Red Team Specialist

Bulletproof von Worknest sucht einen neuen Red Team Specialist, um sein wachsendes, engagiertes Red Team zu verstrken. Als Red Team Specialist innerhalb von Bulletproof wird von Ihnen erwartet, dass Sie fortgeschrittene simulierte Angriffsengagements fr Kunden aus verschiedenen Branchen liefern. Sie werden an jeder Phase und jedem Aspekt der Red Team-Lieferung beteiligt sein, von der anfnglichen Zugangsgewinnung bis hin zu maßgeschneiderten Wirkungsszenarien. Bei Bulletproof verwenden wir eine Kombination aus modernsten kommerziellen und intern entwickelten Werkzeugen, um unsere Engagements durchzufhren. Innovation und der Antrieb, die bestmglichen Ergebnisse fr unsere Kunden zu liefern, stehen im Mittelpunkt unseres Handelns.

Sie werden als einer oder der einzige Lieferressource fr Red Team-Engagements bei Bulletproof agieren. Es wird von Ihnen erwartet, dass Sie vollstndige Red Team-Engagements, Purple Teams, assumed breach Engagements liefern und die erforderlichen Akkreditierungen anstreben, um zuknftig an regulierten Projekten zu arbeiten. Sie sollten in der Lage sein, sowohl selbstndig als auch im Rahmen eines kleinen Teams zu arbeiten, dabei den Rahmenrichtlinien und internen Methoden zu folgen, um komplexe und maßgeschneiderte Red Team-Engagements durchzufhren.

Ihre Verantwortlichkeiten umfassen:

• Umfassende Red Team-Operationen durchzufhren, indem Sie entweder der primre technische Operator oder Teil eines Teams bei sowohl bedrohungsintelligenzgetriebenen als auch standardisierten gegnerischen Engagements sind, wobei Sie Szenarioausfhrungsplne befolgen, Ihre Ressourcen und Zeitplne verwalten und kritische technische Entscheidungen treffen, die erfolgreiche Ergebnisse in komplexen, risikobehafteten Umgebungen vorantreiben.
• Tiefgehende technische Expertise in Betriebssystemen, Netzwerkarchitektur und Infrastrukturgrundlagen nutzen, um ausgeklgelte Angriffsstrnge auszufhren und komplexe Unternehmensumgebungen whrend der Red Team-Operationen zu navigieren.
• Mit externen Teams zusammenarbeiten, um Schulungen und Einblicke zur Verbesserung der Fähigkeiten des Blue Teams zu liefern, was ein tiefes Verstndnis der aktuellen Werkzeuge und Techniken erfordert, nicht nur wie man sie ausfhrt.
• Interne technische Prozesse und Servicemethoden definieren, dokumentieren und kontinuierlich verfeinern.
• Zur laufenden Werkzeugentwicklung und Forschungsaktionen beitragen, um die Fhigkeiten unseres Teams zu verbessern und die breitere Gemeinschaft, wo mglich, zu untersttzen.
• Verschiedene Kundeninteraktionen vor dem Engagement untersttzen, einschließlich Scoping-Aktivitten und Entwurf von Vorschlgen.
• Gut geschriebene, prgnante technische und nicht-technische Berichte in Englisch bereitstellen.
• In-House-Schulungen entwickeln und durchfhren, wo erforderlich.
• Das Marketingteam bei der Entwicklung von Inhalten (einschlielich, aber nicht beschrnkt auf: Blogs, Social Media-Beitrge und Artikel) untersttzen, um das Profil von Bulletproofs Penetration Testing und anderen Dienstleistungen zu heben.
• Den QA-Prozess untersttzen, um sicherzustellen, dass qualitativ hochwertige Kundenberichte entsprechend den geltenden Service Level Agreements (SLA) geliefert werden.
• Formale und umfassende Penetrationstests durchfhren, falls erforderlich.
• Alle anderen angemessenen Aufgaben im Einklang mit den entsprechenden Fhigkeiten und Erfahrungen des Stelleninhabers ausfhren.

Erforderliche Fhigkeiten, Erfahrungen und Qualitten:

• UK-Brger mit dem Recht, im UK zu arbeiten; wir akzeptieren derzeit keine Bewerbungen außerhalb des UK oder ziehen keine Visumsuntersttzung in Betracht.
• Wir suchen jemanden, der dem Team beitreten und uns helfen kann, den Service von Anfang an voranzutreiben; daher sind mindestens 2 Jahre nachweisbare Erfahrung in der Durchfhrung von Red Team-Engagements erforderlich.
• Starke technische Fhigkeiten in Ihrem jeweiligen Spezialgebiet, z.B. Initial Access, EDR Bypass, Cloud Exploitation, Malware Exploit Development usw.
• Motiviert, in der Lage zu kollaborieren, als Teil eines Teams oder selbstndig zu arbeiten und klar mit Kunden zu kommunizieren.
• Fr UK-Operationen kann die Fhigkeit, Sicherheitsfreigaben zu halten oder aufrechtzuerhalten, erforderlich sein.
• Wissen, wie moderne offensive und defensive Lsungen auf verschiedenen Plattformen entworfen und implementiert werden.

