Cyber Threat Analyst - Assessment

Peraton sucht einen erfahrenen Cyber Threat Analyst - Assessment für das Regional Cyber Center-Europe Programm.

Standort: Vor Ort, Wiesbaden, Deutschland. Möglichkeit von 2. und 3. Schichtarbeit.

Verantwortlichkeiten:

• Durchführung von Schwachstellenbewertungen und Penetrationstests gegen die USAREUR-AF Netzwerk-Infrastruktur, Endpunkte und Anwendungen zur Unterstützung von CSSP-Bewertungsmissionen (NAVs und PPTs).
• Durchführung von Sicherheitstests für Webanwendungen unter Verwendung der OWASP-Methodik und -Tools, einschließlich Burp Suite und OWASP ZAP, um Schwachstellen in den Webdiensten der Mission Partner zu identifizieren und zu validieren.
• Durchführung von Sicherheitsbewertungen für Active Directory und Linux, um Privilegieneskalationspfade, Risiken der Anmeldeinformationen und Möglichkeiten zur lateralen Bewegung innerhalb der Zielumgebungen zu identifizieren.
• Nutzung von Penetrationstest-Frameworks wie Metasploit und Burp Suite, um validierte Schwachstellen sicher auszunutzen und das Risiko für die Missionsinhaber kontrolliert darzustellen.
• Dokumentation aller Bewertungsbefunde in strukturierten Berichten, einschließlich Schwachbeschreibungen, Beweis-Screenshots, CVSS-Risikobewertungen und umsetzbaren Empfehlungen zur Behebung.
• Unterstützung der Missionsinhaber und Netzwerkverteidiger mit Leitlinien zur Behebung nach der Bewertung, Beantwortung technischer Fragen und Bereitstellung von Klarstellungen zu den Ergebnissen, um eine effektive Risikominderung zu erleichtern.

Erforderliche Qualifikationen:

• 5 Jahre Erfahrung in Penetrationstests oder Schwachstellenbewertungen mit einem Bachelor-Abschluss in einem MINT-Fach oder Betriebswirtschaft; 11 Jahre relevante Erfahrung können den Abschluss ersetzen.
• Must meet TESA Qualifications.
• DoD 8140 - Cybersecurity (Vulnerability Analyst) - Intermediate.
• Zertifizierungen - aktive Zertifizierungen erforderlich (eine der folgenden): TCM Security PNPT, HTB CPTS, Zero Point Security RTO, OSCP, OSCE, GPEN, GWAPT, GAWN, GXPN, GWEB.
• US-Staatsbürgerschaft erforderlich.
• Aktive DoD TS/SCI Sicherheitsfreigabe oder höher.

Bevorzugte Qualifikationen:

• Praktische Erfahrung mit dem Metasploit-Framework für die Ausnutzung von Schwachstellen und nachgelagerte Aktivitäten.
• Kenntnisse in Burp Suite Pro für manuelle und automatisierte Sicherheitstests von Webanwendungen.
• Vertrautheit mit OWASP ZAP für das Scannen und Validieren von Webschwachstellen.
• Erfahrung mit Nmap und Nessus/OpenVAS für die Netzwerkerkennung und Schwachstellenscans.
• Kenntnisse in BloodHound für die Aufzählung von Active Directory und die Analyse von Angriffswegen.
• Programmierungskenntnisse in Python, Bash oder PowerShell für die Entwicklung benutzerdefinierter Tools und Testautomatisierung.
• Vertrautheit mit Schwachstellenscore-Frameworks (CVSS) und risikobasierten Berichtsmethoden.
• Erfahrung mit Schwachstellenmanagement-Plattformen (z.B. Tenable.sc, Rapid7 InsightVM).

Über Peraton:

Peraton ist ein Unternehmen für nationale Sicherheit der nächsten Generation, das bedeutende Missionen weltweit und bis in die entferntesten Bereiche der Galaxie vorantreibt. Als führender Anbieter von Mission Capability Integrationen und transformierenden Unternehmens-IT-Lösungen bieten wir vertrauenswürdige, hochdifferenzierte Lösungen und Technologien zum Schutz unserer Nation und Verbündeten.

Peraton agiert an der kritischen Schnittstelle zwischen traditionellen und nicht-traditionellen Bedrohungen in allen Bereichen: Land, Meer, Raum, Luft und Cyberspace. Das Unternehmen dient als wertvoller Partner für wichtige Regierungsbehörden und unterstützt jede Branche der US-Streitkräfte. Jeden Tag bewältigen unsere Mitarbeiter die Herausforderungen, die für unsere Kunden nicht lösbar erscheinen.

Zielgehaltsbereich: $80,000 - $128,000. Dies stellt den typischen Gehaltsbereich für diese Position dar. Das Gehalt wird durch verschiedene Faktoren bestimmt, einschließlich, aber nicht beschränkt auf, den Umfang und die Verantwortlichkeiten der Position, die Erfahrung, Ausbildung, Kenntnisse, Fähigkeiten und Kompetenzen des Einzelnen sowie geografische Lage und geschäftliche sowie vertragliche Überlegungen. Je nach Position können Mitarbeiter Anspruch auf Überstundenvergütung, Schichtzulagen und einen Ermessensbonus zusätzlich zum Grundgehalt haben.

EEO: EEO: Arbeitgeber mit gleichen Chancen, einschließlich Behinderungen und geschützten Veteranen oder anderen durch das Gesetz geschützten Merkmalen.