Consultor(a) Sênior de Segurança, Red Team

🕒 Junho 20

🌐 Estados Unidos, Brasil, +2 outros países – Remoto

🇺🇸 Estados Unidos – Remoto (EUA) 🇧🇷 Brasil – Remoto 🇬🇧 Reino Unido – Remoto (RU) 🇪🇸 Espanha – Remoto

💵 $75.000 - $150.000 / ano

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 18%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

NCC Group

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

Fundada em 1999

💼 Consultoria

🏥 Saúde

🎖️ Defesa

Consulting • Healthcare • Defense

O NCC Group é uma empresa global de cibersegurança que ajuda organizações e governos a melhorar sua resiliência digital por meio de serviços de ponta a ponta. Suas capacidades incluem garantia técnica (testes de aplicações, hardware, redes e criptografia), forense digital e resposta a incidentes 24/7, serviços gerenciados de segurança, inteligência de ameaças, gerenciamento de vulnerabilidades e consultoria para estratégia, risco e compliance. O NCC Group também oferece serviços como programas de recompensa por bugs, serviços de escrow (depósito em garantia) e treinamentos para reduzir riscos cibernéticos e apoiar a transformação digital segura.

Descrição

• Atuar como parte de uma equipe na execução de campanhas de Red Team e Purple Team para clientes da IOActive, remotamente e presencialmente • Realizar emulação de adversários, cenários de comprometimento presumido, pós-exploração, engenharia social e testes de segurança física • Gerenciar tarefas e prazos de projetos em uma equipe distribuída por vários fusos horários • Desenvolver ferramentas personalizadas para apoiar os objetivos dos projetos • Explorar vulnerabilidades encontradas nas pessoas, nos processos e na tecnologia dos clientes • Comunicar claramente vulnerabilidades complexas a profissionais técnicos e não técnicos dos clientes • Elaborar relatórios técnicos abrangentes que expliquem os riscos técnicos e de negócio, incluindo recomendações práticas e considerações relevantes • Participar de conferências com clientes sobre os projetos e de reuniões de desenvolvimento de negócios em apoio às atividades comerciais • Criar e conduzir apresentações técnicas para clientes • Fornecer liderança técnica e mentoria à equipe de consultoria e aos clientes em temas de segurança • Contribuir para o setor de segurança por meio de apresentações, whitepapers e/ou pesquisas

🎯 Requisitos

• Experiência na execução e liderança de operações e atividades sigilosas de Red Team, incluindo emulação de adversários, cenários de comprometimento presumido, pós-exploração, engenharia social e testes de segurança física • Experiência em testes de intrusão de redes, aplicações web, redes wireless, segurança física e engenharia social • Experiência com frameworks de C2 e pós-exploração, incluindo Cobalt Strike, Empire, Metasploit, Throwback e ferramentas similares • Conhecimento e proficiência em algumas das seguintes tecnologias: Python, Ruby, PowerShell, Java e scripting em Shell • Conhecimento e experiência com arquitetura e design de redes, sistemas e aplicações corporativas, incluindo ambientes complexos que utilizam Microsoft Windows, Active Directory e Linux • Conhecimento profundo de administração de sistemas Windows e Linux e de atividades de pós-exploração em cada plataforma • Capacidade de apresentar conteúdos complexos de forma clara e compreensível para todos os níveis de gestão • Ampla experiência com hardening de sistemas operacionais, serviços e aplicações • Forte capacidade de identificar vulnerabilidades e desenvolver provas de conceito • Disponibilidade e interesse em viajar pelo menos 50% do tempo, tanto nacional quanto internacionalmente

🏖️ Benefícios

• Oportunidade de trabalhar com uma empresa líder do setor de segurança cibernética • Acesso a equipes técnicas e pesquisas de nível mundial • Equipe colaborativa e dinâmica, que valoriza a inovação • Flexibilidade para trabalhar remotamente ou no escritório, conforme necessário • Oportunidades de viagem • Remuneração competitiva e incentivos baseados em desempenho