Vereinigte Staaten
B&A
Kroll
Principal Consultant, Red Team Operator
Vereinigte Staaten
United States
JavaScriptPythonAWSGCPC#Terraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
In einer Welt voller Umbrüche und immer komplexerer geschäftlicher Herausforderungen bringen unsere Experten mit der Kroll Lens Klarheit in den Fokus. Unsere ausgeprägten analytischen Fähigkeiten, gepaart mit modernster Technologie, ermöglichen es uns, unseren Kunden in allen Geschäftsbereichen Klarheit – nicht nur Antworten – zu verschaffen. Wir schätzen unterschiedliche Hintergründe und globale Perspektiven und fördern Vielfalt, indem wir einander respektieren, einbeziehen und wertschätzen. Als Teil von One team, One Kroll tragen Sie zu einem unterstützenden und kollaborativen Arbeitsumfeld bei, das Sie dazu befähigt, Höchstleistungen zu erbringen.
Unsere Experten für Offensive Security haben es sich zur Aufgabe gemacht, die Welt sicherer zu machen – ein Unternehmen nach dem anderen. Wir unterstützen unsere Kunden dabei, Sicherheitsrisiken in ihren Netzwerken, Systemen, Anwendungen, Cloud-Umgebungen und Identitätsplattformen zu entdecken, zu verstehen und zu beheben. Unsere Kunden vertrauen darauf, dass wir fortschrittliche offensive Sicherheitstools, Kreativität, Vorstellungskraft und Expertenwissen einsetzen, um realistische Angriffsvektoren zu identifizieren und die Cyber-Resilienz zu verbessern.
Wir möchten unsere Red Team-Kapazitäten mit einem Principal Consultant / L4 Red Team Payload Engineering Specialist erweitern. Diese Rolle konzentriert sich auf das Design, die Entwicklung und die Operationalisierung von maßgeschneiderten Command-and-Control-Tools, Payloads und der unterstützenden Infrastruktur, die hochwertige Red Team-, Purple Team-, Assumed-Breach- und Adversary-Emulation-Engagements ermöglichen. Unsere enge Zusammenarbeit mit unserem Forensik- und Incident-Response-Team, dem Detection-Engineering-Team, dem Threat-Intelligence-Team und der breiteren Cyber Risk-Praxis ermöglicht es uns, wirkungsvolle offensive Sicherheitsdienstleistungen für Kunden aus einer Vielzahl von Branchen zu erbringen.
Bewerben Sie sich jetzt und werden Sie Teil von One team, One Kroll.
Diese Rolle bietet die Möglichkeit, sich auf die Entwicklung fortschrittlicher Payloads und Tools zu konzentrieren und gleichzeitig wirkungsvolle Kundenprojekte zu unterstützen. Remote- oder Hybrid-Arbeitsmodelle können je nach Standort und Teamanforderungen in Betracht gezogen werden.
Um für eine Position berücksichtigt zu werden, müssen Sie sich formell über careers.kroll.com bewerben.
Die Gehaltsspanne für diese Rolle beträgt $150,000 - $200,000 USD
#LI-KH1
Ihre Aufgaben
Als Principal Consultant, Red Team Payload Engineering Specialist sind Sie der primäre Treiber für die Entwicklung maßgeschneiderter Tools und Payloads zur Unterstützung komplexer Red Team-Operationen. Sie arbeiten eng mit Operatoren und Engagement-Leads zusammen, um Kundenumgebungen und -ziele zu verstehen, und entwerfen, bauen und adaptieren dann erkennungsresistente Payloads, Loader und Infrastrukturen, die es dem Team ermöglichen, effektiv innerhalb der vereinbarten Regeln zu agieren.
Sie helfen Kunden zudem dabei, die geschäftlichen Auswirkungen der verwendeten Techniken und Tools zu verstehen, und geben klare, umsetzbare Empfehlungen zur Verbesserung von Prävention, Erkennung und Reaktion.
