Senior Engineer - Red Team Operator

Название: Старший инженер — оператор Red Team Местоположение: 7000 Target Pkwy N,NCD-0375 Brooklyn Park,MN 55445 / Удаленно или Гибрид

Местоположение: 7000 Target Pkwy N,NCD-0375 Brooklyn Park,MN 55445 Рабочее место: Удаленно или Гибрид Занятость: Полный рабочий день Диапазон оплаты: $98,000.00 - $176,000.00 Оплата основана на нескольких факторах, которые варьируются в зависимости от должности. К ним относятся рынки труда, а в некоторых случаях — образование, опыт работы и сертификаты. Помимо заработной платы, Target заботится о вас и инвестирует в вас как в члена команды, чтобы вы могли заботиться о себе и своей семье. Target предлагает соответствующим требованиям членам команды и их иждивенцам комплексные медицинские льготы и программы, которые могут включать медицинское страхование, страхование зрения, стоматологическое страхование, страхование жизни и многое другое, чтобы помочь вам и вашей семье заботиться о себе в полном объеме. Другие льготы для соответствующих требованиям членов команды включают пенсионный план 401(k), скидку для сотрудников, краткосрочную нетрудоспособность, долгосрочную нетрудоспособность, оплачиваемый больничный, оплачиваемые федеральные праздники и оплачиваемый отпуск. Узнайте о конкурентных льготах от финансовых и образовательных до программ благополучия и других на странице карьеры Target.

ПРИСОЕДИНЯЙТЕСЬ К КОМАНДЕ CYBERSECURITY TARGET В КАЧЕСТВЕ СТАРШЕГО ИНЖЕНЕРА — RED TEAM

О нас

Работа в Target означает помощь всем семьям в обретении радости повседневной жизни. Мы воплощаем это видение в жизнь через наши ценности и культуру. Узнайте больше о Target здесь.

Центр кибербезопасности Cyber Fusion Center — это сердце команды безопасности Target и место, где ежедневно происходят инновации. Вас интересует культура, сочетающая непрерывное обучение, инженерное превосходство и выдающиеся результаты? Нас тоже, и поэтому мы здесь работаем. Присоединяйтесь к нашей команде, чтобы работать над операциями, которые приводят к реальным изменениям, используя поведение злоумышленников для эффективной передачи выявленных рисков, и получайте выгоду от непрерывного развития и исследований.

О Red Team

Red Team Target использует симуляцию действий злоумышленников для выявления рисков в нашей среде, предоставления возможностей для обучения защитников и оценки процессов и технологий, защищающих организацию. Мы используем высокий уровень сотрудничества между командами для улучшения организации. Наши целеориентированные операции дополняются прямым обучением и развитием, работой в Purple Team и консультированием внутри компании по вопросам безопасности. В качестве старшего инженера Red Team вы будете проводить операции, вносить вклад в работу команды и влиять на ее направление.

Члены Red Team регулярно:

• Консультируют по вопросам, разрабатывают и проводят операции по симуляции действий злоумышленников
• Исследуют тактики, методы и процедуры реальных угроз для разработки прототипов инструментов и плейбуков
• Обходят превентивные и детективные средства контроля безопасности для достижения операционных целей
• Сотрудничают с командой реагирования на инциденты кибербезопасности (Cyber Security Incident Response Team) и другими заинтересованными сторонами в организации для выявления возможностей улучшения
• Сотрудничают с инженерами и аналитиками Cyber Threat Intelligence, Detection и Threat Hunting в области исследований
• Работают с не связанными с безопасностью инженерными командами для обучения и сотрудничества по операционным целям

Ожидания:

• Проведение операций по симуляции и эмуляции действий злоумышленников
• Обход превентивных и детективных средств контроля для достижения операционных целей
• Исследование реальных угроз, методов и процедур для разработки и документирования прототипов инструментов и плейбуков
• Получение указаний от ведущих и главных инженеров по задачам документирования конкретных инструментов для продвижения общих стратегических целей команды
• Сотрудничество с командой реагирования на инциденты кибербезопасности (Cyber Security Incident Response Team), Threat Management и другими заинтересованными сторонами в организации для выявления возможностей улучшения
• Сотрудничество с инженерами и аналитиками Cyber Threat Intelligence, Detection и Threat Hunting в области исследований
• Работа с не связанными с безопасностью инженерными командами для обучения и сотрудничества по операционным целям
• Постоянное развитие своих навыков
• Сотрудничество с другими членами команды для улучшения инструментов и процедур, включая разработку

О вас

• Степень бакалавра или эквивалентный опыт работы
• Минимум 3 года опыта работы в сфере технологий, предпочтительно в области наступательной или защитной безопасности
• Глубокие знания в области наступательной безопасности
• Знание основ и собственных инструментов Windows, Linux или Mac
• Демонстрирует понимание влияния работы Red Team на организацию и ее клиентов
• Ищет возможности для межфункционального сотрудничества
• Разрабатывает новые методы тестирования и решает рутинные и нерутинные технические проблемы с минимальной помощью
• Постоянно осваивает соответствующие технологии путем самообучения

Желательные навыки:

• Глубокий опыт симуляции действий злоумышленников в Red Team
• Опыт работы в Blue Team, включая реагирование на инциденты или обнаружение
• Опыт работы в крупных, сложных организациях
• Навыки работы с Python, C#, Rust, Go или C
• Решение сложных проблем и креативное подрыв систем
• Способность воспроизводить инструменты и методы реальных злоумышленников
• Отслеживание тенденций угроз, влияющих на безопасность организации

Эта должность может рассматриваться для удаленного или гибридного (внутренне в Target известного как "Flex for Your Day") рабочего графика в зависимости от потребностей Target. Удаленный рабочий график означает, что член команды работает полный рабочий день из дома или другого места, не являющегося местом работы Target, не имеет рабочего места в месте работы Target и может приезжать в штаб-квартиру до 4 раз в год. Гибридный график "Flex for Your Day" означает, что основную роль члена команды можно выполнять удаленно или на месте работы Target, в зависимости от того, что требуется для вашей роли, команды и задач в данный день. Рабочие обязанности не могут выполняться за пределами страны основного места работы, если иное не предписано Target.

Право на получение льгот

Пожалуйста, ознакомьтесь с информацией о праве на получение льгот Target, чтобы узнать о праве на получение льгот для этой должности.

Закон об американцах с ограниченными возможностями (ADA)

В соответствии с федеральными законами и законами штата Target будет предоставлять разумные приспособления для кандидатов с ограниченными возможностями. Если для участия в процессе подачи заявки на вакансию или собеседования требуются разумные приспособления, пожалуйста, свяжитесь с контакт рекрутера. Запросы, не связанные с приспособлениями, такие как последующие обращения по поводу заявки или технические проблемы, не будут обрабатываться через этот канал.

Крайний срок подачи заявок: 29.11.2026