Estados Unidos
PwrQ Holdings LLC
Millennium Corporation
Engenheiro de Segurança Red Team III
Estados Unidos
Huntsville, Alabama, United States
PythonNode.jsRuby
Tradução automática. Consulte o original.
Sobre Nós
A Millennium tem orgulho de fazer parte da Markon enterprise, uma rede de organizações especializadas unidas no apoio a missões críticas de segurança nacional. Essa parceria fortalece nossa capacidade de entregar resultados, expandindo nossa profundidade técnica, alcance operacional e acesso a um grupo mais amplo de especialistas comprovados, garantindo que nossos clientes continuem a receber suporte de cibersegurança de ponta. Para
há mais de duas décadas, a Millennium opera na vanguarda da cibersegurança. Nossa equipe de elite com mais de 300 profissionais traz um histórico de desempenho incomparável em Operações de Red Team, Operações Cibernéticas Defensivas, Engenharia de Software e Engenharia Técnica. Como lar do maior contingente de operadores de Red Team contratados que apoiam o Departamento de Defesa, a Millennium entrega inteligência de ameaças incomparável e expertise comprovada em batalha para clientes do DoD e do setor civil federal.
No que Acreditamos
A Millennium é um empregador que oferece igualdade de oportunidades e não discrimina nem permite discriminação com base em raça, cor, religião, gênero, idade, origem nacional, cidadania, deficiência, status de veterano ou qualquer outra classificação protegida pela lei federal, estadual ou local.
Responsabilidades
A Millennium está contratando um Red Team Security Engineer III em Huntsville, AL. O candidato deve possuir uma Secret Clearance ativa com elegibilidade para obter uma Top Secret/SCI Clearance.
O Engenheiro de Segurança Red Team conduzirá múltiplos testes de penetração em redes globais de clientes, desenvolvimento rápido de ferramentas específicas de domínio ou problema que alavanquem vulnerabilidades identificadas, pesquisa sobre as últimas técnicas de exploração e vetores de ameaça, e design e configuração de ambientes de teste representativos.
O candidato deve apoiar vários eventos de treinamento, conferências, exercícios e demonstrações para garantir a conformidade contínua com os requisitos de certificação dos membros da equipe para aprimorar as capacidades técnicas e apoiar missões autorizadas e eventos de teste.
Desenvolvimento de Negócios
Auxiliar em atividades de Desenvolvimento de Negócios conforme necessário para apoiar os objetivos estratégicos de negócios da Millennium, que podem incluir, mas não se limitar a, participação em entrevistas técnicas, criação de documentação técnica, suporte geral de redação de propostas e revisões de propostas.
Qualificações
- Deve possuir uma Secret Clearance ativa com elegibilidade para obter uma Top Secret/SCI Clearance
- Bacharelado em uma faculdade ou universidade credenciada em ciência da computação, sistemas de informação, engenharia, disciplina científica ou intensiva em matemática ou uma Disciplina Técnica Relevante. Pelo menos 5-8 anos de experiência prática são necessários. Dois anos de experiência relevante com um Associate’s degree serão considerados equivalentes a um diploma de bacharel. Quatro anos de experiência relevante serão considerados equivalentes a um diploma de bacharel. Experiência e Certificados Relevantes incluem: Certificação Offensive Security Certified Professional (OSCP) e pelo menos 3 anos de experiência prática exigidos, ou Certificado NSA Remote Interactive Operators Training (RIOT), ou Certificado Red Team Apprentice (Nível I) de um Red Team credenciado e certificado pelo DOD.
- Deve ter uma Certificação CEH & CISSP após a contratação
- Experiência ESPECIALIZADA em Red Teaming, Ataque de Rede de Computadores (CNA), Exploração de Rede de Computadores (CNE), Defesa de Rede de Computadores (CND) e/ou testes de penetração
- Capacidade de desenvolver independentemente e rapidamente ferramentas e scripts do conceito à produção em um ambiente de alta pressão, com prazos curtos, com poucos recursos, usando múltiplas linguagens de programação
Requisitos Adicionais
- Experiência com pelo menos uma das seguintes linguagens de script (PowerShell, Bash, Python, Ruby, Node.js)
- Experiência na realização de avaliações de segurança de aplicações web
- Experiência com protocolos TCP/IP relacionados à segurança de rede
- Experiência com conjuntos de ferramentas ofensivas, incluindo: Kali Linux, Metasploit, CobaltStrike, Proxies de Interceptação, etc.
- Experiência no uso de analisadores de protocolos de rede e sniffers, bem como capacidade de decifrar capturas de pacotes
- Excelentes habilidades independentes (automotivação, organização, gerenciamento de projetos pessoais)
- Capacidade comprovada de trabalhar efetivamente com gerência, pessoal, fornecedores e consultores externos
- Capacidade de pensar fora da caixa e emular abordagens adversárias
- Capaz de realizar testes de penetração em aplicações, sistemas e redes utilizando processos formais comprovados e padrões da indústria.
- Capaz de gerenciar múltiplos engajamentos de teste de penetração, do início ao fim, ao mesmo tempo
- Compreensão aprofundada de ameaças emergentes, vulnerabilidades e explorações
Requisitos Físicos
- Deve se sentir confortável com longos períodos sentado em uma mesa e trabalhando em um computador.
- Deve ser capaz de levantar até 10-15 libras de cada vez.
Requisitos de Viagem
15-30% (ou menos) de viagem conforme exigido pelo programa.
COMPENSAÇÃO
$155,000-$175,000
A faixa salarial fornecida para esta posição é destinada como um guia geral e não garante um salário ou valor de compensação específico. A compensação final será determinada com base em uma variedade de fatores, incluindo educação relevante, experiência, conhecimento, habilidades e aptidões.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil