Manager, Offensive and Application Security (Remote)

Manages and entwickelt das Offensive und Application Security Team. Diese Rolle entwickelt und führt Penetrationstests oder Adversary-Simulations durch. Der Leiter überwacht ein Team, das Ergebnisse und Strategien an die Stakeholder des Kunden kommuniziert, einschließlich technischer Mitarbeiter, Führungskräfte und Rechtsberater. Bietet konstruktive Vorschläge zur Verbesserung unserer Sicherheitslage und Kontrollen, schärft die defensiven Fähigkeiten und misst die Effektivität der Sicherheitsoperationen. Hält einen effektiven und effizienten Ansatz für Informationssicherheit aufrecht, der sowohl ausgewogen als auch konsistent mit der Mission, den Werten und den Betriebszielen von Trinity Health ist.

Führt Sicherheitsüberprüfungen von Anwendungsdesigns durch, die alle Arten von Anwendungen abdecken (Webanwendungen, Webdienste, mobile Anwendungen, dicke Client-Anwendungen, SaaS). Identifiziert und artikuliert klar (schriftlich und verbal) Ergebnisse gegenüber dem oberen Management und den Kunden. Nimmt an Sicherheitsbewertungen von Netzwerken, Systemen und Anwendungen teil. Coacht Mitglieder des Red Teams und leitet sie in offensiven Sicherheitstaktiken und -strategien an. Leitet das Programm zur sicheren Codeüberprüfung, um die Einhaltung von Sicherheitsbest Practices und Richtlinien sicherzustellen. Fördert kontinuierliche Testübungen in Zusammenarbeit mit den Incident Response- und Security Monitoring-Teams, um die Effektivität der Sicherheitsmaßnahmen zu validieren.

Entwickelt Automatisierung zur Verbesserung der Effizienz des Sicherheitsprogramms, rationalisiert Prozesse und verbessert die Reaktionszeiten. Verwaltet die Gesamtleistung des Teams in Bezug auf Effektivität, Effizienz, Produktivität und Qualität. Weist Aufgaben zu, führt Mitarbeiterevaluierungen durch, führt Vorstellungsgespräche für neue Mitarbeiter und betreut das Personal. Überwacht die Planung von Ressourcen zur Durchführung und Unterstützung des Bedrohungsintelligence-Bereichs durch die operativen Verfahren des Red Teams (Kommunikation und Nachverfolgung). Koordiniert Aktivitäten, die andere IT-unterstützte Bereiche beeinflussen können. Entwickelt und pflegt detaillierte Dokumentationen im Zusammenhang mit Anwendungspenetrationstests (APT) und dynamischen Anwendungssicherheitstests (DAST), statischen Anwendungssicherheitstests (SAST) und Quellzusammensetzungsanalysen (SCA).

Leitet direkt die Anwendungssicherheitsfunktion bei der Durchführung von sicheren Codeüberprüfungen, Schwachstellenbewertungen und der Sicherstellung der Einhaltung von Sicherheitsbest Practices. Bewertet und berichtet über Metriken und Leistungen der Anwendungssicherheit, die mit den strategischen Zielen und Betriebszielen von Trinity Health übereinstimmen. Unterstützt die Planung, Kommunikation, Koordination und Durchführung manueller Penetrationstests und Sicherheitsbewertungen auf Anwendungs-, System- und Unternehmensebene. Identifiziert und treibt Prozessverbesserungen innerhalb des Red Team-Programms voran. Arbeitet mit Geschäftsgruppen/Kunden zusammen, um Prozesse zu entwerfen und den Umfang von Penetrationstests und Sicherheitsbewertungsmethoden festzulegen. Arbeitet mit dem Lieferteam zusammen, um Möglichkeiten zur Automatisierung zu identifizieren und die Effizienz zu verbessern, die Anzahl der Schritte zur Durchführung der Funktion zu reduzieren und gleichzeitig die Qualität sicherzustellen.

Agiert als Bindeglied zwischen Geschäfts- und technischen Mitarbeitern, um Anforderungen/Bedürfnisse in beide Richtungen zu übersetzen. Arbeitet eng mit den Incident- und Threat-Hunting-Teams sowie verschiedenen Geschäftsbereichen zusammen, um Risiken zu mindern.

Mindestens erforderliche Qualifikationen:

