Principal Engineer - Offensive Operations

Principal Engineer - Offensive Operations

Vollzeit 63000 - 77000 € / Jahr (geschätzt) Homeoffice (teilweise)
H

Auf einen Blick

  • Aufgaben: Leite die Entwicklung und Integration von offensiven Werkzeugen und unterstützenden Fähigkeiten.
  • Unternehmen: CVS Health® - ein innovatives Unternehmen im Gesundheitswesen mit einer leidenschaftlichen Kultur.
  • Vorteile: Umfassende Gesundheitsleistungen, Wettbewerbsfähiges Gehalt und flexible Arbeitsmöglichkeiten.
  • Weitere Informationen: Dynamisches Umfeld mit großartigen Karrieremöglichkeiten und einem starken Fokus auf Teamarbeit.
  • Warum dieser Job: Sei Teil eines Teams, das die Gesundheitsversorgung für alle vereinfacht und verbessert.
  • Qualifikationen: 10+ Jahre Erfahrung in Informationssicherheit und 7+ Jahre in offensiven Operationen.

Das prognostizierte Gehalt liegt zwischen 63000 - 77000 € pro Jahr.

Wir bauen eine Welt der Gesundheit um jede Einzelperson - wir gestalten ein vernetztes, bequemes und mitfühlendes Gesundheitserlebnis. Bei CVS Health® sind Sie von leidenschaftlichen Kollegen umgeben, die sich tief kümmern, mit einem Ziel innovieren, Verantwortung übernehmen und Sicherheit sowie Qualität in allem, was wir tun, priorisieren. Schließen Sie sich uns an und werden Sie Teil von etwas Größerem - helfen Sie dabei, die Gesundheitsversorgung für jede Person, jede Familie und jede Gemeinschaft zu vereinfachen.

Positionszusammenfassung

Der Principal Engineer ist ein leitender technischer Führer innerhalb der Offensive Operations, verantwortlich für den Besitz und die Weiterentwicklung des offensiven Tool-Ökosystems der Organisation, während er fortschrittliche gegnerische Operationen leitet. Diese Rolle fungiert als praktischer Spieler/Coach, der direkt zu komplexen Red- und Purple-Team-Engagements beiträgt, während er Betreiber betreut und eine konsistente, qualitativ hochwertige technische Ausführung im gesamten Programm vorantreibt. Der Principal Engineer arbeitet eng mit funktionsübergreifenden Teams zusammen, um sicherzustellen, dass die offensiven Fähigkeiten skalierbar, effektiv und auf die Sicherheitsprioritäten des Unternehmens abgestimmt sind.

Hauptverantwortlichkeiten

  • Offensive Tooling & Engineering
    • Leitung der Entwicklung, Integration und Evolution von offensiven Tools und unterstützenden Fähigkeiten
    • Festlegung und Förderung von Best Practices für Tool-Design, Automatisierung und technische Standards
    • Bewertung und Integration neuer Technologien und Techniken in die offensiven Operationen
  • Operative Führung
    • Leitung oder Unterstützung komplexer Gegneremulationen und Red-Team-Engagements
    • Entwurf und Durchführung fortgeschrittener Testszenarien in Unternehmens- und Cloud-Umgebungen
    • Sicherstellung einer qualitativ hochwertigen technischen Ausführung und wiederholbarer Methoden
  • Technische Führung & Mentoring
    • Agieren als senior technischer Führer und Mentor für offensive Betreiber und Ingenieure
    • Bereitstellung von Anleitung zu Tradecraft, Tool-Nutzung und technischen Problemlösungen
    • Beitrag zur Entwicklung standardisierter Ansätze und interner Wissensweitergabe
  • Funktionsübergreifende Zusammenarbeit
    • Partnerschaft mit Sicherheits-, Ingenieur- und Bedrohungsintelligenz-Teams zur Übersetzung offensiver Erkenntnisse in defensive Verbesserungen
    • Unterstützung der Abstimmung offensiver Fähigkeiten mit Geschäfts- und Sicherheitsprioritäten
  • Forschung & Innovation
    • Forschung zu neuen Bedrohungen, Angriffstechniken und Technologien
    • Beitrag zur kontinuierlichen Verbesserung offensiver Fähigkeiten und Methoden

Erforderliche Qualifikationen

  • 10+ Jahre Erfahrung in der Informationssicherheit und/oder Cybersicherheit
  • 7+ Jahre direkte Erfahrung in offensiven Operationen und Taktiken
  • 5+ Jahre Erfahrung in der Erstellung oder Nutzung offensiver Tools in realen Umgebungen
  • 3+ Jahre Erfahrung in der Leitung komplexer technischer Engagements
  • 3+ Jahre Erfahrung in einer oder mehreren Programmiersprachen/Skriptsprache (z.B. Python, C/C++, C#, PowerShell, Golang)
  • 3+ Jahre Erfahrung im technischen Schreiben und Nachbesprechungen nach Engagements

Bevorzugte Qualifikationen

  • Tiefes Verständnis von Unternehmensumgebungen, Identitätssystemen und Cloud-Plattformen
  • Erfahrung in Red-Team- oder Purple-Team-Umgebungen
  • Vertrautheit mit modernen Unternehmensarchitekturen, Cloud-Plattformen und SaaS-Umgebungen
  • Erfahrung in der Betreuung oder Leitung technischer Teams
  • OSCP, OSWP, CRTP, OSEP, CRTO, GXPN, CISSP oder andere verwandte Branchenzertifikate

Bildung:

Bachelor-Abschluss von einer akkreditierten Hochschule oder Universität oder gleichwertige Kombination aus Ausbildung und relevanter Berufserfahrung (High School Diplom/GED plus 4 Jahre verwandte Erfahrung)

Vergütungsbereich

Der typische Vergütungsbereich für diese Rolle beträgt: $144,200.00 - $288,400.00. Dieser Vergütungsbereich stellt den Basisstundenlohn oder das Basisjahresgehalt für alle Positionen in der Jobkategorie dar, in die diese Position fällt. Das tatsächliche Basisgehaltsangebot hängt von verschiedenen Faktoren ab, einschließlich Erfahrung, Ausbildung, Geografie und anderen relevanten Faktoren. Diese Position ist berechtigt für einen CVS Health Bonus, eine Provision oder ein kurzfristiges Anreizprogramm zusätzlich zum oben genannten Basisvergütungsbereich. Diese Position umfasst auch ein Ziel in dem Aktienoptionsprogramm des Unternehmens.

Unsere Mitarbeiter treiben unsere Zukunft an. Unsere Teams spiegeln die Kunden, Patienten, Mitglieder und Gemeinschaften wider, die wir bedienen, und wir setzen uns dafür ein, einen Arbeitsplatz zu fördern, in dem sich jeder Kollege geschätzt fühlt und dazugehört.

Großartige Vorteile für großartige Menschen

Wir sind stolz darauf, ein umfassendes und wettbewerbsfähiges Angebot an Vergütung und Leistungen anzubieten, das unser Engagement für unsere Kollegen und deren Familien widerspiegelt. Diese Vollzeitstelle ist berechtigt für ein umfassendes Leistungspaket, das darauf ausgelegt ist, das körperliche, emotionale und finanzielle Wohlbefinden von Kollegen und deren Familien zu unterstützen. Die Vorteile für diese Position umfassen medizinische, zahnärztliche und visuelle Abdeckung, bezahlte Freizeit, Altersvorsorgeoptionen, Wellness-Programme und andere Ressourcen, basierend auf der Berechtigung. Zusätzliche Details zu den verfügbaren Vorteilen werden während des Bewerbungsprozesses und auf Benefits Moments bereitgestellt.

Wir erwarten, dass das Bewerbungsfenster für diese Stelle am 08.03.2026 geschlossen wird. Qualifizierte Bewerber mit Vorstrafen oder Verurteilungen werden gemäß allen bundesstaatlichen, staatlichen und lokalen Gesetzen bei der Einstellung berücksichtigt.

Principal Engineer - Offensive Operations Arbeitgeber: Hispanic Alliance for Career Enhancement

CVS Health® ist ein hervorragender Arbeitgeber, der eine Kultur der Zusammenarbeit und Innovation fördert. Mit einem starken Fokus auf die persönliche und berufliche Entwicklung unserer Mitarbeiter bieten wir umfassende Vorteile, einschließlich medizinischer Versorgung, Altersvorsorge und Wellness-Programme. In dieser Rolle als Senior Marketing Manager für Enrollment Communications & Services haben Sie die Möglichkeit, bedeutende Beiträge zur Gesundheitsversorgung zu leisten und in einem unterstützenden Umfeld zu wachsen.

H

Kontaktdaten:

Hispanic Alliance for Career Enhancement Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass du so Principal Engineer - Offensive Operations erhalten könntest

Werde sichtbar in der IT-Sicherheits-Community

In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Hispanic Alliance for Career Enhancement kennenzulernen!

Kollaboriere an Open-Source-Projekten

Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.

Nutze spezielle Jobportale für IT-Sicherheit

Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Hispanic Alliance for Career Enhancement zu bewerben!

Halte deine Skills up-to-date

In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Hispanic Alliance for Career Enhancement.

Wir glauben, dass du diese Fähigkeiten brauchst, um Principal Engineer - Offensive Operations mit Bravour zu bestehen

Offensive Tooling & Engineering
Adversary Emulation
Red Team Engagements
Cloud Security
Technical Leadership
Mentorship
Programming/Scripting (Python, C/C++, C#, PowerShell, Golang)

Einige Tipps für deine Bewerbung 🫡

Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.

Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.

Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!

Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!

Wie man sich auf ein Vorstellungsgespräch bei Hispanic Alliance for Career Enhancement vorbereitet

Sicherheitsprotokolle dominiert!

Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Hispanic Alliance for Career Enhancement könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!

Praktische Erfahrung zählt!

Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Hispanic Alliance for Career Enhancement sucht nach jemandem, der die Theorie auch anwenden kann!

Teamarbeit nicht vergessen!

IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!

Motivation und Lernbereitschaft zeigen!

Da es sich um eine Vollzeitstelle handelt, wird Hispanic Alliance for Career Enhancement auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!