États-Unis
B&A
Kroll
Consultant Principal, Opérateur Red Team
États-Unis
United States
JavaScriptPythonAWSGCPC#Terraform
Traduction automatique. Consultez l’original.
À propos du poste
Dans un monde marqué par les perturbations et des défis commerciaux de plus en plus complexes, nos professionnels apportent la vérité en perspective grâce à la lentille Kroll. Nos compétences analytiques pointues, associées aux dernières technologies, nous permettent d'offrir à nos clients de la clarté — et pas seulement des réponses — dans tous les domaines d'activité. Nous valorisons les parcours diversifiés et les perspectives mondiales, et nous cultivons la diversité en nous respectant, en nous incluant et en nous valorisant mutuellement. En tant que membre de l'équipe One team, One Kroll, vous contribuerez à un environnement de travail solidaire et collaboratif qui vous permettra d'exceller.
Nos professionnels de la sécurité offensive ont pour mission de rendre le monde plus sûr, une entreprise à la fois. Nous aidons nos clients à découvrir, comprendre et remédier aux risques de sécurité sur leurs réseaux, systèmes, applications, environnements cloud et plateformes d'identité. Nos clients nous font confiance pour utiliser des outils de sécurité offensive avancés, de la créativité, de l'imagination et une expertise approfondie afin d'identifier des vecteurs d'attaque réalistes et d'améliorer la cyber-résilience.
Nous cherchons à développer nos capacités Red Team avec un Consultant Principal / Spécialiste en ingénierie de charges utiles Red Team L4. Ce rôle se concentre sur la conception, le développement et l'opérationnalisation d'outils de commande et de contrôle personnalisés, de charges utiles et de l'infrastructure de support permettant des engagements de haute qualité en matière de red team, purple team, simulation de compromission et émulation d'adversaires. Nos liens collaboratifs avec notre équipe de forensique et de réponse aux incidents, notre équipe d'ingénierie de détection, notre équipe de renseignement sur les menaces et notre pratique Cyber Risk plus large nous permettent de fournir des engagements de sécurité offensive à fort impact pour des clients dans divers secteurs.
Postulez dès maintenant pour rejoindre One team, One Kroll.
Ce rôle offre l'opportunité de se concentrer sur le développement avancé de charges utiles et d'outils tout en soutenant des engagements clients à fort impact. Des arrangements en télétravail ou hybrides peuvent être envisagés en fonction de la localisation et des besoins de l'équipe.
Pour être pris en considération pour un poste, vous devez postuler formellement via careers.kroll.com.
La fourchette salariale pour ce rôle est $150,000 - $200,000 USD
#LI-KH1
Vos missions
En tant que Consultant Principal, Spécialiste en ingénierie de charges utiles Red Team, vous serez le moteur principal du développement d'outils et de charges utiles personnalisés soutenant des opérations Red Team complexes. Vous travaillerez en étroite collaboration avec les opérateurs et les responsables d'engagement pour comprendre les environnements et les objectifs des clients, puis concevrez, construirez et adapterez des charges utiles, des chargeurs et une infrastructure sensibles à la détection, permettant à l'équipe d'opérer efficacement dans le respect des règles d'engagement convenues.
Vous aiderez également les clients à comprendre l'impact commercial des techniques et des outils utilisés, et fournirez des recommandations claires et exploitables pour améliorer la prévention, la détection et la réponse.
En résumé, vous devrez :
- Diriger la conception, le développement, la personnalisation et la maintenance de charges utiles de commande et de contrôle, de droppers, de chargeurs et d'outils de support destinés à être utilisés lors d'engagements clients autorisés
- Implémenter et packager des tactiques sensibles à la détection (y compris des variantes d'injection de processus, l'obfuscation de sommeil, des techniques de contournement AMSI/ETW, des appels système directs, le chargement réflexif et des méthodes connexes) afin que les opérateurs puissent les utiliser de manière fiable et sécurisée
- Construire, adapter et exploiter l'infrastructure Red Team et les outils C2 (y compris des frameworks tels que Mythic, Cobalt Strike, Sliver ou similaire) lors des engagements, en mettant l'accent sur la sécurité opérationnelle et la résilience
- Développer et maintenir des pipelines d'outils internes, y compris la génération automatisée de charges utiles, les tests et les processus de déploiement utilisant CI/CD et des pratiques d'infrastructure en tant que code
- Soutenir la planification des engagements en apportant une contribution technique sur les scénarios basés sur les menaces, les objectifs d'attaque, les considérations de sécurité opérationnelle et les critères de succès
- Exécuter ou soutenir des activités offensives pratiques si nécessaire, y compris l'exploitation d'Active Directory, l'accès aux identifiants, l'élévation de privilèges et le mouvement latéral, tout en privilégiant les outils qui favorisent l'ensemble de l'équipe
- Appliquer une compréhension approfondie de la manière dont l'EDR, le SIEM, la protection de l'identité, l'accès conditionnel, la sécurité des e-mails et la surveillance réseau affectent les opérations, et intégrer ces connaissances dans les outils et les tactiques
- Soutenir les engagements Purple Team en développant ou en adaptant des TTP, en travaillant avec les équipes de sécurité des clients, en validant la logique de détection et en aidant à améliorer la capacité de réponse
- Mener des activités de recherche et développement continues pour améliorer les outils, les tactiques, la méthodologie et le reporting Red Team de Kroll
- Produire des rapports clairs et fondés sur des preuves expliquant les vecteurs d'attaque, l'impact commercial, les observations en matière de détection et de réponse, ainsi que les actions de remédiation priorisées
- Présenter les conclusions techniques aux équipes de sécurité et communiquer les risques commerciaux aux parties prenantes de haut niveau
- Encadrer les consultants juniors, soutenir la livraison technique et contribuer à la revue par les pairs et à l'assurance qualité
- Travailler en collaboration avec les équipes Cyber Risk plus larges de Kroll, y compris la réponse aux incidents, le renseignement sur les menaces, la sécurité cloud et l'ingénierie de détection
Ce dont vous avez besoin pour réussir
- 5+ années d'expérience en cybersécurité offensive, avec une expérience dans le soutien ou la réalisation d'engagements Red Team, Purple Team, d'émulation d'adversaires ou de simulation de compromission
- Expérience démontrée dans le développement, la modification ou l'extension d'outils, de scripts ou de charges utiles de sécurité offensive (y compris des chargeurs, des implants ou des droppers personnalisés)
- Solide expérience des internes des systèmes d'exploitation Windows et Linux
- Expérience pratique de la personnalisation, de la modification et de l'exploitation de frameworks de commande et de contrôle tels que Mythic, Cobalt Strike, Sliver ou des outils similaires lors d'engagements clients autorisés
- Connaissance pratique de C, C#, Python, PowerShell et/ou JavaScript, avec une maîtrise approfondie d'au moins un langage pertinent pour le développement de charges utiles ou de chargeurs
- Expérience de travail avec CI/CD, DevOps et des outils d'automatisation d'infrastructure (par exemple, Git, Jenkins, Terraform, Ansible ou similaire)
- Compréhension pratique des techniques d'évasion, des contrôles de sécurité des terminaux, de la sécurité opérationnelle et des tactiques sensibles à la détection
- Solide compréhension des réseaux et des protocoles web, y compris TCP/IP, DNS, HTTP, HTTPS et les flux d'authentification
- Excellentes compétences en communication écrite et orale, avec la capacité d'expliquer clairement des problèmes techniques complexes à des publics techniques et non techniques
- Capacité à gérer les risques lors d'engagements clients en direct et à opérer dans le respect des règles d'engagement convenues
Ce qui serait un plus
- Certifications Red Team telles que CRTO, CRTL ou expérience équivalente
- Cours d'ingénierie de logiciels malveillants tels que Maldev Academy, développement de logiciels malveillants SEKTOR7 ou formation similaire
- Tests pratiques et travail d'évasion contre des EDR modernes (par exemple, CrowdStrike, Microsoft Defender, SentinelOne ou similaire) et des solutions de contrôle d'application
- Expérience dans la réalisation d'engagements Red Team basés sur le renseignement sur les menaces
- Connaissance pratique des plateformes cloud telles que AWS, Azure ou GCP
- Expérience dans le développement d'exploits, l'ingénierie inverse, l'analyse de logiciels malveillants ou le débogage au niveau de l'assembleur
- Expérience dans l'utilisation d'outils d'IA modernes pour soutenir le développement offensif ou les engagements
- Expérience en renseignement sur les menaces, ingénierie de détection ou réponse aux incidents
- Expérience dans la rédaction de blogs, la présentation lors d'événements de l'industrie, la publication de recherches ou la contribution à des outils de sécurité offensive
- Expérience dans la direction de petites équipes ou de flux de travail techniques lors d'engagements de sécurité offensive complexes
Kroll s'engage à créer un environnement de travail inclusif. Nous sommes fiers d'être un employeur garantissant l'égalité des chances et nous examinerons tous les candidats qualifiés sans distinction de sexe, d'identité de genre, de race, de religion, de couleur, de nationalité, d'origine ethnique, d'orientation sexuelle, de situation matrimoniale, de statut d'ancien combattant, d'âge ou de handicap.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil