Senior Cyber Threat Analyst - Assessment

Peraton sucht einen erfahrenen Senior Cyber Threat Analyst – Assessment für das Regional Cyber Center – Europe (RCC‑E) Programm. Standort: Vor Ort, Wiesbaden, Deutschland. Möglicherweise sind 2. oder 3. Schichtarbeit erforderlich.

Verantwortlichkeiten:

• Leiten und Durchführen von Network Assistance Visits (NAVs) und Persistent Penetration Tests (PPTs) gegen USAREUR‑AF-Missionspartnernetzwerke, Koordination aller Phasen von der Planung bis zur Ausführung und Berichterstattung.
• Durchführen umfassender Sicherheitsbewertungen von Webanwendungen unter Verwendung der OWASP-Methodik, Burp Suite und OWASP ZAP zur Identifizierung von Schwachstellen, einschließlich Injektionsfehlern, Authentifizierungsproblemen und Zugriffssteuerungsfehlern.
• Durchführen eingehender Sicherheitsbewertungen von Microsoft Active Directory und Linux, Identifizierung von Fehlkonfigurationen, Privilegieneskalationspfaden und Möglichkeiten zur lateralen Bewegung mit Tools wie BloodHound und PowerView.
• Verwendung von Exploitation-Frameworks wie Metasploit, Core Impact und Immunity Canvas zur Validierung identifizierter Schwachstellen und zur Demonstration der realen Angriffsfolgen für die Missionsverantwortlichen.
• Erstellung detaillierter, professioneller Bewertungsberichte, die Ergebnisse, Risikobewertungen, Beweise und priorisierte Empfehlungen zur Behebung klar kommunizieren, sowohl an technische als auch an leitende Zielgruppen.
• Mentoring und technische Anleitung für junior assessment team members, Durchführung von Wissensübertragungen, Überprüfung von Ergebnissen und Entwicklung der Teamkompetenz in aufkommenden offensiven Sicherheitstechniken und -tools.

Qualifikationen:

• 5 Jahre Erfahrung im Penetration Testing oder in der Schwachstellenbewertung mit einem Bachelor-Abschluss in einem MINT-Fach oder Betriebswirtschaft; 11 Jahre relevante Erfahrung können den Abschluss ersetzen.
• Must meet TESA Qualifications.
• DoD 8140‑Cybersecurity (Vulnerability Analyst) – Intermediate.
• Zertifizierungen: aktive Zertifizierung von einer der folgenden: TCM Security PNPT, OSCP, HTB CPTS, Zero Point Security RTO, OSCE, GPEN, GWAPT, GAWN, GXPN oder GWEB.
• US-Staatsbürgerschaft erforderlich.
• Aktive DoD TS/SCI-Sicherheitsfreigabe.

Bevorzugt:

• Fortgeschrittene Kenntnisse des Metasploit Frameworks und Metasploit Pro für Exploitation- und Post-Exploitation-Operationen.
• Expertenkenntnisse in Burp Suite Pro zur Identifizierung und Ausnutzung von Schwachstellen in Webanwendungen.
• Erfahrung mit OWASP ZAP für automatisierte und manuelle Sicherheitsprüfungen von Webanwendungen.
• Vertrautheit mit Cobalt Strike oder Havoc C2 für Gegner-Simulation und Red-Team-Operationen.
• Kenntnisse in BloodHound und SharpHound zur Enumeration von Angriffspfaden in Active Directory.
• Starke Skriptfähigkeiten in Python und PowerShell für die Entwicklung benutzerdefinierter Exploits und Automatisierung.
• Erfahrung mit PowerShell Empire oder ähnlichen Post-Exploration-Frameworks für Windows-Umgebungen.
• Nachgewiesene Fähigkeit, Berichte auf Executive-Ebene und technische Bewertungsberichte mit klaren Empfehlungen zur Behebung zu erstellen.

Leistungen und Vergütung:

Geplanter Gehaltsbereich: 104.000 – 166.000 USD. Das Gehalt wird durch Faktoren wie Umfang der Verantwortlichkeiten, Erfahrung, Ausbildung, Fähigkeiten und Standort bestimmt. Anspruch auf Überstunden, Schichtzulage und diskretionäre Boni zusätzlich zum Grundgehalt.

EEO-Erklärung: Gleichberechtigter Arbeitgeber, einschließlich Behinderungen, geschützten Veteranen und anderen durch das Gesetz geschützten Merkmalen.