Senior Cyber Threat Analyst - Assessment

Über die Rolle

Peraton sucht einen erfahrenen Senior Cyber Threat Analyst – Assessment für das Regional Cyber Center - Europe (RCC-E) Programm. Möglicherweise sind 2./3. Schichtarbeit erforderlich.

Verantwortlichkeiten:

• Leiten und Durchführen von Network Assistance Visits (NAVs) und Persistent Penetration Tests (PPTs) gegen USAREUR-AF-Missionspartnernetzwerke, Koordination aller Phasen von der Planung bis zur Ausführung und Berichterstattung.
• Durchführen umfassender Sicherheitsbewertungen von Webanwendungen unter Verwendung der OWASP-Methodik, Burp Suite und OWASP ZAP zur Identifizierung von Schwachstellen, einschließlich Injektionsfehlern, Authentifizierungsproblemen und Zugriffssteuerungsfehlern.
• Durchführen eingehender Sicherheitsbewertungen von Microsoft Active Directory und Linux, Identifizierung von Fehlkonfigurationen, Privilegieneskalationspfaden und Möglichkeiten zur lateralen Bewegung mit Tools wie BloodHound und PowerView.
• Verwendung von Exploitation-Frameworks wie Metasploit, Core Impact und Immunity Canvas zur Validierung identifizierter Schwachstellen und zur Demonstration der realen Angriffsfolgen für die Missionsverantwortlichen.
• Erstellung detaillierter, professioneller Bewertungsberichte, die Ergebnisse, Risikobewertungen, Beweise und priorisierte Empfehlungen zur Behebung klar kommunizieren, sowohl an technische als auch an leitende Zielgruppen.
• Mentoring und technische Anleitung für junior Assessment-Teammitglieder, Durchführung von Wissensübertragungen, Überprüfung von Ergebnissen und Entwicklung der Teamkompetenz in aufkommenden offensiven Sicherheitstechniken und -tools.

Qualifikationen

Erforderlich:

• 5 Jahre Erfahrung im Penetration Testing oder in der Schwachstellenbewertung mit einem Bachelor-Abschluss in einem MINT-Fach oder Betriebswirtschaft; 11 Jahre relevante Erfahrung können den Abschluss ersetzen.
• Must meet TESA Qualifications.
• DoD 8140- Cybersecurity (Vulnerability Analyst) - Intermediate.
• Zertifizierungen – muss aktive Zertifizierungen halten (eine der folgenden): TCM Security PNPT; ODER OSCP (Offensive Security Certified Professional); ODER HTB CPTS (Hack The Box Certified Penetration Testing Specialist); ODER Zero Point Security RTO (Red Team Ops); ODER OSCE (Offensive Security Certified Expert); ODER GAWN (GIAC Assessing and Auditing Wireless Networks); ODER GXPN (GIAC Exploit Researcher and Advanced Penetration Tester); ODER aktive DoD TS/SCI-Sicherheitsfreigabe.

Bevorzugt:

• Fortgeschrittene Kenntnisse des Metasploit Framework und Metasploit Pro für Exploitation und Post-Exploitation-Operationen.
• Expertenkenntnisse in Burp Suite Pro zur Identifizierung und Ausnutzung von Schwachstellen in Webanwendungen.
• Erfahrung mit OWASP ZAP für automatisierte und manuelle Sicherheitsprüfungen von Webanwendungen.
• Vertrautheit mit Cobalt Strike oder Havoc C2 für Gegner-Simulation und Red Team-Operationen.
• Kenntnisse in BloodHound und SharpHound zur Enumeration von Angriffspfaden in Active Directory.
• Starke Skriptfähigkeiten in Python und PowerShell für die Entwicklung benutzerdefinierter Exploits und Automatisierung.
• Erfahrung mit PowerShell Empire oder ähnlichen Post-Exploitation-Frameworks für Windows-Umgebungen.
• Nachgewiesene Fähigkeit, Berichte auf Executive- und technischer Ebene mit klaren Empfehlungen zur Behebung zu erstellen.

Details

Geplanter Gehaltsbereich: 104.000 - 166.000 USD. Dies stellt den typischen Gehaltsbereich für diese Position dar. Das Gehalt wird durch verschiedene Faktoren bestimmt, einschließlich, aber nicht beschränkt auf, den Umfang und die Verantwortlichkeiten der Position, die Erfahrung, Ausbildung, Kenntnisse, Fähigkeiten und Kompetenzen des Einzelnen sowie geografische Lage und geschäftliche sowie vertragliche Überlegungen. Je nach Position können Mitarbeiter Anspruch auf Überstundenvergütung, Schichtzulagen und einen Ermessensbonus zusätzlich zum Grundgehalt haben.

Peraton bietet berechtigten Mitarbeitern eine Vielzahl von Vorteilen, darunter medizinische, zahnärztliche, visuelle, Lebens-, Gesundheitsersparnis-Konten, kurz-/langfristige Behinderung, EAP, Elternzeit, 401(k), bezahlte Freizeit (PTO) für Urlaub und vom Unternehmen bezahlte Feiertage.

EEO: Arbeitgeber mit gleichen Chancen, einschließlich Behinderungen und geschützten Veteranen oder anderen durch das Gesetz geschützten Merkmalen.