Lider zespołu czerwonego (cyberbezpieczeństwo ofensywne)

Tytuł roli: Lider zespołu czerwonego (cyberbezpieczeństwo ofensywne) Typ roli: WykonawcaLokalizacja: Remotemicro1 angażuje liderów zespołu czerwonego (cyberbezpieczeństwo ofensywne), aby wnieśli wiedzę specjalistyczną do krytycznego projektu cyberbezpieczeństwa klienta. Na tym stanowisku wykorzystasz swoją wiedzę, aby pomóc w szkoleniu systemów sztucznej inteligencji nowej generacji. Twoja praca wpłynie na sposób, w jaki modele uczą się, rozumują i działają dzięki wysokiej jakości wkładom ze świata rzeczywistego.

Nie jest wymagane żadne wcześniejsze doświadczenie w zakresie sztucznej inteligencji - liczy się Twoja wiedza domenowa.Zakres prac Opracuj kompleksowe taksonomie dla zadań związanych z zdolnościami cybernetycznymi i etapów ataków odpowiednich dla współczesnych krajobrazów zagrożeń. Projektuj i weryfikuj ramy oceny bezpieczeństwa ofensywnego, koncentrując się na rzeczywistych scenariuszach obejmujących łańcuchy exploitów, złośliwe oprogramowanie, chmurę/aplikacje i inżynierię społeczną. Twórz bezpieczne i skuteczne zadania proxy, aby symulować zaawansowane wektory ataków, zachowując jednocześnie ścisłe granice i kontrolę etyczną.

Sformułuj solidne rubryki punktacji, aby ocenić stopień zaawansowania ataku, zasięg i wpływ w różnych domenach. Przeglądaj, krytykuj i ulepszaj punkty odniesienia dla działań zespołu czerwonego, aby zapewnić zgodność z ewoluującymi zagrożeniami bezpieczeństwa i najlepszymi praktykami. Twórz jasne, dobrze udokumentowane metodologie i opisy techniczne, przekazując złożone koncepcje bezpieczeństwa odbiorcom technicznym i nietechnicznym.

Współpracuj asynchronicznie z interesariuszami projektu, aby iterować w oparciu o frameworki i włączać opinie do wyników. Preferowane kwalifikacje Ponad 5 lat praktycznego doświadczenia w ofensywnym bezpieczeństwie cybernetycznym, tworzeniu zespołów red team, opracowywaniu exploitów lub badaniu luk w zabezpieczeniach (preferowane 8 - 20 lat w przypadku starszych współpracowników). Posiada doświadczenie jako główny inżynier bezpieczeństwa, twórca exploitów, lider zespołu Cloud Red, inżynier wsteczny złośliwego oprogramowania lub badacz bezpieczeństwa specjalizujący się w łańcuchach ataków lub inżynierii społecznej.

Głęboka wiedza specjalistyczna w zakresie metodologii ataków cybernetycznych, łańcuchów exploitów i ocen bezpieczeństwa chmury/aplikacji. Silne doświadczenie w analizie złośliwego oprogramowania, inżynierii wstecznej i/lub taktyce i obronie w zakresie inżynierii społecznej. Wykazana umiejętność tworzenia jasnej, praktycznej komunikacji pisemnej i werbalnej dla różnych odbiorców.

Wysoko cenione wykształcenie wyższe, odpowiednie certyfikaty bezpieczeństwa zawodowego lub równoważne doświadczenie operacyjne. Doświadczenie w budowaniu ram porównawczych lub ewaluacyjnych w zakresie cyberbezpieczeństwa będzie dodatkowym atutem. Pierwotnie opublikowany w Himalajach