Estados Unidos
B&A
Kroll
Consultor Principal, Operador de Red Team
Estados Unidos
United States
JavaScriptPythonAWSGCPC#Terraform
Traducción automática. Consulta el original.
Sobre la oportunidad
En un mundo de disrupción y desafíos empresariales cada vez más complejos, nuestros profesionales enfocan la verdad con la lente de Kroll. Nuestras agudas habilidades analíticas, junto con la tecnología más avanzada, nos permiten ofrecer a nuestros clientes claridad (no solo respuestas) en todas las áreas de negocio. Valoramos los perfiles diversos y las perspectivas globales, y fomentamos la diversidad respetando, incluyendo y valorando a cada persona. Como parte de un equipo, una Kroll, contribuirás a un entorno de trabajo colaborativo y de apoyo que te permitirá destacar.
Nuestros profesionales de Seguridad Ofensiva tienen la misión de hacer del mundo un lugar más seguro, empresa a empresa. Ayudamos a nuestros clientes a descubrir, comprender y remediar los riesgos de seguridad en sus redes, sistemas, aplicaciones, entornos en la nube y plataformas de identidad. Nuestros clientes confían en nosotros para utilizar herramientas avanzadas de seguridad ofensiva, creatividad, imaginación y conocimientos expertos para identificar rutas de ataque realistas y mejorar la ciberresiliencia.
Buscamos ampliar nuestra capacidad de Red Team con un Consultor Principal / Especialista en Ingeniería de Payloads de Red Team L4. Este puesto se centra en el diseño, desarrollo y puesta en marcha de herramientas personalizadas de mando y control, payloads e infraestructura de soporte que permitan realizar compromisos de alta calidad de red team, purple team, asunción de brecha y emulación de adversarios. Nuestros vínculos de colaboración con nuestro equipo de respuesta a incidentes y forense, el equipo de ingeniería de detección, el equipo de inteligencia de amenazas y la práctica más amplia de Ciberriesgo nos permiten ofrecer compromisos de seguridad ofensiva de alto impacto para clientes de diversos sectores.
Envía tu solicitud ahora para unirte a un equipo, una Kroll.
Este puesto ofrece la oportunidad de centrarse en el desarrollo avanzado de payloads y herramientas mientras se apoya en compromisos de clientes de alto impacto. Se pueden considerar acuerdos remotos o híbridos dependiendo de la ubicación y las necesidades del equipo.
Para ser considerado para un puesto, debes presentar tu solicitud formalmente a través de careers.kroll.com.
El rango salarial para este puesto es $150,000 - $200,000 USD
#LI-KH1
Lo que harás
Como Consultor Principal, Especialista en Ingeniería de Payloads de Red Team, serás el principal impulsor del desarrollo de herramientas y payloads personalizados que apoyen operaciones complejas de red team. Trabajarás en estrecha colaboración con los operadores y los responsables de los compromisos para comprender los entornos y objetivos de los clientes, y luego diseñar, construir y adaptar payloads, cargadores e infraestructura conscientes de la detección que permitan al equipo operar eficazmente dentro de las reglas de compromiso acordadas.
También ayudarás a los clientes a comprender el impacto empresarial de las técnicas y herramientas utilizadas, y proporcionarás recomendaciones claras y prácticas para mejorar la prevención, la detección y la respuesta.
En resumen, realizarás:
- Liderar el diseño, desarrollo, personalización y mantenimiento de payloads de mando y control, droppers, cargadores y herramientas de soporte para su uso en compromisos autorizados con clientes.
- Implementar y empaquetar tradecraft consciente de la detección (incluyendo variantes de inyección de procesos, ofuscación de sleep, técnicas de bypass de AMSI/ETW, llamadas directas al sistema, carga reflexiva y métodos relacionados) para que los operadores puedan utilizarlos de forma fiable y segura.
- Construir, adaptar y operar infraestructura de red team y herramientas de C2 (incluyendo frameworks como Mythic, Cobalt Strike, Sliver o similares) durante los compromisos, con un enfoque en la seguridad operativa y la resiliencia.
- Desarrollar y mantener pipelines de herramientas internas, incluyendo procesos automatizados de generación, prueba y despliegue de payloads utilizando CI/CD y prácticas de infraestructura como código.
- Apoyar la planificación de compromisos aportando información técnica sobre escenarios basados en amenazas, objetivos de ataque, consideraciones de seguridad operativa y criterios de éxito.
- Ejecutar o apoyar actividades ofensivas prácticas cuando sea necesario, incluyendo la explotación de Active Directory, acceso a credenciales, escalada de privilegios y movimiento lateral, priorizando al mismo tiempo las herramientas que permitan al equipo en general.
- Aplicar un conocimiento profundo de cómo el EDR, SIEM, protección de identidad, acceso condicional, seguridad del correo electrónico y monitorización de red afectan a las operaciones, e incorporar ese conocimiento en las herramientas y el tradecraft.
- Apoyar compromisos de purple team desarrollando o adaptando TTPs, trabajando con los equipos de seguridad del cliente, validando la lógica de detección y ayudando a mejorar la capacidad de respuesta.
- Realizar investigación y desarrollo continuos para mejorar las herramientas, el tradecraft, la metodología y los informes de red team de Kroll.
- Producir informes claros basados en evidencia que expliquen las rutas de ataque, el impacto empresarial, las observaciones de detección y respuesta, y las acciones de remediación priorizadas.
- Presentar hallazgos técnicos a los equipos de seguridad y comunicar el riesgo empresarial a los altos ejecutivos.
- Mentorear a consultores junior, apoyar la entrega técnica y contribuir a la revisión por pares y al control de calidad.
- Trabajar en colaboración con los equipos más amplios de Ciberriesgo de Kroll, incluyendo respuesta a incidentes, inteligencia de amenazas, seguridad en la nube e ingeniería de detección.
Lo que necesitarás para tener éxito
- 5+ años en ciberseguridad ofensiva, con experiencia apoyando o realizando compromisos de red team, purple team, emulación de adversarios o asunción de brecha.
- Experiencia demostrada en el desarrollo, modificación o extensión de herramientas, scripts o payloads de seguridad ofensiva (incluyendo cargadores personalizados, implantes o droppers).
- Sólida experiencia con los internos de los sistemas operativos Windows y Linux.
- Experiencia práctica en la personalización, modificación y operación de frameworks de mando y control como Mythic, Cobalt Strike, Sliver o herramientas similares en compromisos autorizados con clientes.
- Conocimientos prácticos de C, C#, Python, PowerShell y/o JavaScript, con gran dominio de al menos un lenguaje relevante para el desarrollo de payloads o cargadores.
- Experiencia trabajando con CI/CD, DevOps y herramientas de automatización de infraestructura (por ejemplo, Git, Jenkins, Terraform, Ansible o similares).
- Comprensión práctica de técnicas de evasión, controles de seguridad de endpoints, seguridad operativa y tradecraft consciente de la detección.
- Sólida comprensión de redes y protocolos web, incluyendo TCP/IP, DNS, HTTP, HTTPS y flujos de autenticación.
- Excelentes habilidades de comunicación escrita y verbal, con la capacidad de explicar problemas técnicos complejos con claridad a audiencias técnicas y no técnicas.
- Capacidad para gestionar el riesgo durante compromisos reales con clientes y operar dentro de las reglas de compromiso acordadas.
Se valorará
- Certificaciones de Red Team como CRTO, CRTL o experiencia equivalente.
- Cursos de ingeniería de malware como Maldev Academy, desarrollo de malware SEKTOR7 o formación similar.
- Pruebas prácticas y trabajo de evasión contra EDR modernos (por ejemplo, CrowdStrike, Microsoft Defender, SentinelOne o similares) y soluciones de control de aplicaciones.
- Experiencia en la realización de compromisos de red team basados en inteligencia de amenazas.
- Conocimientos prácticos de plataformas en la nube como AWS, Azure o GCP.
- Experiencia en desarrollo de exploits, ingeniería inversa, análisis de malware o depuración a nivel de ensamblador.
- Experiencia en el uso de herramientas de IA modernas para apoyar el desarrollo ofensivo o los compromisos.
- Experiencia en inteligencia de amenazas, ingeniería de detección o respuesta a incidentes.
- Experiencia escribiendo blogs, presentando en eventos del sector, publicando investigaciones o contribuyendo a herramientas de seguridad ofensiva.
- Experiencia liderando pequeños equipos o flujos de trabajo técnicos durante compromisos complejos de seguridad ofensiva.
Kroll se compromete a crear un entorno de trabajo inclusivo. Estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades y consideraremos a todos los solicitantes cualificados independientemente de su género, identidad de género, raza, religión, color, nacionalidad, origen étnico, orientación sexual, estado civil, condición de veterano, edad o discapacidad.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil