Senior Red Team Operator – Schwerpunkt Social Engineering

🔥 vor 16 Minuten

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Hexens

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

🔒 Cybersecurity

🌐 Web 3

💰 Seed Round im 2022-10

Cybersecurity • Web 3

Hexens ist ein Beratungsunternehmen für Cybersicherheit, das sich auf den Schutz digitaler Vermögenswerte und Daten mit innovativen Lösungen spezialisiert hat. Das Unternehmen ist bekannt für seine 360º-Cybersicherheitsplattform, die mit modernster Technologie ausgestattet ist und darauf abzielt, die Sicherheit im Web3-Bereich neu zu gestalten. Hexens bietet eine Vielzahl von Dienstleistungen an, darunter Smart-Contract-Audits, Blockchain-Sicherheit, Penetrationstests und Compliance-Beratung. Das Unternehmen wird von führenden Organisationen aufgrund seines tiefen Wissens, seiner Detailgenauigkeit und seines einzigartigen Ansatzes bei Herausforderungen in der Cybersicherheit geschätzt. Hexens legt besonderen Wert auf ein hervorragendes Kundenerlebnis und gewährleistet die höchste Sicherheitsqualität für digitale Vermögenswerte, insbesondere im Web3-Bereich.

Beschreibung

• Planung und Durchführung von Red-Team- und Adversary-Simulationseinsätzen in Unternehmens-, Cloud-, Finanz- und Web3-Umgebungen. • Durchführung von Social-Engineering-Kampagnen als Initial-Access-Vektor: Phishing, Spear-Phishing, Pretexting und Vishing, einschließlich gezielter Angriffe auf Führungskräfte. • Begleitung von Einsätzen nach dem Erstzugriff: Seitliche Bewegung (Lateral Movement), Privilegienerweiterung, Persistenz und Erreichen der Einsatzziele. • Bereitstellung und Verwaltung von C2-Infrastruktur sowie der zugehörigen Tools. • Validierung von Sicherheitskontrollen und Techniken zur Umgehung (Firewall, Proxy, DLP, EDR). • Durchführung von Webanwendungs- und Netzwerk-Penetrationstests im Rahmen größerer Einsätze. • Erstellung klarer, kundenfertiger Befunde und Empfehlungen zur Behebung. • Eigenständige Leitung von Einsätzen, wenn erforderlich.

🎯 Anforderungen

• Nachgewiesene Erfahrung im Red Team / Adversary Simulation über mehrere Branchen hinweg. • Praktische Erfahrung im Social Engineering mit nachweisbaren Erfolgen (Phishing, Pretexting, Tests auf Führungsebene). • Fundierte Kenntnisse in Webanwendungs- und Netzwerk-Penetrationstests. • Sicherer Umgang mit C2-Deployment, Umgehung von Kontrollen und gängigen Post-Exploitation-Techniken. • Fähigkeit, Einsätze eigenständig zu führen – vom Scoping bis zur Berichterstellung. • Klare schriftliche und mündliche Kommunikationsfähigkeiten für kundenorientierte Deliverables. • Sehr vorteilhaft, wenn eines der folgenden zutrifft: Erfahrung beim Aufbau von Phishing-Simulations- und Security-Awareness-Trainingsprogrammen. • Erfahrung mit Crypto / Web3 oder Einsätzen an Smart Contracts. • Nachweisbare Erfolge in Bug-Bounty-Programmen (z. B. Bugcrowd, HackerOne). • Relevante Zertifizierungen wie OSCP, CRTO oder OSCE3. • Konferenzvorträge oder veröffentlichte Forschung.