États-Unis
PwrQ Holdings LLC
Millennium Corporation
Ingénieur Sécurité Équipe Rouge III
États-Unis
Huntsville, Alabama, United States
PythonNode.jsRuby
Traduction automatique. Consultez l’original.
À propos
Millennium est fier de faire partie de l'entreprise Markon, un réseau d'organisations spécialisées unies pour soutenir des missions critiques de sécurité nationale. Ce partenariat renforce notre capacité à fournir des résultats en élargissant notre profondeur technique, notre portée opérationnelle et notre accès à un plus large éventail d'experts éprouvés, garantissant ainsi que nos clients continuent de recevoir un support de cybersécurité de premier ordre.
Depuis plus de deux décennies, Millennium opère à l'avant-garde de la cybersécurité. Notre équipe d'élite de plus de 300 professionnels apporte un bilan de performance inégalé dans les opérations d'équipe rouge, les opérations cybernétiques défensives, l'ingénierie logicielle et l'ingénierie technique. En tant que siège du plus grand contingent d'opérateurs d'équipe rouge contractuels soutenant le ministère de la Défense, Millennium fournit une intelligence de menace inégalée et une expertise éprouvée au combat aux clients du DoD et aux clients civils fédéraux.
Ce que nous croyons
Millennium est un employeur garantissant l'égalité des chances et ne fait aucune discrimination ni n'autorise la discrimination fondée sur la race, la couleur, la religion, le sexe, l'âge, l'origine nationale, la citoyenneté, le handicap, le statut d'ancien combattant ou toute autre classification protégée par la loi fédérale, étatique ou locale.
Responsabilités
Millennium recrute un Ingénieur Sécurité Équipe Rouge III à Huntsville, AL. Le candidat doit posséder une habilitation de sécurité Secrète active avec éligibilité pour obtenir une habilitation Top Secret/SCI.
L'Ingénieur Sécurité Équipe Rouge mènera plusieurs tests d'intrusion sur les réseaux mondiaux des clients, le développement rapide d'outils spécifiques à un domaine ou à un problème qui exploitent les vulnérabilités identifiées, la recherche sur les dernières techniques d'exploitation et les vecteurs de menace, ainsi que la conception et la configuration d'environnements de test représentatifs.
Le candidat doit soutenir divers événements de formation, conférences, exercices et démonstrations afin d'assurer la conformité continue avec les exigences de certification des membres de l'équipe pour améliorer les capacités techniques, et pour soutenir les missions autorisées et les événements de test.
Développement commercial
Participer aux activités de développement commercial selon les besoins pour soutenir les objectifs commerciaux stratégiques de Millennium, ce qui peut inclure, sans s'y limiter, la participation à des entretiens techniques, la création de documentation technique, le support général à la rédaction de propositions et les revues de propositions.
Qualifications
- Doit posséder une habilitation de sécurité Secrète active avec éligibilité pour obtenir une habilitation Top Secret/SCI
- Diplôme de licence d'un collège ou d'une université accrédité en informatique, systèmes d'information, ingénierie, sciences ou une discipline axée sur les mathématiques ou une discipline technique pertinente. Au moins 5-8 années d'expérience pratique requises. Deux années d'expérience pertinente avec un diplôme d'associé seront considérées comme équivalentes à un diplôme de licence. Quatre années d'expérience pertinente seront considérées comme équivalentes à un diplôme de licence. L'expérience pertinente et les certificats comprennent ; Certification Offensive Security Certified Professional (OSCP) et au moins 3 années d'expérience pratique requises ou Certificat NSA Remote Interactive Operators Training (RIOT) ou Certificat Red Team Apprentice (Niveau I) d'un DoD Red Team certifié et accrédité.
- Doit posséder une certification CEH & CISSP à l'embauche
- Expérience SPÉCIALISÉE en Red Teaming, Attaque de Réseaux Informatiques (CNA), Exploitation de Réseaux Informatiques (CNE), Défense de Réseaux Informatiques (CND) et/ou tests d'intrusion
- Capacité à développer indépendamment et rapidement des outils et des scripts du concept à la production dans un environnement à haut stress, à délais courts, sous-ressourcé en utilisant plusieurs langages de programmation
Exigences supplémentaires
- Expérience avec au moins un des langages de script suivants (PowerShell, Bash, Python, Ruby, Node.js)
- Expérience dans la réalisation d'évaluations de sécurité d'applications web
- Expérience avec les protocoles TCP/IP dans le cadre de la sécurité réseau
- Expérience avec les ensembles d'outils offensifs, notamment : Kali Linux, Metasploit, CobaltStrike, Proxys d'interception, etc.
- Expérience dans l'utilisation d'analyseurs de protocoles réseau et de sniffers, ainsi que la capacité à déchiffrer les captures de paquets
- Excellentes compétences indépendantes (auto-motivation, organisation, gestion de projets personnels)
- Capacité avérée à travailler efficacement avec la direction, le personnel, les fournisseurs et les consultants externes
- Capacité à sortir des sentiers battus et à émuler les approches adverses
- Capable de mener des tests d'intrusion sur des applications, des systèmes et des réseaux en utilisant des processus formels et éprouvés et des normes de l'industrie.
- Capable de gérer plusieurs missions de tests d'intrusion, de A à Z, en même temps
- Compréhension approfondie des menaces émergentes, des vulnérabilités et des exploits
Exigences physiques
- Doit être à l'aise avec de longues périodes assises à un bureau et à travailler sur un ordinateur.
- Doit être capable de soulever jusqu'à 10-15 livres à la fois.
Exigences de déplacement
15-30% (ou moins) de déplacements selon les besoins du programme.
RÉMUNÉRATION
$155,000-$175,000
La fourchette de salaire fournie pour ce poste est une indication générale et ne garantit pas un montant de salaire ou de rémunération spécifique. La rémunération finale sera déterminée en fonction de divers facteurs, notamment l'éducation pertinente, l'expérience, les connaissances, les compétences et les aptitudes.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil