Senior Red Team Operator / SME

Die Gelegenheit

CACI sucht einen Senior Red Team Operator und Fachexperten, um zugewiesene Angriffe zur Gegneremulation zu leiten. Diese Rolle übersetzt Bedrohungsverhalten und Kundenziele in sichere, realistische Kampagnen; leitet die Ausführung der Operatoren; gewährleistet die operationale Sicherheit; und stellt sicher, dass Beweise, Berichte, Nachbesprechungen und Empfehlungen technisch fundiert sind. Die Rolle leitet individuelle Einsätze. Diese SME-Rolle umfasst die vollständige Verantwortung für den Einsatz, gewährleistet operationale Sicherheit, Integrität der Beweise und messbare defensive Verbesserungen.

Diese Position bietet kontinuierliche technische Unterstützung für die vollzeit, proaktive Prüfung von externen und internen sichtbaren Bundes-Cyber-Assets. Dies erweitert die Sichtbarkeit des Bundes durch kontinuierliche Bewertungen von .gov-Domains, Subdomains und internetfähigen Assets, um unbekannte Expositionen aufzudecken, Schwachstellen zu validieren und den Behörden umsetzbare Empfehlungen zur Behebung zu geben. Diese Rolle unterstützt die Mission des Continuous Diagnostics and Mitigation (CDM) Programms, den Cyberspace zu schützen und zu sichern, in einer Umgebung, in der die Bedrohung durch Cyberangriffe ständig wächst und sich weiterentwickelt, und ist verantwortlich für die Verbesserung der Sicherheit, Resilienz und Zuverlässigkeit der Cyber- und Kommunikationsinfrastruktur der Nation.

Das CDM-Programm verteidigt die IT-Netzwerke der US-Bundesregierung vor Cybersecurity-Bedrohungen, indem es kontinuierliche Überwachungswerkzeuge, Diagnose-, Minderungstools und zugehörige Dienstleistungen bereitstellt, um die Sicherheitslage der Regierungsnetzwerke zu stärken.

Verantwortlichkeiten

• Leitung zugewiesener Red-Team-Einsätze von der Szenarienentwicklung und Planung der Regeln für das Engagement bis hin zum Aufbau der Infrastruktur, Ausführung, Deconfliction, Berichterstattung und Nachbesprechung mit dem Kunden.
• Entwicklung von Multi-Vektor-Kampagnen, die auf MITRE ATT&CK und modernen APT-Profilen basieren, einschließlich der Integration von Identitätsausnutzung, lateralem Bewegung in der Cloud und Pivoting der Infrastruktur.
• Entwurf und Überwachung der Infrastruktur des Gegners, Redirectors, Command-and-Control-Kanäle, Methoden zur Payload-Zustellung, Zugriff der Operatoren, Protokollierung und Abbauverfahren.
• Konstruktion einer sicheren cloudbasierten Angriffs-Infrastruktur und Abbau-Workflows, die mit modernem Handwerk des Gegners übereinstimmen.
• Leitung der praktischen Ausführung fortgeschrittener Techniken zur Identitäts-, Endpunkt-, Netzwerk-, Web-, Cloud-, Phishing-, Verteidigungsumgehung, Persistenz und Simulation der Exfiltration, wenn autorisiert.
• Mentoring von Junior-Operatoren, Überprüfung von Handwerk und Skripten, Durchsetzung von OPSEC- und Sicherheitskontrollen sowie Treffen von technischen Entscheidungen in Echtzeit während der Operationen.
• Überprüfung von Payloads/Werkzeugen auf Umgehungsfähigkeiten innerhalb des autorisierten Rahmens.
• Koordination mit Stakeholdern zur Validierung von Erkennung und Reaktion, Entwicklung handgefertigter Purple-Team-Szenarien und Übersetzung von Beobachtungen in messbare defensive Verbesserungen.
• Verantwortung für die technische Qualität von Operatorprotokollen, Angriffsberichten, Beweisen, Empfehlungen zur Minderung, Bewertungsberichten und Nachbesprechungen mit dem Kunden.
• Eskaliere materielle Risiken, Änderungen des Umfangs, operationale Auswirkungen und Probleme zwischen den Einsätzen an den technischen Leiter.