Hochwertige Fhigkeiten:

• Erfahrung in Red Teams innerhalb des regulierten Sektors unter Rahmenbedingungen wie TIBER-EU/DORA oder STAR.
• Starke Programmierkenntnisse in Ihrer bevorzugten Sprache, idealerweise C/C++, GO, Rust oder Python.
• Tiefes Wissen ber C2-Frameworks und unterstützende Anstze wie operationale Sicherheit und Erweiterung der Funktionalitt sowohl auf kommerziellen als auch auf Open-Source-Frameworks.
• Nachweisliche Erfolge in der Werkzeugentwicklung oder Beitrgen zu Open-Source-Projekten.
• Tiefes technisches Verstndnis von offensiven und defensiven Konzepten und Protokollen.
• Umfangreiches Verstndnis des MITRE ATTCK-Frameworks und verschiedener Sicherheitsrahmen, die mit Red Teaming verbunden sind, wie TIBER-EU.

Erforderliche Qualifikationen:

Jede der folgenden Qualifikationen ist bevorzugt.

• Anerkannte Red Team-spezifische Qualifikationen wie CCSAS/CCRTS, CRTO, CRTL, OSED, OSCE, CRTM/PACES.
• GXPN, GPEN, OSCP, GWAPT oder ähnliche Zertifizierungen knnten ebenfalls in Betracht gezogen werden.

Persnliche Eigenschaften:

• Ausgezeichnete gesprochene und schriftliche Kommunikationsfhigkeiten mit starkem Augenmerk auf Details und Genauigkeit.
• Eine Leidenschaft fr Sicherheit und Netzwerke.
• Analytische und problemlsende Fhigkeiten mit einer positiven Einstellung und der Fhigkeit, lateral zu denken.
• Selbstmotivation mit dem Engagement fr kontinuierliche Entwicklung.
• Fhigkeit, selbstndig und im Team zu arbeiten.
• Beeinflussungs- und Verhandlungsgeschick mit der Fhigkeit, Beziehungen auf allen Ebenen aufzubauen.
• Bereitschaft zu lernen.

Vorteile:

• Geburtstagsurlaub
• Vergnstigte private Krankenversicherung
• Fitnessstudio-Mitgliedschaft
• VITO-Tage - 2 bezahlte Freiwilligentage
• Erweiterte Familienbezogene Urlaubsvergtung
• Standard Life Gehaltsopfer-Rente
• Soziale Veranstaltungen

WorkNest ist ein Arbeitgeber, der Chancengleichheit bietet. Wir feiern Vielfalt und setzen uns fr die Schaffung eines integrativen Umfelds fr alle Mitarbeiter ein.

Bei WorkNest erkennen wir die Bedeutung einer engagierten, gesunden, vielfältigen und integrativen Kultur an. Dies ist nicht nur das Richtige, sondern strkt auch unser Geschft.

Wir glauben, dass eine talentorientierte Organisation auch eine diverse sein muss. Wir setzen uns fr die Schaffung einer Kultur der Vielfalt, Gerechtigkeit und Inklusion in allem, was wir tun, ein: wie wir unseren Kunden dienen, unsere Produkte und Dienstleistungen entwickeln und unsere Kollegen untersttzen.

Effektives Management und Engagement von Menschen sind fr unser Geschft von zentraler Bedeutung, sowohl in Bezug darauf, was wir tun, als auch wie wir es tun.

Im Rahmen dieses Engagements haben WorkNest und Axiom sich zu den UN-Nachhaltigkeitszielen fr Geschlechtergerechtigkeit (Ziel 5) und menschenwürdige Arbeit und wirtschaftliches Wachstum (Ziel 8) verpflichtet. Wir berichten jhrlich unserem Vorstand und unseren Investoren ber unsere Fortschritte.

Die WorkNest-Gruppe vereint 15+ spezialisierte Organisationen, die jeweils jahrzehntelange Erfahrung in der Untersttzung von Organisationen weltweit mit Risiko- und Compliance-Lsungen haben.

Unsere WorkNest Secure-Suite vereint führende Cyber-Sicherheits- und Compliance-Expertise, um Organisationen zu helfen, geschützt, widerstandsfhig und einen Schritt voraus vor aufkommenden Bedrohungen zu bleiben.