• Bachelor of Science in Information Technology – Cyber Security oder eine gleichwertige Kombination aus Ausbildung und Erfahrung.
• Fünf (5) bis sieben (7) Jahre progressive Erfahrung mit umfassendem Wissen über Hardware, Software, Anwendungen und Systemtechnik in mehreren IT-Disziplinen (Netzwerk, Webanwendungen, Serverhardware und -software, Schwachstellen und Risiko - Bewertung und Management) mit einem Fokus auf die folgenden Informationssicherheitsdisziplinen.
• 5+ Jahre Erfahrung in der Informationssicherheit.
• 3+ Jahre Erfahrung in Penetrationstests, Red Teaming, ethischem Hacken, Anwendungssicherheit oder ähnlicher Managementerfahrung.
• Erfahrung und nachgewiesenes Wissen über gegnerische Taktiken, Techniken und Verfahren.
• Starkes Verständnis von Bedrohungsakteuren und den TTPs, die von bekannten Bedrohungsakteuren verwendet werden.
• Umfassendes Wissen über Praktiken der Informationssicherheit (technisch, operationell und administrativ) im Bereich Netzwerkpenetrationstests und Manipulation der Netzwerk-Infrastruktur.
• Erfahrung in der Durchführung externer und interner Penetrationstests mit Sicherheitstesttools wie BurpSuite, Mimikatz, Metasploit, Nessus, HP Web Inspect oder anderen Tools.
• Anwendung eines Verständnisses der Prinzipien der Informationssicherheitstechnik, Architektur und Anwendungssicherheit.
• Erfahrung in der Leitung von Pen-Test-Sicherheitsteams, die sich auf Unternehmens-, Web- und mobile Anwendungen konzentrieren.
• Dokumentation und Erklärung technischer Details in einer prägnanten, verständlichen Weise für Geschäftsinhaber.
• Erfahrung mit Netzwerkkomponenten (Router, Switches, Load Balancer, drahtlose Zugangspunkte usw.).
• Intrusion Detection-Analyse und -Prävention, Data Loss Prevention, Windows / Linux / Mac OSX-Betriebssysteme.
• Umfassendes Wissen über Client/Server-Beziehungen und Multi-Tier-Umgebungen, Load Balancer / Web Application Firewalls, Active Directory, DHCP, DNS, PKI.
• Netzwerktechnologien: Router, Switches, Firewalls.
• Nachgewiesene Fähigkeit, unabhängig Web-, Mobile- und dicke Anwendungspenetrationstests durchzuführen.
• Verständnis von webbasierten Anwendungsanfälligkeiten (OWASP), Netzwerksicherheit und beliebten Angriffsvektoren.
• Kenntnisse über Windows, Linux, Unix, andere wichtige Betriebssysteme und tiefes Verständnis der TCP/IP-Netzwerkprotokolle.
• Vertrautheit mit den neuesten Exploits, Taktiken, Techniken und Verfahren (TTP), Schwachstellenbehebung und Sicherheitstrends in Cloud-Implementierungen.
• Kenntnisse und Fähigkeiten zur Überwachung von Sicherheitsanfälligkeiten, Bedrohungen, Expositionen, damit verbundenen Risiken und Minderungsmaßnahmen.
• Kenntnisse und Verständnis von Webdiensten, SOA (Serviceorientierte Architektur), Microservices und API-basierten Architekturen.
• Erfahrung in der Verwendung automatisierter Code-Tools im Zusammenhang mit dem Erstellen oder Bereitstellen von Code in Betriebsumgebungen.
• Exposition und/oder Erfahrung mit verschiedenen Sicherheitstesttechniken wie manuellen Codeüberprüfungen, dynamischen Anwendungssicherheitstests (DAST), statischen Anwendungssicherheitstests (SAST), Quellzusammensetzungsanalysen (SCA) und Penetrationstests.
• Verständnis des Softwareentwicklungslebenszyklus, der Codierungsstandards und der Prinzipien der Software-Sicherheit.
• Vertrautheit mit dem Lesen und Verwenden einer Vielzahl von Programmiersprachen und -frameworks.
• Erfahrung mit Softwareentwicklungs-/bereitstellungsmethodologien, einschließlich Agile, Continuous Integration/Continuous Deployment (CI/CD) und DevSecOps.

Gewünschte Sicherheitszertifizierungen: GWAPT (GIAC Web Application Penetration Tester), CSSIP (Certified Information Systems Security Professional), GCIH (GIAC Certified Incident Handler), CEH (Certified Ethical Hacker), die auch eine gleichwertige Kombination aus Ausbildung und Erfahrung ersetzen können.

Starkes Wissen über HIPAA, ISO 27001/2, FISMA, FIPS, OWASP und NIST-Sicherheit. Muss teamorientiert, unterstützend und engagiert für Exzellenz sein und ein hohes Maß an Initiative und Selbstmotivation mit nachgewiesenem Arbeitsethos besitzen. Fähigkeit, mehrere Prioritäten zu verwalten und sich effektiv an schnell ändernde Technologien und Geschäftsbedürfnisse anzupassen, mit nachgewiesener Fähigkeit, Projekte und Arbeitslasten zu priorisieren.

Unsere Verpflichtung: Verankert in unserer Mission und unseren Kernwerten ehren wir die Würde jeder Person und erkennen die einzigartigen Perspektiven, Erfahrungen und Talente an, die jeder Kollege mitbringt. Indem wir gemeinsame Grundlagen finden und unsere Unterschiede annehmen, werden wir stärker zusammen und bieten eine mitfühlendere, personenzentrierte Pflege. Wir sind ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber erhalten ohne Rücksicht auf Rasse, Farbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Behinderung, Veteranenstatus oder einen anderen durch Bundes-, Landes- oder lokale Gesetze geschützten Status Berücksichtigung für die Beschäftigung.