Red Team Specialist

Bulletproof von Worknest sucht einen neuen Red Team Specialist, um das wachsende, engagierte Red Team zu verstrken. Als Red Team Specialist innerhalb von Bulletproof wird von Ihnen erwartet, dass Sie fortgeschrittene simulierte Angriffsengagements fr Kunden aus verschiedenen Branchen liefern. Sie werden an jeder Phase und jedem Aspekt der Red Team-Lieferung beteiligt sein, von der anfnglichen Zugangsgewinnung bis hin zu maßgeschneiderten Wirkungsszenarien. Bei Bulletproof verwenden wir eine Kombination aus modernsten kommerziellen und intern entwickelten Werkzeugen, um unsere Engagements durchzufhren. Innovation und der Antrieb, die bestmglichen Ergebnisse fr unsere Kunden zu liefern, stehen im Mittelpunkt unseres Handelns.

Sie werden als einer oder der einzige Lieferressource fr Red Team-Engagements bei Bulletproof agieren. Es wird von Ihnen erwartet, dass Sie vollstndige Red Team-Engagements, Purple Teams, assumed breach Engagements liefern und die erforderlichen Akkreditierungen anstreben, um zuknftig an regulierten Projekten zu arbeiten. Sie sollten in der Lage sein, sowohl selbststndig als auch als Teil eines kleinen Teams zu arbeiten, dabei Rahmenrichtlinien und interne Methoden zu befolgen, um komplexe und maßgeschneiderte Red Team-Engagements zu liefern.

Ihre Verantwortlichkeiten umfassen:

• Lieferung umfassender Red Team-Operationen als primrer technischer Operator oder als Teil eines Teams bei sowohl bedrohungsintelligenzgetriebenen als auch standardisierten gegnerischen Engagements, wobei Sie Szenarioausfhrungsplne befolgen, Ihre Ressourcen und Zeitplne verwalten und kritische technische Entscheidungen treffen, die erfolgreiche Ergebnisse in komplexen, risikobehafteten Umgebungen vorantreiben.
• Tiefe technische Expertise in Betriebssystemen, Netzwerkarchitektur und Infrastrukturgrundlagen nutzen, um komplexe Angriffsstrnge auszufhren und sich in komplexen Unternehmensumgebungen whrend Red Team-Operationen zurechtzufinden.
• Zusammenarbeit mit externen Teams zur Bereitstellung von Schulungen und Einblicken zur Verbesserung der Fähigkeiten des Blue Teams, was ein tiefes Verstndnis der aktuellen Werkzeuge und Techniken erfordert, nicht nur wie man sie ausfhrt.
• Definition, Dokumentation und kontinuierliche Verfeinerung interner technischer Prozesse und Dienstmethoden.
• Beitrag zur laufenden Werkzeugentwicklung und Forschungsaktionen zur Verbesserung unserer Teamfähigkeiten und zur Untersttzung der breiteren Gemeinschaft, wo immer mglich.
• Untersttzung bei verschiedenen Kundeninteraktionen vor dem Engagement, einschließlich Scoping-Aktivitten und Erstellung von Vorschlgen.
• Erstellung gut geschriebener, prgnanter, technischer und nicht-technischer Berichte in Englisch.
• Entwicklung und Bereitstellung interner Schulungen, wo erforderlich.
• Untersttzung des Marketingteams bei der Entwicklung von Inhalten (einschlielich, aber nicht beschrnkt auf: Blogs, Social Media-Beitrge und Artikel), um das Profil der Penetration Testing- und anderen Dienstleistungen von Bulletproof zu hben.
• Untersttzung des QA-Prozesses, um sicherzustellen, dass qualitativ hochwertige Kundenberichte entsprechend den geltenden Service Level Agreements (SLA) geliefert werden.
• Durchfhrung formeller und umfassender Penetrationstests, falls erforderlich.
• Alle anderen angemessenen Aufgaben, die im Einklang mit den damit verbundenen Fhigkeiten und Erfahrungen des Stelleninhabers stehen.

Fhigkeiten, Erfahrungen und Qualitten:

• Sie sind britischer Staatsbrger mit dem Recht, im Vereinigten Knigreich zu arbeiten; derzeit akzeptieren wir keine Bewerbungen außerhalb des Vereinigten Knigreichs oder ziehen Visa-Sponsoring in Betracht.
• Wir suchen jemanden, der dem Team beitreten und uns helfen kann, den Service von Anfang an voranzutreiben; daher ist eine Mindestdauer von 2 Jahren nachweislicher Erfahrung in der Durchfhrung von Red Team-Engagements unerlässlich.
• Starke technische Fhigkeiten in Ihrem jeweiligen Spezialgebiet, z.B. Initial Access, EDR Bypass, Cloud Exploitation, Malware & Exploit Development usw.
• Motiviert, in der Lage zur Zusammenarbeit, sowohl im Team als auch selbststndig zu arbeiten und klar mit Kunden zu kommunizieren.
• Fr die britischen Operationen kann die Fhigkeit, Sicherheitsfreigaben zu halten oder aufrechtzuerhalten, erforderlich sein.
• Wissen, wie moderne offensive und defensive Lsungen auf verschiedenen Plattformen entworfen und implementiert werden.

Hochwertige Fhigkeiten:

• Erfahrung im Betrieb von Red Teams im regulierten Sektor unter Rahmenbedingungen wie TIBER-EU/DORA oder STAR.
• Starke Programmierkenntnisse in Ihrer bevorzugten Sprache, idealerweise C/C++, GO, Rust oder Python.
• Tiefes Wissen ber C2-Frameworks und unterstützende Anstze wie operationale Sicherheit und Erweiterung der Funktionalitt sowohl auf kommerziellen als auch auf Open-Source-Frameworks.
• Nachweisbare Erfolge in der Werkzeugentwicklung oder Beitrgen zu Open-Source-Projekten.
• Tiefe technische Vertrautheit mit offensiven und defensiven Konzepten und Protokollen.
• Umfassendes Verstndnis des MITRE ATT&CK-Frameworks und verschiedener Sicherheitsrahmen, die mit Red Teaming verbunden sind, wie TIBER-EU.

Erforderliche Qualifikationen:

• Jede der folgenden Qualifikationen ist bevorzugt: Anerkannte Red Team-spezifische Qualifikationen wie CCSAS/CCRTS, CRTO, CRTL, OSED, OSCE, CRTM/PACESGXPN, GPEN, OSCP, GWAPT oder ähnliche Zertifizierungen knnten ebenfalls in Betracht gezogen werden.

Persnliche Eigenschaften:

• Ausgezeichnete gesprochene und schriftliche Kommunikationsfhigkeiten mit starkem Augenmerk auf Details und Genauigkeit.
• Eine Leidenschaft fr Sicherheit und Netzwerke.
• Analytische und problemlsende Fhigkeiten mit einer positiven Einstellung und der Fhigkeit, lateral zu denken.
• Selbstmotivation mit dem Engagement fr kontinuierliche Entwicklung.
• Fhigkeit, sowohl selbststndig als auch im Team zu arbeiten.
• Beeinflussungs- und Verhandlungsgeschick mit der Fhigkeit, Beziehungen auf allen Ebenen aufzubauen.
• Bereitschaft zu lernen.

Vorteile:

• Geburtstagsurlaub
• Vergnstigte private Krankenversicherung
• Fitnessstudio-Mitgliedschaft
• VITO-Tage - X2 bezahlte Freiwilligentage
• Erweiterte Familienbezogene Urlaubsvergtung
• Standard Life Gehaltsopfer-Rentenplan
• Soziale Veranstaltungen

WorkNest ist ein Arbeitgeber, der Chancengleichheit bietet. Wir feiern Vielfalt und setzen uns fr die Schaffung eines integrativen Umfelds fr alle Mitarbeiter ein. Bei WorkNest erkennen wir die Bedeutung einer engagierten, gesunden, vielfältigen und integrativen Kultur an. Dies ist nicht nur das Richtige, sondern strkt auch unser Geschft. Wir glauben, dass eine talentgesteuerte Organisation auch eine vielfältige sein muss. Wir setzen uns fr die Schaffung einer Kultur der Vielfalt, Gerechtigkeit und Inklusion in allem, was wir tun, ein: wie wir unseren Kunden dienen, unsere Produkte und Dienstleistungen entwickeln und unsere Kollegen untersttzen. Effektives Management und Engagement von Menschen sind fr unser Geschft von zentraler Bedeutung, sowohl in Bezug darauf, was wir tun, als auch wie wir es tun. Im Rahmen dieses Engagements haben WorkNest und Axiom die UN-Nachhaltigkeitsziele zur Geschlechtergleichheit (Ziel 5) und zu menschenwürdiger Arbeit und wirtschaftlichem Wachstum (Ziel 8) unterzeichnet. Wir berichten jhrlich an unseren Vorstand und unsere Investoren ber unsere Fortschritte. Die WorkNest-Gruppe vereint 15+ spezialisierte Organisationen, die jeweils jahrzehntelange Erfahrung in der Untersttzung von Organisationen weltweit mit Risiko- und Compliance-Lsungen mitbringen. Unsere WorkNest Securesuite vereint führende Cyber-Sicherheits- und Compliance-Expertise, um Organisationen zu helfen, geschützt, widerstandsfhig und einen Schritt voraus vor aufkommenden Bedrohungen zu bleiben.