IT Security - Vulnerability Assessment

TTM Technologies, Inc. ist ein führender globaler Hersteller von Technologieprodukten, einschließlich Missionssystemen, Radiofrequenzkomponenten, RF-Mikrowellen-/Mikroelektronikbaugruppen und technologisch fortschrittlichen Leiterplatten. TTM steht für Time-to-Market, was bedeutet, dass die zeitkritischen, umfassenden Design-, Ingenieur- und Fertigungsdienstleistungen von TTM es den Kunden ermöglichen, die Zeit zu verkürzen, die erforderlich ist, um neue Produkte zu entwickeln und auf den Markt zu bringen.

Wir suchen einen praktischen Offensive Security Engineer, der unserem Sicherheitsteam beitritt. In dieser hybriden Rolle werden Sie als Penetrationstester, Offensive Security Engineer und Schwachstellenvalidator tätig sein – proaktiv Schwächen in unseren Anwendungen, Infrastrukturen, Cloud-Umgebungen und bei den Mitarbeitern zu identifizieren, auszunutzen und zu validieren. Sie werden eng mit den Engineering-, DevOps- und Erkennungs-/Reaktionsteams zusammenarbeiten, um sicherzustellen, dass die Ergebnisse real, korrekt priorisiert und effektiv behoben werden.

Aufgaben und Verantwortlichkeiten:

• Planung und Durchführung von Penetrationstests gegen Webanwendungen, APIs, Cloud-Umgebungen (AWS/Azure/GCP), Netzwerke und interne Systeme.
• Durchführung von Red-Team-Engagements, die reale Angreifer-Taktiken, -Techniken und -Verfahren (TTPs) simulieren, die mit Rahmenwerken wie MITRE ATT&CK übereinstimmen.
• Lieferung klarer, umsetzbarer Berichte mit reproduzierbaren Schritten, Geschäftsauswirkungen und Empfehlungen zur Behebung.
• Aufbau, Wartung und Verbesserung interner Tools für offensive Sicherheit, Automatisierung und Angriffs-Infrastruktur.
• Entwicklung benutzerdefinierter Exploits, Proof-of-Concept-Code und Skripte zur Überprüfung von Kontrollen im großen Maßstab.
• Integration von offensiven Tests in CI/CD-Pipelines (kontinuierliche Angriffssimulation, automatisierte Rekon, usw.).
• Beitrag zu Purple-Team-Übungen zur Validierung und Verbesserung der Erkennungs- und Reaktionsfähigkeiten.

Validierung und Triage von Schwachstellen:

• Validierung von Schwachstellen, die von Scannern, Bug-Bounty-Programmen, Drittanbieterbewertungen und internen Forschern gemeldet wurden, um falsche Positivmeldungen zu eliminieren und die Ausnutzbarkeit zu bestätigen.
• Reproduktion gemeldeter Probleme, Bewertung der realen Auswirkungen und Zuweisung einer genauen Schwere (CVSS, Geschäftsrisiko).
• Zusammenarbeit mit Engineering-Teams zur Überprüfung von Korrekturen und erneuten Tests von Behebungen.
• Hilfe bei der Priorisierung des Schwachstellen-Backlogs basierend auf Ausnutzbarkeit und Geschäftskontext.
• Zusammenarbeit mit Produkt- und Engineering-Teams zur Bereitstellung von Sicherheitsdesign-Richtlinien und Unterstützung bei Bedrohungsmodellen.
• Mentoring von Ingenieuren zu sicherem Codieren und gängigen Angriffsmustern.
• Beitrag zu Sicherheitsschulungen, internen Berichten und Lessons Learned.

Qualifikationen:

• Mindestens 2 Jahre praktische Erfahrung in Penetrationstests, Red Teaming oder offensiver Sicherheit.
• Starkes Wissen über die Sicherheit von Webanwendungen (OWASP Top 10), Netzwerkpenetrationstests und gängige Ausnutzungstechniken.
• Beherrschung offensiver Tools wie Burp Suite, Metasploit, Nmap, BloodHound, Cobalt Strike (oder Äquivalente), Impacket usw.
• Scripting-/Programmiererfahrung in mindestens einer der folgenden Sprachen: Python, Go, PowerShell, Bash oder ähnlich.
• Erfahrung in der Validierung von Schwachstellen aus Scannern (z.B. Nessus, Qualys, Snyk, Wiz, Burp) und der Unterscheidung zwischen echten Positiven und Rauschen.
• Solides Verständnis von Cloud-Sicherheitskonzepten und mindestens einem großen Cloud-Anbieter (AWS, Azure oder GCP).
• Starke schriftliche und mündliche Kommunikationsfähigkeiten – in der Lage, technische Ergebnisse in Geschäftsrisiken zu übersetzen.

Bevorzugt:

• Branchenzertifizierungen wie OSCP, OSEP, OSWE, CRTO, GPEN, GXPN oder gleichwertig.
• Erfahrung mit Container-/Kubernetes-Sicherheit, CI/CD-Pipeline-Angriffen oder IaC-Überprüfungen.
• Teilnahme an Bug-Bounty-Programmen, CVE-Credits, Open-Source-Sicherheitsbeiträgen oder Konferenzvorträgen.
• Vertrautheit mit Erkennungsengineering, SIEM oder EDR-Plattformen (für Purple Teaming).

TTM bietet eine Vielzahl von Gesundheits- und Wohlfühlprogrammen. Zu den Leistungsoptionen gehören medizinische, zahnärztliche, visuelle Leistungen, 401K, Flexible Spending Account, Health Savings Account, Unfallleistungen, Lebensversicherung, Invaliditätsleistungen, bezahlter Urlaub und Feiertage. Die Leistungen sind ab dem 1. des Monats nach dem Einstellungsdatum verfügbar.

Die Vergütung für Rollen bei TTM Technologies variiert je nach einer Vielzahl von Faktoren, einschließlich, aber nicht beschränkt auf den spezifischen Standort, die Rolle, das Fachwissen und das Erfahrungsniveau.

Alle qualifizierten Bewerber erhalten unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Staatsbürgerschaft, Behinderung oder geschütztem Veteranenstatus Berücksichtigung für eine Anstellung.