Qualifikationen

• US-Staatsbürgerschaft ist erforderlich. Der ausgewählte Kandidat muss die Eignungsvoraussetzungen für den Zugang zu sensiblen Informationen erfüllen und in der Lage sein, eine Fitnessbestimmung für Public Trust (High Risk) zu erhalten.
• Fähigkeit, in vom Kunden bereitgestellten Remote-Umgebungen zu arbeiten, genehmigte Werkzeuge des Kunden zu verwenden und die Regeln für das Engagement, Anforderungen an die Datenverarbeitung, Beweiskontrollen, Deconfliction-Verfahren und Kriterien für die Arbeitsunterbrechung einzuhalten.
• Fünf oder mehr Jahre praktische Erfahrung im Red-Team, defensive Gegneremulation oder fortgeschrittene Penetrationstests, einschließlich mindestens zwei Jahre Leitung von Aktivitäten und Einsätzen zur defensiven Erkennungstechnik oder kleinen Operator-Teams.
• Nachgewiesene Erfahrung in der Kampagnenplanung über Aufklärung, ersten Zugang, Zugang zu Anmeldeinformationen, Privilegieneskalation, laterale Bewegung, Persistenz, Kommando und Kontrolle, Verteidigungsumgehung und simulierte Exfiltration.
• Fortgeschrittene Erfahrung mit C2-Frameworks, Infrastruktur des Gegners, Active Directory/Entra ID, Windows- und Linux-Handwerk, Angriffswege in der Cloud und Entwicklung von Operator-Skripten/-Werkzeugen.
• Starkes Verständnis von operationeller Sicherheit, Deconfliction, rechtlichen/ethischen Grenzen, Beweisführung und sicherer Ausführung in Produktionsumgebungen.
• Fähigkeit, Bewertungsberichte zu schreiben und technisch zu überprüfen sowie klare Nachbesprechungen mit Kunden an technische und exekutive Zielgruppen zu liefern.
• Beherrschung fortschrittlicher Werkzeuge (Sliver, Mythic, Havoc) und sicherer cloudbasierter Angriffsarchitektur.
• Eine oder mehrere fortgeschrittene praktische Zertifizierungen wie OSEP/OSCE, OSCP, GXPN, GPEN, CRTO/CRTL, CRTP, OSED oder gleichwertig.

Gewünscht

• Acht oder mehr Jahre Erfahrung in der offensiven Sicherheit, einschließlich Multi-Tenant-Unternehmen oder Bundesengagements.
• Entwicklung von Payloads oder Werkzeugen in C#, C/C++, Go, Rust, Python oder PowerShell; Vertrautheit mit modernen EDR/AV-Umgehungstechniken und Living-off-the-Land-Techniken.
• Fortgeschrittene AWS/Azure-Identitäts- und Cloud-Handwerk, Container/Kubernetes-Sicherheit oder Erfahrung mit hybriden Unternehmenskampagnen.
• Erfahrung in der Durchführung von Purple-Team-Übungen, Erkennungstechnik oder Validierung von SOC/Incident-Response.
• Erfahrung mit kritischer Infrastruktur, ICS/OT, Bundeshochwertanlagen oder eingeschränkten/luftdicht abgeschotteten Umgebungen.

Was Sie erwarten können

• Eine Kultur der Integrität. Bei CACI stellen wir Charakter und Innovation in den Mittelpunkt unseres Handelns.
• Eine Umgebung des Vertrauens. CACI schätzt die einzigartigen Beiträge, die jeder Mitarbeiter in unser Unternehmen und unsere Kunden einbringt.
• Ein Fokus auf kontinuierliches Wachstum. Gemeinsam werden wir die kritischsten Missionen unserer Nation vorantreiben und neue Möglichkeiten finden, um in Ihrer Karriere und unserem Erbe Neuland zu betreten.

Vergütungsbereich

Der vorgeschlagene Gehaltsbereich für diese Position liegt zwischen 90.300 und 189.600 USD.

CACI ist ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber werden unabhängig von Rasse, Farbe, Religion, Geschlecht, Schwangerschaft, sexueller Orientierung, Alter, nationaler Herkunft, Behinderung, Status als geschützter Veteran oder einer anderen geschützten Eigenschaft berücksichtigt.