Red Team Manager (m/w/d)

Wollen Sie hochwirksame offensive Sicherheitsengagements leiten, Kunden dabei helfen, ihre Erkennungs- und Reaktionsfähigkeiten zu validieren, und ein Team von erfahrenen Red Teamern coachen? Genießen Sie es, technische Expertise mit Mitarbeiterführung, Kundenengagement und Serviceentwicklung zu kombinieren? Dann sind Sie vielleicht der Red Team Manager, den wir suchen.

Bei NVISO kümmern wir uns um unsere Mitarbeiter, unsere Kunden und die Qualität unserer Arbeit. Wir sind ein europäisches Cybersicherheitsunternehmen mit einer starken technischen Kultur und einer klaren Mission: Organisationen dabei zu helfen, Cyber-Bedrohungen zu verhindern, zu erkennen und darauf zu reagieren. Als Red Team Manager spielen Sie eine Schlüsselrolle bei der Gestaltung und dem Wachstum unserer Red Team-Fähigkeiten und stellen gleichzeitig eine qualitativ hochwertige Durchführung komplexer offensiver Sicherheitsengagements sicher.

Aufgaben

• Leitung der Red Team-Operationen durch Kombination von praktischer offensiver Sicherheitsexpertise mit starkem operativen Überblick.
• Mentoring und Coaching von Red Team-Beratern in ihrem technischen Wachstum, ihrer beruflichen Entwicklung und der täglichen Exzellenz in der Lieferung.
• Planung, Personalmanagement und Durchführung von Red Team-Operationen, Gegner-Simulationsübungen und angenommenen Breach-Engagements.
• Als Eskalationspunkt für komplexe technische, operationale und kundenbezogene Herausforderungen fungieren.
• Sicherstellung einer qualitativ hochwertigen Lieferung von Berichten, Ergebnissen und Executive Readouts.
• Unterstützung von Pre-Sales-Aktivitäten, einschließlich Scoping, Lösungsdesign und Kundenpräsentationen.
• Aufbau vertrauensvoller Beziehungen zu Kunden und Beratung zu realistischen Bedrohungsszenarien, Angriffswegen und Möglichkeiten zur Sicherheitsverbesserung.
• Beitrag zur Entwicklung und kontinuierlichen Verbesserung der Red Team-Methoden, Werkzeuge und Serviceangebote von NVISO.
• Zusammenarbeit mit anderen Servicebereichen wie Detection Engineering, Incident Response, Threat Intelligence und Security Architecture.
• Hilfe bei der Definition strategischer Prioritäten für das Red Team und deren Übersetzung in konkrete Initiativen.
• Sicherstellung, dass Engagements im Einklang mit rechtlichen, ethischen und operationellen Anforderungen durchgeführt werden.

Je nach Ihrem Profil und Ihren Interessen können Sie auch weiterhin an praktischen Operationen beteiligt sein, wie z.B.:

• Infrastruktur-, Cloud- und anwendungsbasierte Eindringsimulation.
• Design und operationale Unterstützung von Command-and-Control-Infrastrukturen.
• Simulation des ersten Zugangs und post-exploitation Tradecraft.
• Umgehung defensiver Kontrollen und Testen der Erkennungs- und Reaktionsreife.
• Purple Teaming und kollaborative Übungen mit Blue Teams.
• Forschung zu Techniken, Werkzeugen und Verfahren von Gegnern.
• Verdeckte physische Eindringungen.
• Angriffssimulationen in OT-Netzwerken.

Anforderungen

• Wir suchen jemanden, der starkes Wissen über offensive Sicherheit mit Führungsfähigkeiten und einer pragmatischen Kundenorientierung kombiniert.
• Sie besitzen die Staatsbürgerschaft eines der 32 NATO-Mitgliedstaaten.
• Mehrere Jahre Erfahrung in der offensiven Sicherheit, mit starkem Fokus auf Red Teaming, Gegner-Simulation oder fortgeschrittenem Penetration Testing.
• Erfahrung in der Leitung von Projekten, Teams oder technischen Arbeitsströmen in einem Beratungs- oder Cybersicherheitsumfeld.
• Starkes Wissen über Angreifertaktiken, -techniken und -verfahren in verschiedenen Phasen des Eindringungszyklus.
• Erfahrung mit Unternehmensumgebungen, einschließlich Active Directory, Windows, Linux, Cloud-Plattformen und moderner Identitätsinfrastruktur.
• Ein solides Verständnis von operationeller Sicherheit, Erkennungsevasion, Privilegieneskalation, lateraler Bewegung und post-exploitation Tradecraft.
• Erfahrung in der Kommunikation technischer Ergebnisse an sowohl technische als auch exekutive Stakeholder.
• Eine strukturierte und qualitätsorientierte Arbeitsweise.
• Eine kollaborative Denkweise und die Fähigkeit, andere zu unterstützen und zu fördern.
• Berufliche Kenntnisse in Deutsch und Englisch.

Idealerweise haben Sie auch:

• Erfahrung in der Leitung oder Mentoring von Beratern für offensive Sicherheit.
• Erfahrung mit Purple Team-Übungen und Validierung der Erkennung.
• Vertrautheit mit Cloud Red Teaming in Microsoft Azure, AWS oder Google Cloud.
• Scripting- oder Entwicklungserfahrung in Sprachen wie Python, PowerShell oder C#.
• Relevante Zertifizierungen wie CRTO, CRTE, OSEP, OSCP oder gleichwertig.
• Erfahrung in der Mitwirkung an Werkzeugen, interner Forschung oder Konferenzinhalten.
• Praktische Erfahrung mit TIBER/TLPT.

Vorteile

• Arbeiten und Lernen von den besten Menschen in der europäischen Cybersicherheitsbranche.
• Ein unternehmerisches und agiles Unternehmen, das neue Initiativen anregt und unterstützt.
• Regelmäßige Teambuilding- und Spaßveranstaltungen, einschließlich jährlicher Offsite-Veranstaltungen.
• Engagement, Sie zu coachen und zu beraten und Ihnen beim Wachsen zu helfen; jeder Mitarbeiter erhält einen persönlichen Coach.
• Trainingsbudget von 10.000 EUR plus 10 Tage bezahlte Freizeit, die über zwei Jahre übertragen werden können.
• Flexible Arbeitszeiten und Home-Office-Möglichkeiten (einschließlich Arbeiten im Ausland innerhalb der EU).
• Erstattung des Deutschlandtickets + BahnCard 50 1. Klasse.
• Business-Bike-Leasing.
• Betriebliche Altersvorsorge.
• 30 Urlaubstage.