Zusammenfassend werden Sie:
- Das Design, die Entwicklung, die Anpassung und die Wartung von Command-and-Control-Payloads, Droppern, Loadern und unterstützenden Tools für den Einsatz in autorisierten Kundenprojekten leiten
- Erkennungsresistente Tradecraft implementieren und paketieren (einschließlich Varianten der Prozessinjektion, Sleep-Obfuscation, AMSI/ETW-Bypass-Techniken, Direct Syscalls, Reflective Loading und verwandte Methoden), damit Operatoren diese zuverlässig und sicher einsetzen können
- Red Team-Infrastruktur und C2-Tools (einschließlich Frameworks wie Mythic, Cobalt Strike, Sliver oder ähnliche) während der Engagements aufbauen, anpassen und betreiben, mit Fokus auf operative Sicherheit und Resilienz
- Interne Tooling-Pipelines entwickeln und pflegen, einschließlich automatisierter Payload-Generierung, Tests und Bereitstellungsprozesse unter Verwendung von CI/CD und Infrastructure-as-Code-Praktiken
- Die Engagement-Planung unterstützen, indem Sie technischen Input zu bedrohungsbasierten Szenarien, Angriffszielen, Überlegungen zur operativen Sicherheit und Erfolgskriterien liefern
- Bei Bedarf praktische offensive Aktivitäten ausführen oder unterstützen, einschließlich Active Directory-Exploitation, Credential Access, Privilegieneskalation und Lateral Movement, wobei Tools priorisiert werden, die das gesamte Team unterstützen
- Ein tiefes Verständnis dafür anwenden, wie EDR, SIEM, Identitätsschutz, Conditional Access, E-Mail-Sicherheit und Netzwerküberwachung den Betrieb beeinflussen, und dieses Wissen in Tools und Tradecraft einfließen lassen
- Purple Team-Engagements unterstützen, indem Sie TTPs entwickeln oder anpassen, mit den Sicherheitsteams der Kunden zusammenarbeiten, Erkennungslogik validieren und helfen, die Reaktionsfähigkeit zu verbessern
- Laufende Forschung und Entwicklung betreiben, um die Red Team-Tools, Tradecraft, Methodik und Berichterstattung von Kroll zu verbessern
- Klare, evidenzbasierte Berichte erstellen, die Angriffswege, geschäftliche Auswirkungen, Beobachtungen zur Erkennung und Reaktion sowie priorisierte Maßnahmen zur Behebung erläutern
- Technische Ergebnisse vor Sicherheitsteams präsentieren und geschäftliche Risiken gegenüber Führungskräften kommunizieren
- Junior-Berater betreuen, die technische Bereitstellung unterstützen und zu Peer-Reviews sowie Qualitätssicherungsmaßnahmen beitragen
- Kollaborativ mit den breiteren Cyber Risk-Teams von Kroll zusammenarbeiten, einschließlich Incident Response, Threat Intelligence, Cloud-Sicherheit und Detection Engineering
Was Sie für Ihren Erfolg mitbringen
- 5+ Jahre Erfahrung in der offensiven Cybersicherheit, mit Erfahrung in der Unterstützung oder Durchführung von Red Team-, Purple Team-, Adversary-Emulation- oder Assumed-Breach-Engagements
- Nachgewiesene Erfahrung in der Entwicklung, Modifikation oder Erweiterung von Tools, Skripten oder Payloads für die offensive Sicherheit (einschließlich benutzerdefinierter Loader, Implants oder Dropper)
- Fundierte Erfahrung mit den Interna der Betriebssysteme Windows und Linux
- Praktische Erfahrung in der Anpassung, Modifikation und Bedienung von Command-and-Control-Frameworks wie Mythic, Cobalt Strike, Sliver oder ähnlichen Tools in autorisierten Kundenprojekten
- Arbeitskenntnisse in C, C#, Python, PowerShell und/oder JavaScript, mit tiefgreifenden Kenntnissen in mindestens einer Sprache, die für die Payload- oder Loader-Entwicklung relevant ist
- Erfahrung in der Arbeit mit CI/CD, DevOps und Infrastruktur-Automatisierungstools (z. B. Git, Jenkins, Terraform, Ansible oder ähnliche)
- Praktisches Verständnis von Evasion-Techniken, Endpunktsicherheitskontrollen, operativer Sicherheit und erkennungsresistentem Tradecraft
- Starkes Verständnis von Netzwerk- und Webprotokollen, einschließlich TCP/IP, DNS, HTTP, HTTPS und Authentifizierungsabläufen
- Hervorragende schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, komplexe technische Sachverhalte sowohl für technisches als auch für nicht-technisches Publikum klar zu erklären
- Die Fähigkeit, Risiken während laufender Kundenprojekte zu managen und innerhalb der vereinbarten Regeln zu agieren
Was wünschenswert ist
- Red Team-Zertifizierungen wie CRTO, CRTL oder gleichwertige Erfahrung
- Kurse zur Malware-Entwicklung wie Maldev Academy, SEKTOR7 Malware Development oder ähnliche Schulungen
- Praktische Tests und Evasion-Arbeit gegen moderne EDR (z. B. CrowdStrike, Microsoft Defender, SentinelOne oder ähnliche) und Anwendungskontrolllösungen
- Erfahrung in der Durchführung von Threat-Intelligence-gesteuerten Red Team-Engagements
- Arbeitskenntnisse von Cloud-Plattformen wie AWS, Azure oder GCP
- Erfahrung mit Exploit-Entwicklung, Reverse Engineering, Malware-Analyse oder Debugging auf Assembly-Ebene
- Erfahrung im Einsatz moderner KI-Tools zur Unterstützung der offensiven Entwicklung oder von Engagements
- Erfahrung in Threat Intelligence, Detection Engineering oder Incident Response
- Erfahrung im Schreiben von Blogs, Präsentationen auf Branchenveranstaltungen, Veröffentlichen von Forschungsergebnissen oder Beitrag zu Tools für offensive Sicherheit
- Erfahrung in der Leitung kleiner Teams oder technischer Arbeitsströme während komplexer offensiver Sicherheitsengagements
Kroll setzt sich für die Schaffung eines inklusiven Arbeitsumfelds ein. Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit fördert, und werden alle qualifizierten Bewerber unabhängig von Geschlecht, Geschlechtsidentität, Rasse, Religion, Hautfarbe, Nationalität, ethnischer Herkunft, sexueller Orientierung, Familienstand, Veteranenstatus, Alter oder Behinderung berücksichtigen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen