Senior Red Team Operator

POSITION OVERVIEW

Position: Senior Red Team Operator

Job Type: Full Time

Location: Hybrid (onsite 1/x Woche)

Clearance Requirements: Keine, aber Public Trust bevorzugt

Travel: Bis zu 10%

ABOUT THE TEAM

SIXGEN unterstützt Cyber- und Geheimdienstmissionen, indem es Regierungs- und Handelsorganisationen hilft, globale Cybersecurity-Herausforderungen zu überwinden. Sie arbeiten mit unseren hochqualifizierten Betreibern, die Forschungen und Bewertungen basierend auf realen Bedrohungen durchführen. Sie simulieren Gegner und böswillige Akteure und berichten über Details und umsetzbare Erkenntnisse zu kritischen Vermögenswerten und Infrastrukturen. Mit innovativen Prozessen, Werkzeugen und Techniken werden Sie Cybersecurity-Schwachstellen vorhersagen und überwinden. Ihre Erfolge werden von unserem vielfältigen Team erfahrener technischer Talente unterstützt.

WHAT YOU'LL DO

• Simulieren Sie reale Cyberangriffe, um die Wirksamkeit von Sicherheitskontrollen und Incident-Response-Fähigkeiten zu bewerten und herauszufordern.
• Führen Sie Aufklärung, Ausnutzung und Nachausnutzungsaktivitäten unter Verwendung von Taktiken, Techniken und Verfahren (TTPs) des Gegners durch.
• Entwickeln und verwenden Sie benutzerdefinierte Werkzeuge und Methoden, um Erkennung zu umgehen und während der Einsätze unauffällig zu bleiben.
• Zusammenarbeit mit Blue- und Purple-Teams zur Verbesserung der Erkennung, Reaktion und der allgemeinen Sicherheitslage.
• Dokumentieren Sie Ergebnisse und liefern Sie klare, umsetzbare Berichte an technische und geschäftliche Stakeholder.

REQUIRED QUALIFICATIONS

• US-Bürger mit der Fähigkeit, eine Public Trust-Sicherheitsfreigabe zu erhalten.
• CRTO-Zertifizierung.
• CRTL, OSEP, OSCE, OSEE, GXPN und/oder GPEN sind bevorzugt, aber nicht erforderlich.
• Umfangreiche Red Team Erfahrung: Mindestens 6 Jahre praktische technische Red Team oder Regierungsoperationen im Bereich offensive Cyber-Operationen, plus 2 Jahre Leitung solcher Operationen (nicht überlappend).
• Vollumfängliche operationale Fähigkeit: Mindestens 2 Jahre selbstständige Durchführung vollständiger Red Team Einsätze, von der Planung bis zur Nachausnutzung, ohne Aufsicht.
• Fortgeschrittene Werkzeugbeherrschung & Umgehungstechniken: Über 3 Jahre Modifikation/Red-Teaming-Werkzeuge (z.B. Cobalt Strike, Kali) und über 2 Jahre Entwicklung von Payloads zur Umgehung von A/V- und EDR-Abwehrmaßnahmen.
• Erfahrung in der Durchführung von Einsätzen in Cloud-, Hybrid-, Multi- und/oder Single-Tenant-Active-Directory-Umgebungen.
• Tiefgehendes Wissen und Erfahrung mit Windows- und *NIX-basierten Betriebssystemen, Netzwerk-Konzepten und Active Directory.
• Erfahrung im Aufbau offensiver Fähigkeiten oder Werkzeuge zur Verbesserung der Red Team-Operationen mit Programmiersprachen wie, aber nicht beschränkt auf, C#, C, Python, PowerShell, Bash, Terraform, Ansible usw.
• Mindestens 2 Jahre Mentoring von Junior-Operatoren im Red Team-Handwerk und 2 Jahre Erstellung professioneller technischer Berichte und Executive Briefings.

COMPENSATION & BENEFITS

Gehaltsspanne: $100,000 - $150,000 USD

Die Gehaltsspanne für diese Rolle ist eine Schätzung basierend auf einer breiten Palette von Vergütungsfaktoren, einschließlich nur des Grundgehalts. Das tatsächliche Gehaltsangebot kann je nach (aber nicht beschränkt auf) Berufserfahrung, Ausbildung und/oder Schulung, kritischen Fähigkeiten und/oder geschäftlichen Überlegungen variieren. Das endgültige Gehaltsangebot wird nach einer gründlichen Überprüfung des Hintergrunds des Kandidaten und der Übereinstimmung mit der Rolle festgelegt.

Darüber hinaus bietet SIXGEN erstklassige Leistungen für Vollzeitmitarbeiter, einschließlich:

• Arbeitgeberfinanzierte Krankenversicherungsprämien (medizinisch, zahnärztlich, sehbezogen) für Sie und Ihre Familie
• Arbeitgeberfinanzierte Kurz-/Langzeit-Invaliditätsversicherung und Grundlebens-/AD&D-Versicherung
• 401K mit einem Arbeitgeberbeitrag von 4%
• Optionen zur Rückerstattung beruflicher Entwicklung (Schulung, Zertifizierung, Bildung usw.)
• Flexible und remote Arbeitsrichtlinien für die meisten Positionen
• Flexible PTO- und Feiertagsregelung

OUR COMMITMENT

SIXGEN ist ein Arbeitgeber, der Chancengleichheit bietet. Wir stellen sicher, dass alle Bewerber ohne Rücksicht auf Rasse, Farbe, Religion, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Behinderung, Alter, Familienstand, Abstammung, voraussichtlichen Veteranenstatus oder eine andere geschützte Gruppe oder Klasse berücksichtigt werden. Wir setzen uns dafür ein, eine inklusive Kultur zu fördern, die Vielfalt in unserem Personal schätzt, die die Gemeinschaften widerspiegelt, die wir bedienen, und unsere Kundenbasis. Wir streben danach, einen vielfältigen Talentpool zu gewinnen und zu halten und eine Umgebung zu schaffen, in der jeder befähigt ist, sein authentisches Selbst bei der Arbeit zu sein.