Job
Aus Partner-Feed
Sicherheitsingenieur des Roten Teams
Preis auf Anfrage
Details
- Beschäftigungsart
- Vollzeit
- Remote
- Ja
- Unternehmen
- Gomotive
Beschreibung
Automatisch aus dem English übersetzt. Der Originaltext ist maßgeblich. Maschinenübersetzung – eine genauere Version wird vorbereitet.
Wer wir sind:
Motive gibt den Menschen, die physische Vorgänge durchführen, Werkzeuge an die Hand, mit denen sie ihre Arbeit sicherer, produktiver und profitabler machen können. Zum ersten Mal können Sicherheits-, Betriebs- und Finanzteams ihre Fahrer, Fahrzeuge, Ausrüstung und Flottenausgaben in einem einzigen System verwalten. In Kombination mit branchenführender KI bietet Ihnen die Motive-Plattform vollständige Transparenz und Kontrolle und reduziert den manuellen Arbeitsaufwand durch die Automatisierung und Vereinfachung von Aufgaben erheblich.
Motive bedient fast 100.000 Kunden – von Fortune-500-Unternehmen bis hin zu kleinen Unternehmen – in einer Vielzahl von Branchen, darunter Transport und Logistik, Bauwesen, Energie, Außendienst, Fertigung, Landwirtschaft, Lebensmittel und Getränke, Einzelhandel und der öffentliche Sektor.
Besuchen Sie gomotive.com, um mehr zu erfahren.
Über die Rolle:
Als Red Team Security Engineer sind Sie ein wichtiges Mitglied des Produktsicherheitsteams. Sie sind der primäre Sicherheitspartner für Software- und Engineering-Teams, deren Schwerpunkt auf der Bewertung der Sicherheitslage im gesamten Unternehmen liegt. Der Red Team Engineer ist für die Durchführung von Gegneremulationen und offensiven Sicherheitsbewertungen in Cloud-Umgebungen verantwortlich und treibt gleichzeitig die Behebungsbemühungen für Probleme voran.
Was Sie tun werden:
• Planen und Ausführen von Red-Team-Operationen, Gegnersimulationen und gezielten Sicherheitsbewertungen mit Schwerpunkt auf Cloud-Umgebungen.
• Bewerten Sie die Sicherheit von Cloud-Infrastruktur, Identitätsarchitekturen, CI/CD-Pipelines, Container-Workloads und Cloud-nativen Diensten.
• Identifizieren und validieren Sie Angriffspfade mit IAM-Fehlkonfigurationen, überprivilegierten Rollen, der Offenlegung von Geheimnissen, Metadatenmissbrauch, unsicherer Automatisierung und Schwachstellen in Cloud-Service-Konfigurationen.
• Bewerten Sie die Erkennungs- und Reaktionsabdeckung, indem Sie in Zusammenarbeit mit dem Blue Team und den Erkennungstechnikfunktionen Protokollierungs-, Alarmierungs-, Überwachungs- und Vorfallreaktionsprozesse durchführen.
• Verfolgen Sie neue Angriffstechniken, Cloud-Ausnutzungstrends und neue Missbrauchspfade, die für moderne Unternehmensumgebungen relevant sind.
Was wir suchen:
• Über 5 Jahre Erfahrung in den Bereichen Offensivsicherheit, Red Teaming, Penetrationstests und Erkennungsvalidierung
• Vertrautheit mit den Taktiken, Techniken und Verfahren von Angreifern sowie die Fähigkeit, Ergebnisse auf Frameworks wie MITRE ATT&CK abzubilden.
• Fähigkeit, prägnante, umsetzbare Berichte zu verfassen und komplexe technische Probleme an verschiedene Interessengruppen zu kommunizieren
• Relevante Branchenzertifizierungen wie OSCP, OSEP, GXPN, GPEN oder Cloud-Sicherheitszertifizierungen.
Die Schaffung eines vielfältigen und integrativen Arbeitsplatzes ist einer der Grundwerte von Motive. Wir sind ein Arbeitgeber, der Chancengleichheit fördert und Menschen mit unterschiedlichem Hintergrund, Erfahrungen, Fähigkeiten und Perspektiven willkommen heißt.
Bitte lesen Sie hier unsere Datenschutzerklärung für Kandidaten.
Datenschutzhinweise für britische Kandidaten finden Sie hier.
Der Antragsteller muss berechtigt sein, die Waren und Technologien zu empfangen und darauf zuzugreifen, die den US-amerikanischen Export Administration Regulations unterliegen. Es ist die Richtlinie von Motive, dass Mitarbeiter berechtigt sein müssen, Zugang zu Motive-Produkten und -Technologie zu erhalten.
In Bezug auf in den USA ansässige Stellen legt Motive Technologies, Inc. („Arbeitgeber“) abhängig von Ihrer Rolle und Ihrem Hauptarbeitsort offen, dass Kandidaten möglicherweise verpflichtet sind, ein Wettbewerbsverbot mit dem Arbeitgeber einzuhalten. Diese Anforderung gilt nicht für Anwälte, Praktikanten oder Mitarbeiter, die in CA, MN, MT, ND, OK oder dort arbeiten, wo dies gesetzlich verboten ist.
In allen anderen Gerichtsbarkeiten unterliegen Wettbewerbsverbote den geltenden gesetzlichen Anforderungen, einschließlich, aber nicht beschränkt auf, Verfahren, branchenbezogenen Verboten oder Gehalts- und Vergütungsschwellen.
Alle Stellenausschreibungen beziehen sich auf bestehende Stellenangebote. Bitte beachten Sie; Einige Vorstellungsgespräche oder Schulungen für neue Mitarbeiter können persönlich in einer unserer weltweiten Niederlassungen stattfinden.
Weitere englischsprachige Jobs in Großbritannien finden Sie auf Arbeitnow
Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/gomotive/red-team-security-engineer-443040)
Motive gibt den Menschen, die physische Vorgänge durchführen, Werkzeuge an die Hand, mit denen sie ihre Arbeit sicherer, produktiver und profitabler machen können. Zum ersten Mal können Sicherheits-, Betriebs- und Finanzteams ihre Fahrer, Fahrzeuge, Ausrüstung und Flottenausgaben in einem einzigen System verwalten. In Kombination mit branchenführender KI bietet Ihnen die Motive-Plattform vollständige Transparenz und Kontrolle und reduziert den manuellen Arbeitsaufwand durch die Automatisierung und Vereinfachung von Aufgaben erheblich.
Motive bedient fast 100.000 Kunden – von Fortune-500-Unternehmen bis hin zu kleinen Unternehmen – in einer Vielzahl von Branchen, darunter Transport und Logistik, Bauwesen, Energie, Außendienst, Fertigung, Landwirtschaft, Lebensmittel und Getränke, Einzelhandel und der öffentliche Sektor.
Besuchen Sie gomotive.com, um mehr zu erfahren.
Über die Rolle:
Als Red Team Security Engineer sind Sie ein wichtiges Mitglied des Produktsicherheitsteams. Sie sind der primäre Sicherheitspartner für Software- und Engineering-Teams, deren Schwerpunkt auf der Bewertung der Sicherheitslage im gesamten Unternehmen liegt. Der Red Team Engineer ist für die Durchführung von Gegneremulationen und offensiven Sicherheitsbewertungen in Cloud-Umgebungen verantwortlich und treibt gleichzeitig die Behebungsbemühungen für Probleme voran.
Was Sie tun werden:
• Planen und Ausführen von Red-Team-Operationen, Gegnersimulationen und gezielten Sicherheitsbewertungen mit Schwerpunkt auf Cloud-Umgebungen.
• Bewerten Sie die Sicherheit von Cloud-Infrastruktur, Identitätsarchitekturen, CI/CD-Pipelines, Container-Workloads und Cloud-nativen Diensten.
• Identifizieren und validieren Sie Angriffspfade mit IAM-Fehlkonfigurationen, überprivilegierten Rollen, der Offenlegung von Geheimnissen, Metadatenmissbrauch, unsicherer Automatisierung und Schwachstellen in Cloud-Service-Konfigurationen.
• Bewerten Sie die Erkennungs- und Reaktionsabdeckung, indem Sie in Zusammenarbeit mit dem Blue Team und den Erkennungstechnikfunktionen Protokollierungs-, Alarmierungs-, Überwachungs- und Vorfallreaktionsprozesse durchführen.
• Verfolgen Sie neue Angriffstechniken, Cloud-Ausnutzungstrends und neue Missbrauchspfade, die für moderne Unternehmensumgebungen relevant sind.
Was wir suchen:
• Über 5 Jahre Erfahrung in den Bereichen Offensivsicherheit, Red Teaming, Penetrationstests und Erkennungsvalidierung
• Vertrautheit mit den Taktiken, Techniken und Verfahren von Angreifern sowie die Fähigkeit, Ergebnisse auf Frameworks wie MITRE ATT&CK abzubilden.
• Fähigkeit, prägnante, umsetzbare Berichte zu verfassen und komplexe technische Probleme an verschiedene Interessengruppen zu kommunizieren
• Relevante Branchenzertifizierungen wie OSCP, OSEP, GXPN, GPEN oder Cloud-Sicherheitszertifizierungen.
Die Schaffung eines vielfältigen und integrativen Arbeitsplatzes ist einer der Grundwerte von Motive. Wir sind ein Arbeitgeber, der Chancengleichheit fördert und Menschen mit unterschiedlichem Hintergrund, Erfahrungen, Fähigkeiten und Perspektiven willkommen heißt.
Bitte lesen Sie hier unsere Datenschutzerklärung für Kandidaten.
Datenschutzhinweise für britische Kandidaten finden Sie hier.
Der Antragsteller muss berechtigt sein, die Waren und Technologien zu empfangen und darauf zuzugreifen, die den US-amerikanischen Export Administration Regulations unterliegen. Es ist die Richtlinie von Motive, dass Mitarbeiter berechtigt sein müssen, Zugang zu Motive-Produkten und -Technologie zu erhalten.
In Bezug auf in den USA ansässige Stellen legt Motive Technologies, Inc. („Arbeitgeber“) abhängig von Ihrer Rolle und Ihrem Hauptarbeitsort offen, dass Kandidaten möglicherweise verpflichtet sind, ein Wettbewerbsverbot mit dem Arbeitgeber einzuhalten. Diese Anforderung gilt nicht für Anwälte, Praktikanten oder Mitarbeiter, die in CA, MN, MT, ND, OK oder dort arbeiten, wo dies gesetzlich verboten ist.
In allen anderen Gerichtsbarkeiten unterliegen Wettbewerbsverbote den geltenden gesetzlichen Anforderungen, einschließlich, aber nicht beschränkt auf, Verfahren, branchenbezogenen Verboten oder Gehalts- und Vergütungsschwellen.
Alle Stellenausschreibungen beziehen sich auf bestehende Stellenangebote. Bitte beachten Sie; Einige Vorstellungsgespräche oder Schulungen für neue Mitarbeiter können persönlich in einer unserer weltweiten Niederlassungen stattfinden.
Weitere englischsprachige Jobs in Großbritannien finden Sie auf Arbeitnow
Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/gomotive/red-team-security-engineer-443040)
Dieses Angebot stammt aus einem Partner-Feed. Bewerben Sie sich auf der Quell-Website.
Quelle: Gomotive
Inserat bereitgestellt von Gomotive.
