Senior Cyber Threat Analyst - Assessment / Active TS/SCI

Erforderlich: Bachelor-Abschluss (STEM/Business Admin) und mindestens 5 Jahre Erfahrung in Penetrationstests oder Schwachstellenbewertungen; oder einen Associate-Abschluss und mindestens 7 Jahre spezialisierte Erfahrung; oder 11 Jahre relevante Erfahrung anstelle der Bachelor-Abschlussanforderung. Muss die TESA-Qualifikation erfüllen. DoD 8140 - Cybersecurity (Vulnerability Analyst) - Intermediate. Zertifizierungen - muss aktive Zertifizierungen halten (eine der folgenden): TCM Security PNPT; ODER OSCP (Offensive Security Certified Professional); ODER HTB CPTS (Hack The Box Certified Penetration Testing Specialist); ODER Zero Point Security RTO (Red Team Ops); ODER OSCE (Offensive Security Certified Expert); ODER GPEN (GIAC Penetration Tester); ODER GWAPT (GIAC Web Application Penetration Tester); ODER GAWN (GIAC Assessing and Auditing Wireless Networks); ODER GXPN (GIAC Exploit Researcher and Advanced Penetration Tester); ODER GWEB (GIAC Certified Web Application Defender). U.S. Staatsbürgerschaft erforderlich. Aktuelle DoD TS/SCI Sicherheitsfreigabe oder höher.

Bevorzugt: Fortgeschrittene Kenntnisse des Metasploit Frameworks und Metasploit Pro für Exploitation und Post-Exploitation-Operationen. Expertenkenntnisse in Burp Suite Pro zur Identifizierung und Ausnutzung von Schwachstellen in Webanwendungen. Erfahrung mit OWASP ZAP für automatisierte und manuelle Sicherheitstests von Webanwendungen. Vertrautheit mit Cobalt Strike oder Havoc C2 für Gegner-Simulation und Red-Team-Operationen. Kenntnisse in BloodHound und SharpHound zur Enumeration von Angriffswegen in Active Directory. Starke Skriptfähigkeiten in Python und PowerShell für die Entwicklung benutzerdefinierter Exploits und Automatisierung. Erfahrung mit PowerShell Empire oder ähnlichen Post-Exploitation-Frameworks für Windows-Umgebungen. Nachgewiesene Fähigkeit, Berichte auf Executive-Ebene und technische Bewertungsberichte mit klaren Empfehlungen zur Behebung zu erstellen.

Programm / Standort: Peraton sucht einen erfahrenen Senior Cyber Threat Analyst – Assessment für sein Regional Cyber Center-Europe Programm. Standort: Vor Ort, Wiesbaden, Deutschland.

Verantwortlichkeiten: Führen und Durchführen von Network Assistance Visits (NAVs) und Persistent Penetration Tests (PPTs) gegen USAREUR-AF-Missionspartnernetzwerke, Koordination aller Phasen von der Planung bis zur Ausführung und Berichterstattung. Durchführung umfassender Sicherheitsbewertungen von Webanwendungen unter Verwendung der OWASP-Methodik, Burp Suite und OWASP ZAP zur Identifizierung von Schwachstellen, einschließlich Injektionsfehlern, Authentifizierungsproblemen und Zugriffssteuerungsfehlern. Durchführung eingehender Sicherheitsbewertungen von Microsoft Active Directory und Linux, Identifizierung von Fehlkonfigurationen, Privilegieneskalationspfaden und Möglichkeiten zur lateralen Bewegung unter Verwendung von Tools wie BloodHound und PowerView. Einsatz von Exploitation-Frameworks wie Metasploit, Core Impact und Immunity Canvas zur Validierung identifizierter Schwachstellen und zur Demonstration der realen Auswirkungen von Angriffen auf die Missionsinhaber. Erstellung detaillierter, professioneller Bewertungsberichte, die Ergebnisse, Risikobewertungen, Beweise und priorisierte Empfehlungen zur Behebung klar kommunizieren, sowohl an technische als auch an exekutive Zielgruppen. Mentoring und technische Anleitung von Mitgliedern des Junior-Bewertungsteams, Durchführung von Wissensübertragungen, Überprüfung von Ergebnissen und Entwicklung der Teamkompetenz in aufkommenden offensiven Sicherheitstechniken und -tools.