Lead Engineer - Red Team

Название: Ведущий инженер — Red Team Местоположение: 7000 Target Pkwy N,NCD-0375 Brooklyn Park,MN 55445 / Удаленно или гибридно

Местоположение: 7000 Target Pkwy N,NCD-0375 Brooklyn Park,MN 55445 Рабочее место: Удаленно или гибридно Занятость: Полная Диапазон оплаты: $132,000.00 - $238,000.00 Оплата зависит от нескольких факторов, которые варьируются в зависимости от должности. К ним относятся рынки труда, а в некоторых случаях могут включать образование, опыт работы и сертификаты. Помимо оплаты труда, Target заботится о вас и инвестирует в вас как в члена команды, чтобы вы могли позаботиться о себе и своей семье. Target предлагает соответствующим критериям членам команды и их иждивенцам комплексные медицинские льготы и программы, которые могут включать медицинское страхование, медицинское страхование зрения, стоматологическое страхование, страхование жизни и многое другое, чтобы помочь вам и вашей семье позаботиться о себе в полной мере. Другие льготы для соответствующих критериям членов команды включают 401(k), скидку для сотрудников, краткосрочную нетрудоспособность, долгосрочную нетрудоспособность, оплачиваемый больничный, оплачиваемые национальные праздники и оплачиваемый отпуск. Найдите конкурентные льготы от финансовых и образовательных до благополучия и других сфер по адресу [Льготы Target].

ПРИСОЕДИНЯЙТЕСЬ К TARGET CYBERSECURITY В КАЧЕСТВЕ ВЕДУЩЕГО ИНЖЕНЕРА — RED TEAM

О нас

Работа в Target означает помощь всем семьям в обретении радости повседневной жизни. Мы воплощаем это видение в жизнь благодаря нашим ценностям и культуре. Узнайте больше о Target здесь.

Центр кибербезопасности (Cyber Fusion Center) — это сердце команды безопасности Target, место, где ежедневно происходят инновации. Вас интересует культура, сочетающая непрерывное обучение, превосходство в инженерии и выдающиеся результаты? Нас тоже, поэтому мы здесь работаем. Присоединяйтесь к нашей команде, чтобы работать над операциями, которые способствуют реальным изменениям, используя поведение противника для эффективной передачи обнаруженного риска, и пользуйтесь преимуществами непрерывного развития и исследований.

О Red Team

Red Team Target использует симуляцию действий противника для выявления рисков в нашей среде, предоставления возможностей для обучения защитников и оценки процессов и технологий, защищающих организацию. Мы используем высокий уровень сотрудничества между командами для улучшения организации. Наши целеориентированные операции дополняются прямым обучением и развитием, работой в Purple Team и консультированием внутри компании по вопросам безопасности рисков. В качестве ведущего инженера Red Team вы будете проводить и руководить операциями, вносить вклад в работу команды, влиять на направление развития команды и сотрудничать с партнерскими командами. Эта роль ведущего инженера — оператора, а не менеджера. Название «Ведущий» отражает старшинство роли и ответственность за наставничество младших операторов. В большинстве, но не во всех случаях, опыт, необходимый для соответствия требованиям этой роли, потребует от кандидата предыдущего опыта работы в Red Team, а не просто опыта в сфере наступательной безопасности.

Члены Red Team регулярно:

• Консультируют по вопросам, разрабатывают и проводят операции по симуляции действий противника
• Исследуют тактики, методы и процедуры реальных злоумышленников для разработки инструментов и руководств с доказательством концепции
• Обходят превентивные и детективные средства контроля безопасности для достижения операционных целей
• Сотрудничают с командой реагирования на инциденты кибербезопасности (Cyber Security Incident Response Team) и другими заинтересованными сторонами в организации для выявления возможностей улучшения
• Сотрудничают с инженерами и аналитиками из отделов киберразведки (Cyber Threat Intelligence), обнаружения (Detection) и охоты на угрозы (Threat Hunting) в области исследований
• Работают с не связанными с безопасностью инженерными командами для обучения и сотрудничества по операционным задачам

Чего ожидать:

• Разработка стратегических целей симуляции действий противника и операционных планов
• Проведение операций по симуляции действий противника для выявления рисков в организации
• Работа с партнерскими командами для планирования совместных мероприятий
• Руководство операторами и их обучение
• Эффективное общение с защитниками и прямая поддержка их работы
• Представление выводов и результатов операционной деятельности группам в ясной и профессиональной манере
• Изучение техник злоумышленников и применение этого подхода к операционной работе
• Сотрудничество с другими членами команды для улучшения инструментов и процедур
• Эффективное управление работой в инструментах управления проектами команды (Github/JIRA)
• Реагирование на быстро меняющиеся потребности и приоритеты команды
• Чтение и написание кода для достижения целей Red Team
• Глубокое понимание инфраструктуры Red Team

О вас

• Минимум четыре года опыта в наступательной или оборонительной безопасности
• Демонстрирует глубокие знания в области наступательной безопасности
• Демонстрирует глубокое понимание влияния работы Red Team на организацию и ее клиентов
• Отдает приоритет совершенствованию процессов
• Ищет возможности для межфункционального сотрудничества
• Четко и уважительно доносит технические вопросы в условиях обучения или наставничества
• Решает сложные технические проблемы с минимальной помощью
• Формирует сильную приверженность в команде для поддержки соответствующих приоритетов
• Поддерживает актуальность знаний о соответствующих технологиях посредством самообучения

Желательные навыки:

• Глубокий опыт симуляции действий противника в Red Team
• Опыт работы в Blue Team или с ними, включая реагирование на инциденты или обнаружение
• Опыт работы в крупных, сложных организациях
• Python
• C#
• Rust
• Go
• C
• Решение сложных проблем и творческое обход систем
• Способность воспроизводить инструменты и методы реальных злоумышленников
• Следит за тенденциями угроз, влияющих на безопасность организации

Эта должность может рассматриваться для удаленной или гибридной (внутренне в Target известной как «Flex for Your Day» — «Гибкость для вашего дня») рабочей схемы в зависимости от потребностей Target. Удаленная схема работы означает, что член команды работает полный рабочий день из дома или другого места, которое не является местом Target, не имеет рабочего места в месте Target и может приезжать в штаб-квартиру до 4 раз в год. Гибридная схема «Flex for Your Day» означает, что основная роль члена команды может выполняться удаленно или на месте в месте Target, в зависимости от того, что требуется для вашей роли, команды и задач в данный день. Рабочие обязанности не могут выполняться за пределами страны основного места работы, если иное не предписано Target.

Право на получение льгот

Вставьте URL для проверки права на получение льгот в предпочитаемый браузер, чтобы узнать о соответствии требованиям для этой должности.

Закон об американцах с ограниченными возможностями (ADA)

В соответствии с государственными и федеральными законами Target будет предоставлять разумные приспособления для соискателей с ограниченными возможностями. Если для участия в процессе подачи заявки или собеседования требуются разумные приспособления, пожалуйста, свяжитесь по адресу контакт рекрутера. Запросы, не связанные с приспособлениями, такие как последующие обращения по поводу заявки или технические проблемы, не будут обрабатываться через этот канал.

Крайний срок подачи заявок: 29.11.2026