro(a) de Segurança Red Team conduzirá múltiplos testes de penetração em redes globais de clientes, desenvolvimento rápido de ferramentas específicas de domínio ou problema que alavanquem vulnerabilidades identificadas, pesquisa sobre as últimas técnicas de exploração e vetores de ameaça, e design e configuração de ambientes de teste representativos.
O(A) candidato(a) deve apoiar vários eventos de treinamento, conferências, exercícios e demonstrações para garantir a conformidade contínua com os requisitos de certificação dos membros da equipe para aprimorar as capacidades técnicas e para apoiar missões autorizadas e eventos de teste.
Desenvolvimento de Negócios
Auxiliar em atividades de Desenvolvimento de Negócios conforme necessário para apoiar os objetivos estratégicos de negócios da Millennium, que podem incluir, mas não se limitar a, participação em entrevistas técnicas, criação de documentação técnica, suporte geral à redação de propostas e revisões de propostas.
Qualificações
- Deve ter uma Certificação Secreta ativa com elegibilidade para obter uma Certificação Top Secret/SCI
- Bacharelado em Ciência da Computação, Sistemas de Informação, Engenharia, Disciplina Científica ou com base em Matemática de uma faculdade ou universidade credenciada ou Disciplina Técnica Relevante. Pelo menos 0-2 anos de experiência prática são necessários. Dois anos de experiência relevante com um diploma de associado serão considerados equivalentes a um bacharelado. Quatro anos de experiência relevante serão considerados equivalentes a um bacharelado.
- Deve possuir Certificação CEH & CISSP no momento da contratação
- Experiência ESPECIALIZADA em Red Teaming, Ataque de Rede de Computadores (CNA), Exploração de Rede de Computadores (CNE), Defesa de Rede de Computadores (CND) e/ou testes de penetração
- Capacidade de desenvolver independentemente e rapidamente ferramentas e scripts do conceito à produção em um ambiente de alta pressão, com prazos curtos e poucos recursos, utilizando múltiplas linguagens de programação
Requisitos Adicionais
- Experiência com pelo menos uma das seguintes linguagens de script (PowerShell, Bash, Python, Ruby, Node.js)
- Experiência na realização de avaliações de segurança de aplicações web
- Experiência com protocolos TCP/IP relacionados à segurança de rede
- Experiência com conjuntos de ferramentas ofensivas, incluindo: Kali Linux, Metasploit, CobaltStrike, Proxies de Interceptação, etc.
- Experiência no uso de analisadores de protocolos de rede e sniffers, bem como capacidade de decifrar capturas de pacotes
- Excelentes habilidades independentes (automotivação, organização, gerenciamento de projetos pessoais)
- Capacidade comprovada de trabalhar efetivamente com gerência, equipe, fornecedores e consultores externos
- Capacidade de pensar fora da caixa e emular abordagens adversárias
- Capaz de realizar testes de penetração em aplicações, sistemas e redes utilizando processos formais comprovados e padrões da indústria.
- Capaz de gerenciar múltiplos engajamentos de teste de penetração, do início ao fim, simultaneamente
- Compreensão aprofundada de ameaças emergentes, vulnerabilidades e explorações
Requisitos Físicos
- Deve se sentir confortável com longos períodos sentado em uma mesa e trabalhando em um computador.
- Deve ser capaz de levantar até 10-15 libras de cada vez.
Requisitos de Viagem
15-30% (ou menos) de viagem conforme exigido pelo programa.
REMUNERAÇÃO
$125,000-$135,000
A faixa salarial fornecida para esta posição é destinada como um guia geral e não garante um salário ou valor de remuneração específico. A remuneração final será determinada com base em uma variedade de fatores, incluindo educação relevante, experiência, conhecimento, habilidades e competências.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil