Red Team Operator

Wir sind der weltweit führende Anbieter von sicheren Finanznachrichtendiensten mit Hauptsitz in Belgien. Wir bewegen Werte über Grenzen hinweg, durch Städte und über das Meer. Keine andere Organisation kann die erforderliche Skalierung, Präzision, Geschwindigkeit und das Vertrauen bieten, die dies erfordert, und wir sind stolz darauf, die globale Wirtschaft zu unterstützen.

In dieser Rolle werden Sie:

• Aktiv an End-to-End-Adversary-Simulationen in Unternehmens-, Cloud- und Hybridinfrastrukturen teilnehmen.
• Input zur Planung komplexer Red Team-Engagements von der Aufklärung über den ersten Zugriff bis hin zu Persistenz, lateralem Bewegung und Datenexfiltration geben.
• Netzwerk-, Anwendungs-, Wireless-, physische und Cloud-Penetrationstests durchführen.
• Red Team-Infrastruktur aufbauen, betreiben und warten, einschließlich Command-and-Control (C2)-Ökosystemen, Phishing-Plattformen und Operational Security (OPSEC)-Tools.
• Benutzerdefinierte Tools, Payloads, Automatisierung und Exploitation-Ketten entwickeln und operationalisieren.
• Fortgeschrittene Evasionstechniken gegen SIEM-, EDR- und XDR-Plattformen erforschen und implementieren.
• Die operationale Realität, Sicherheit und die Einhaltung interner Richtlinien, rechtlicher Einschränkungen und regulatorischer Anforderungen sicherstellen.
• Red Team-Operationen mit dem MITRE ATT&CK-Rahmenwerk und bedrohungsorientierten Teststandards (z.B. TIBER) in Einklang bringen.

Zusammenarbeit & Strategische Ermöglichung:

• Mit SOC, Bedrohungsintelligenz, Risikomanagement und Engineering-Teams zusammenarbeiten, um die Erkennungs- und Reaktionsreife zu stärken.
• Junior-Teammitglieder betreuen und entwickeln, Techniken, Lektionen und Tool-Verbesserungen teilen.
• Technische Ausbeutung im Kontext von Geschäftsrisiken, Kontrolleffizienz und defensiven Verbesserungen interpretieren.
• Technisches Risiko klar an die Sicherheitsleitung und wichtige Stakeholder kommunizieren.
• Hochwertige After-Action-Berichte (AARs), Executive Summaries und technische Dokumentationen erstellen.

Was Erfolg in dieser Rolle ausmacht:

• Aktiv an Red Team-Engagements unabhängig und als Teil einer breiteren Kampagnenstrategie teilnehmen.
• Realistische Adversary-Simulationen liefern, die die Erkennungs- und Reaktionsreife messbar verbessern.
• Resiliente, verdeckte Red Team-Infrastruktur und Tool-Ökosysteme aufbauen und pflegen.
• Neue Ausbeutungstechniken entwickeln, die moderne defensive Kontrollen herausfordern.
• Klare, umsetzbare Berichte erstellen, die an Geschäftsrisiken und regulatorische Erwartungen ausgerichtet sind.

Was Sie erfolgreich macht:

• Abschluss eines Bachelor-Studiums in Informatik oder einem verwandten Bereich.
• Mindestens 5 Jahre relevante Erfahrung.
• Offensive Security Certified Professional (OSCP) oder ähnliche Zertifizierungen.
• Starkes Verlangen zu lernen und sich sowohl selbst als auch im Team kontinuierlich weiterzuentwickeln.
• Nachgewiesene Erfahrung in der Durchführung von Red Team-Operationen und Adversary-Simulationen.
• Fortgeschrittene Fähigkeiten in Netzwerk-, Anwendungs-, Cloud-, Wireless- und Hybrid-Penetrationstests.
• Starkes Verständnis des Ausbeutungszyklus (Aufklärung, erster Zugriff, Persistenz, Privilegieneskalation, laterale Bewegung, Datenexfiltration).
• Erfahrung mit Active Directory-Ausbeutung, Linux-Privilegieneskalation, Kernel-Techniken und Cloud-Identitätssystemen.
• Fähigkeit, Schwachstellen zu verketten und moderne Endpunkt-Erkennungstechnologien zu umgehen.
• Beherrschung gängiger Red Team-Tools, einschließlich C2-Frameworks, Scannern, Phishing-Plattformen und OPSEC-Tools.
• Vertrautheit mit dem MITRE ATT&CK-Rahmenwerk und Methoden zur Adversary-Emulation.
• Starke technische Schreib- und Berichtsfähigkeiten.

Bevorzugte Qualifikationen:

• Erfahrung in der Entwicklung benutzerdefinierter Exploits, Skripte und Automatisierung.
• Erfahrung in der Unterstützung von Purple Team-Übungen und Detection Engineering.

Wir unterstützen kontinuierliches Lernen und bieten strukturierte Schulungen, Zertifizierungssponsoring und langfristige Karriereentwicklungsmöglichkeiten.

Das geschätzte Gehaltsband für eine neue Einstellung in dieser Position in Virginia liegt zwischen 101.303,00 USD jährlich (Mindestgehalt) und 188.135,00 USD jährlich (Höchstgehalt). Das Gehalt kann je nach berufsbezogenen Faktoren variieren, zu denen Wissen, Fähigkeiten, Erfahrung und Standort gehören können. Unsere Vergütungspakete umfassen ein wettbewerbsfähiges Grundgehalt und Bonusmöglichkeiten, die von der persönlichen und Unternehmensleistung abhängen. Unser großzügiges Leistungsprogramm umfasst medizinische, zahnärztliche, augenärztliche und Lebensversicherungen ohne Prämienkosten für unsere Mitarbeiter und deren Familien sowie einen Rentenplan mit Matching 401k.

Was wir anbieten:

• Aktive Teilnahme an Adversary-Emulation und Red Team-Operationen in Unternehmensgröße.
• Als technische Autorität agieren, um ein kontinuierlich reifendes Red Team-Programm zu unterstützen.
• Zusammenarbeit mit einer hoch technischen Sicherheitsorganisation.
• Einfluss auf die unternehmensweite Sicherheitsstrategie, Resilienz und regulatorische Haltung.
• Karrierewachstum durch fortgeschrittene Schulungen, Zertifizierungen und Führungsmöglichkeiten.
• Messbare, reale Auswirkungen auf die Sicherheitsresultate der Organisation.
• Ein flexibles Arbeiten von zu Hause (WFH) ermöglichen.