Estados Unidos
B&A
Kroll
Consultor Principal, Operador de Red Team
Estados Unidos
United States
JavaScriptPythonAWSGCPC#Terraform
Tradução automática. Consulte o original.
Sobre a oportunidade
Em um mundo de disrupção e desafios de negócios cada vez mais complexos, nossos profissionais trazem a verdade para o foco com a lente da Kroll. Nossas habilidades analíticas aguçadas, combinadas com a tecnologia mais recente, nos permitem oferecer aos nossos clientes clareza — não apenas respostas — em todas as áreas de negócios. Valorizamos origens diversas e perspectivas globais, e cultivamos a diversidade respeitando, incluindo e valorizando uns aos outros. Como parte de uma equipe, uma Kroll, você contribuirá para um ambiente de trabalho colaborativo e de apoio que o capacita a se destacar.
Nossos profissionais de Segurança Ofensiva têm a missão de tornar o mundo um lugar mais seguro, uma empresa de cada vez. Ajudamos nossos clientes a descobrir, entender e remediar riscos de segurança em suas redes, sistemas, aplicações, ambientes de nuvem e plataformas de identidade. Nossos clientes confiam em nós para usar ferramentas avançadas de segurança ofensiva, criatividade, imaginação e conhecimento especializado para identificar caminhos de ataque realistas e melhorar a resiliência cibernética.
Estamos buscando expandir nossa capacidade de Red Team com um Consultor Principal / Especialista em Engenharia de Payload de Red Team L4. Esta função é focada no design, desenvolvimento e operacionalização de ferramentas personalizadas de comando e controle, payloads e infraestrutura de suporte que permitem engajamentos de alta qualidade de red team, purple team, assumed-breach e emulação de adversários. Nossos laços colaborativos com nossa equipe de forense e resposta a incidentes, equipe de engenharia de detecção, equipe de inteligência de ameaças e a prática mais ampla de Risco Cibernético nos permitem entregar engajamentos de segurança ofensiva de alto impacto para clientes em diversos setores.
Candidate-se agora para se juntar a uma equipe, uma Kroll.
Esta função oferece a oportunidade de focar no desenvolvimento avançado de payload e ferramentas enquanto apoia engajamentos de alto impacto com clientes. Arranjos remotos ou híbridos podem ser considerados dependendo da localização e das necessidades da equipe.
Para ser considerado para uma posição, você deve se candidatar formalmente através de careers.kroll.com.
A faixa salarial para esta função é $150,000 - $200,000 USD
#LI-KH1
O que você fará
Como Consultor Principal, Especialista em Engenharia de Payload de Red Team, você será o principal impulsionador do desenvolvimento de ferramentas e payloads personalizados que suportam operações complexas de red team. Você trabalhará em estreita colaboração com operadores e líderes de engajamento para entender os ambientes e objetivos dos clientes e, em seguida, projetar, construir e adaptar payloads, loaders e infraestrutura conscientes de detecção que permitam à equipe operar de forma eficaz dentro das regras de engajamento acordadas.
Você também ajudará os clientes a entender o impacto nos negócios das técnicas e ferramentas utilizadas e fornecerá recomendações claras e acionáveis para melhorar a prevenção, detecção e resposta.
Em resumo, você irá:
- Liderar o design, desenvolvimento, personalização e manutenção de payloads de comando e controle, droppers, loaders e ferramentas de suporte para uso em engajamentos autorizados de clientes
- Implementar e empacotar tradecraft consciente de detecção (incluindo variantes de injeção de processo, ofuscação de sleep, técnicas de bypass de AMSI/ETW, syscalls diretas, carregamento reflexivo e métodos relacionados) para que os operadores possam usá-los de forma confiável e segura
- Construir, adaptar e operar infraestrutura de red team e ferramentas de C2 (incluindo frameworks como Mythic, Cobalt Strike, Sliver ou similares) durante engajamentos, com foco em segurança operacional e resiliência
- Desenvolver e manter pipelines de ferramentas internas, incluindo geração automatizada de payload, testes e processos de implantação usando CI/CD e práticas de infraestrutura como código
- Apoiar o planejamento de engajamento contribuindo com insumos técnicos sobre cenários informados por ameaças, objetivos de ataque, considerações de segurança operacional e critérios de sucesso
- Executar ou apoiar atividades ofensivas práticas quando necessário, incluindo exploração de Active Directory, acesso a credenciais, escalonamento de privilégios e movimento lateral, priorizando ferramentas que capacitem a equipe mais ampla
- Aplicar um conhecimento profundo de como EDR, SIEM, proteção de identidade, acesso condicional, segurança de e-mail e monitoramento de rede afetam as operações, e incorporar esse conhecimento em ferramentas e tradecraft
- Apoiar engajamentos de purple team desenvolvendo ou adaptando TTPs, trabalhando com equipes de segurança do cliente, validando a lógica de detecção e ajudando a melhorar a capacidade de resposta
- Conduzir pesquisa e desenvolvimento contínuos para melhorar as ferramentas, tradecraft, metodologia e relatórios de red team da Kroll
- Produzir relatórios claros e baseados em evidências que expliquem caminhos de ataque, impacto nos negócios, observações de detecção e resposta, e ações de remediação priorizadas
- Apresentar descobertas técnicas para equipes de segurança e comunicar riscos de negócios para partes interessadas seniores
- Orientar consultores juniores, apoiar a entrega técnica e contribuir para a revisão por pares e garantia de qualidade
- Trabalhar de forma colaborativa com as equipes mais amplas de Risco Cibernético da Kroll, incluindo resposta a incidentes, inteligência de ameaças, segurança em nuvem e engenharia de detecção
O que você precisa para ter sucesso
- 5+ anos em cibersegurança ofensiva, com experiência em apoiar ou realizar engajamentos de red team, purple team, emulação de adversários ou assumed-breach
- Experiência comprovada no desenvolvimento, modificação ou extensão de ferramentas, scripts ou payloads de segurança ofensiva (incluindo loaders, implantes ou droppers personalizados)
- Forte experiência com os internos dos sistemas operacionais Windows e Linux
- Experiência prática na personalização, modificação e operação de frameworks de comando e controle como Mythic, Cobalt Strike, Sliver ou ferramentas similares em engajamentos autorizados de clientes
- Conhecimento prático de C, C#, Python, PowerShell e/ou JavaScript, com proficiência profunda em pelo menos uma linguagem relevante para o desenvolvimento de payload ou loader
- Experiência trabalhando com CI/CD, DevOps e ferramentas de automação de infraestrutura (por exemplo, Git, Jenkins, Terraform, Ansible ou similares)
- Compreensão prática de técnicas de evasão, controles de segurança de endpoint, segurança operacional e tradecraft consciente de detecção
- Forte compreensão de redes e protocolos web, incluindo TCP/IP, DNS, HTTP, HTTPS e fluxos de autenticação
- Excelentes habilidades de comunicação escrita e verbal, com a capacidade de explicar questões técnicas complexas claramente para públicos técnicos e não técnicos
- A capacidade de gerenciar riscos durante engajamentos ao vivo com clientes e operar dentro das regras de engajamento acordadas
Diferenciais
- Certificações de Red Team como CRTO, CRTL ou experiência equivalente
- Cursos de engenharia de malware como Maldev Academy, desenvolvimento de malware SEKTOR7 ou treinamento similar
- Testes práticos e trabalho de evasão contra EDR moderno (por exemplo, CrowdStrike, Microsoft Defender, SentinelOne ou similar) e soluções de controle de aplicação
- Experiência na entrega de engajamentos de red team orientados por inteligência de ameaças
- Conhecimento prático de plataformas de nuvem como AWS, Azure ou GCP
- Experiência com desenvolvimento de exploits, engenharia reversa, análise de malware ou depuração em nível de assembly
- Experiência no uso de ferramentas modernas de IA para apoiar o desenvolvimento ofensivo ou engajamentos
- Experiência em inteligência de ameaças, engenharia de detecção ou resposta a incidentes
- Experiência em escrever blogs, apresentar em eventos do setor, publicar pesquisas ou contribuir para ferramentas de segurança ofensiva
- Experiência liderando pequenas equipes ou fluxos de trabalho técnicos durante engajamentos complexos de segurança ofensiva
A Kroll está comprometida em criar um ambiente de trabalho inclusivo. Temos orgulho de ser um empregador que oferece oportunidades iguais e consideraremos todos os candidatos qualificados, independentemente de gênero, identidade de gênero, raça, religião, cor, nacionalidade, origem étnica, orientação sexual, estado civil, status de veterano, idade ou deficiência.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil