Senior Cyber Threat Analyst - Assessment

Diese Position ist abhängig von der Vertragsvergabe. SOSi sucht einen Senior Cyber Threat Analyst - Assessment in Wiesbaden, Deutschland. Der ideale Kandidat verfügt über Fachkenntnisse auf seniorer Ebene in offensiver Sicherheit, Schwachstellenforschung und Penetrationstests. Diese Rolle umfasst die Durchführung umfassender Sicherheitsbewertungen von Webanwendungen, Active Directory-Umgebungen und Netzwerk-Infrastrukturen, um Schwächen zu identifizieren und auszunutzen, damit die Systeme auf Theater-Ebene gegen reale Angriffsvektoren gehärtet werden.

Wesentliche Aufgaben:

• Durchführung von End-to-End-Schwachstellenbewertungen und Penetrationstests in Microsoft Active Directory, Linux-Umgebungen und zugehöriger Netzwerk-Infrastruktur.
• Bewertung von Webservern und Anwendungen auf Sicherheitsfehler mit manuellen Techniken und automatisierten Tools wie OWASP ZAP und Portswigger Burp Suite.
• Nutzung fortschrittlicher Penetrationstest-Frameworks, einschließlich Metasploit, Core Impact und Immunity Canvas, um die Schwere identifizierter Schwachstellen zu validieren.
• Durchführung gezielter Bewertungen der Unternehmensinfrastruktur zur Identifizierung von Fehlkonfigurationen, schwachen Anmeldeinformationen und Möglichkeiten zur lateralen Bewegung.
• Entwicklung benutzerdefinierter Skripte in Bash, Python und PowerShell zur Automatisierung von Bewertungsaufgaben und Erstellung benutzerdefinierter Ausbeutungstools.
• Verfassen detaillierter technischer Berichte und Executive Summaries, die die Ergebnisse der Bewertungen, Risikostufen und Schritte zur Behebung sowohl für technische als auch für nicht-technische Zielgruppen darstellen.
• Zusammenarbeit mit defensiven Teams, um fachkundige Anleitung zur Behebung entdeckter Schwachstellen und zur Stärkung der allgemeinen Sicherheitslage des Theaters zu bieten.

Qualifikationen:

Mindestens erforderliche Qualifikationen:

• Aktive TS/SCI-Sicherheitsfreigabe.
• BA/BS-Abschluss (Ingenieurwesen, Informatik, Naturwissenschaften, Betriebswirtschaft oder Mathematik) plus fünf (5) Jahre spezialisierte Erfahrung ODER Associate-Abschluss plus sieben (7) Jahre spezialisierte Erfahrung ODER eine bedeutende berufliche Zertifizierung plus sieben (7) Jahre spezialisierte Erfahrung ODER elf (11) Jahre spezialisierte Erfahrung.
• Besitz von mindestens einer der folgenden Zertifikate: TCM Security: PNPT oder Offensive Security: OSCP oder OSCE oder Hack the Box: CPTS oder Zero Point: RTO (Red Team Ops) oder GIAC: GPEN oder GWAPT oder GAWN oder GXPN oder GWEB.
• Nachgewiesene Erfahrung in der Schwachstellenbewertung, Penetrationstests und Sicherheitsbewertungen von Webanwendungen.
• Erwiesene Erfahrung in der Bewertung von Microsoft Active Directory und Linux-Umgebungen.
• Praktische Kenntnisse in Metasploit, Core Impact oder Immunity Canvas.
• Fachkenntnisse in OWASP ZAP oder Burp Suite.
• Kenntnisse in Skripting (Bash, Python oder PowerShell).

Bevorzugte Qualifikationen:

• Erfahrung mit Cloud-Sicherheitsbewertungen (Azure oder AWS).
• Vertrautheit mit Red Teaming-Methoden und physischer Sicherheitstests.
• Fortgeschrittene Kenntnisse in der Ausbeutung von Active Directory-Zertifikatdiensten (ADCS).
• Frühere Erfahrung in einem Cybersecurity Service Provider (CSSP) oder einer Beratungsfirma für offensive Sicherheit.

Zusätzliche Informationen:

Arbeitsumgebung: Normale Büroumstände mit der Möglichkeit, Aufgaben an Einsatzorten auszuführen. Es kann erforderlich sein, abends und am Wochenende zu arbeiten, um Programm- und Vertragsbedürfnisse zu erfüllen.

Arbeiten bei SOSi: Alle interessierten Personen erhalten eine Berücksichtigung und werden aus keinem Grund diskriminiert.