Managing Security Consultant - Red Team

Цель должности

В качестве управляющего консультанта в составе практики Red Teaming вы будете играть ведущую роль в проведении высококлассных операций по моделированию действий противника для клиентов с развитой системой безопасности и критическими профилями рисков. Вы будете действовать на протяжении всего жизненного цикла атаки — от первоначального доступа и обхода EDR до бокового перемещения и достижения целей — обеспечивая при этом безопасность, конфиденциальность и операционную целостность каждого задания.

Вы также внесете вклад в развитие наших возможностей, инструментов и методологий, обучаете новое поколение специалистов Red Team и представляете NCC Group в клиентских взаимодействиях, в том числе с руководителями высшего звена.

Эта роль имеет центральное значение для развития возможностей NCC Group в области офенсивной безопасности, помогая нашим клиентам понимать, обнаруживать и реагировать на сложные угрозы в реальных сценариях.

Вы будете руководить проектированием, планированием и проведением операций Red Team и моделирования действий противника в критически важных секторах, таких как финансовые услуги, государственное управление и оборона. Эти операции будут соответствовать таким стандартам, как CBEST, TIBER, CORIE и другим. Вы также будете строить прочные отношения с заинтересованными сторонами, проводить брифинги как для технических специалистов, так и для руководства, а также преобразовывать сложные пути атак в четкие, действенные выводы.

В течение следующих 12-24 месяцев вы зарекомендуете себя как авторитетный специалист в области Red Teaming, внесете вклад в разработку инструментов и методологии, будете наставником для восходящих талантов и будете активно участвовать в развитии наших возможностей как в рамках регулируемых, так и в рамках индивидуальных оценок.

Вы — опытный специалист, сочетающий глубокие технические знания с сильными навыками взаимодействия с клиентами и лидерскими качествами. Вы комфортно чувствуете себя, управляя сложными операциями от начала до конца, и получаете удовольствие от наставничества, оставаясь при этом активным участником процесса.

Мы будем рады увидеть опыт в:

• Проектировании и проведении сложных симуляций действий противника
• Обходе средств защиты, таких как EDR/EPP, и навигации в оборонительных средах
• Microsoft AD, Office 365, облачных платформах (AWS, Azure, GCP), MacOS
• Взаимодействии с заинтересованными сторонами, включая брифинги на уровне руководства
• Написании отчетов, сочетающих повествовательность и техническую точность

Желательно:

• Знакомство с CBEST, TIBER, CORIE, AASE, iCAST, FEER
• Опыт разработки инструментов или автоматизации для использования Red Team
• Понимание фреймворков кибербезопасности и нормативных стандартов

Требуемые сертификаты:

• CREST CCT-INF желателен.

Гибкий график работы: Балансируйте работу и личную жизнь с нашими гибкими вариантами рабочего графика.

Щедрый отпуск: Наслаждайтесь 25 днями отпуска, плюс праздничные дни, с возможностью докупить до 5 дополнительных дней ежегодного отпуска.

Схема Medicash & Critical Illness

Финансовые и инвестиционные льготы: Обеспечьте себе спокойствие с нашим пенсионным планом, страхованием жизни и схемой совместного владения акциями.

Общественные и волонтерские программы: Внесите свой вклад в общество с нашими волонтерскими возможностями.

Схема Green Car: Водите экологичный автомобиль и экономьте деньги с нашей схемой экологически чистых автомобилей.

Схема Cycle Scheme: Будьте в форме и здоровы с нашей схемой «велосипед на работу».

Особые отпуска: Возьмите выходные в важные моменты жизни, такие как вступление в брак/гражданское партнерство, получение статуса дедушки/бабушки и появление нового питомца.

Планирование семьи: Воспользуйтесь нашим щедрым отпуском по беременности и родам, а также отпуском и поддержкой для тех, кто проходит лечение бесплодия.