Evaluador De Nivel De Seguridad Ingeniero De Pruebas Iv (Gobierno)
Ubicación: Chantilly, Virginia
Persigue tu carrera y vocación.
«Las similitudes entre las culturas militar y ATT giran en torno a la moralidad…”
Chris S. – Vicepresidente ejecutivo, Operaciones tecnológicas
«Es un ambiente de mucho apoyo y positivo aquí, con muchos veteranos y como en el ejército. Hay un fuerte énfasis en la ética aquí, al igual que en el ejército”.
Gobierno
Ayúdanos a traer un fuerte potencial a nuestro país.
Soluciones gubernamentales de ATT
Ofrece un gran potencial para nuestro país.
Qué pueden hacer las soluciones gubernamentales
Descubra cómo proteger a su país.
Descubra cómo el TCA conecta al gobierno de EE. UU.
ATT Global Public Sector es un proveedor confiable de servicios profesionales y soluciones de redes seguras, habilitadas para IP y basadas en la nube.
Nuestro equipo de seguridad nacional apoya a la comunidad de inteligencia en la entrega, operación y seguridad de servicios críticos de voz, video y colaboración en todo el espectro de operaciones. Los servicios requeridos por este acuerdo ayudarán a OSCI a proporcionar a las ONG un entorno de misión seguro. Además de la gestión de programas, los contratistas deben proporcionar soluciones de seguridad de la información realistas e innovadoras para satisfacer sus necesidades. Los servicios recibidos en virtud de este acuerdo están destinados a brindar experiencia en apoyo de la seguridad de los sistemas de información, la evaluación del control de seguridad, la ingeniería de garantía de la información y la ingeniería de prueba para la evaluación del control de seguridad.
ATT está contratando a un ingeniero de pruebas de evaluación de clasificación de seguridad (SCATE 4) para respaldar la defensa y la ciberseguridad de Nat Security.
Las áreas de tareas en SCATE 4 incluyen:
- Como miembro del Equipo Rojo
- Lidera el diseño y la ejecución de pruebas de seguridad adversarias contra una variedad de objetivos.
- Evalúe su entorno, aplicación, sistema o proceso para descubrir vulnerabilidades, y luego use esos conocimientos para estrategias de ataque procesables en el mundo real.
- Brinda liderazgo y orientación para desarrollar las habilidades operativas del equipo y la capacidad posterior para evaluar el riesgo para el negocio.
- Demostrar la capacidad de configurar y optimizar un equipo rojo para la ejecución, incluidas las mejoras programáticas para cerrar las brechas con los equipos existentes.
- Lidera y dirige la gama completa de pruebas del Equipo Rojo. Incluye penetración de red, pruebas de aplicaciones web, análisis de amenazas, evaluación de redes inalámbricas, pruebas de ingeniería social y técnicas de evasión de IDS/IPS/Antivirus.
- Utiliza el conocimiento de los sistemas operativos, protocolos de red, firewalls, bases de datos, firmware, middleware, aplicaciones, análisis forense, secuencias de comandos y programación para realizar operaciones de seguridad del adversario.
- Desarrolle informes y presentaciones completos y precisos para usuarios técnicos y ejecutivos.
- Asesorar y guiar a los técnicos junior para que comuniquen información altamente técnica claramente a la alta gerencia para apoyar los objetivos de la misión.
- Defina su estrategia Red Team para fortalecer aún más la postura de seguridad de su organización.
- Comunicar los resultados y la estrategia de manera efectiva a las partes interesadas del cliente, incluido el personal técnico, la gerencia y los asesores legales.
- Proporciona recomendaciones prácticas y basadas en el riesgo para corregir las vulnerabilidades descubiertas.
- Organice y aproveche de forma segura las herramientas, tácticas y procedimientos de los atacantes para mejorar la postura de seguridad de los sistemas de la misión.
- Desarrollar scripts, herramientas o métodos para mejorar los procesos del Red Team
Espacio libre en disco requerido:
TS/SCI (#Polygraph) con Poly (#ts/sci)
Calificaciones requeridas:
Experiencia:
- Experiencia en pruebas de penetración de red y manipulación de infraestructura de red.
- Experimente la creación de scripts de shell o la automatización de tareas simples con Perl, Python o Ruby.
- Experiencia en el desarrollo, ampliación o modificación de exploits, shellcode o herramientas de exploits.
- Experiencia práctica de formación de equipos en rojo, azul o morado.
- Conocimiento práctico de las técnicas de derrame y movimiento lateral.
- Conocimiento práctico de las técnicas de recopilación/reconocimiento OSINT para la selección de objetivos.
- Fuerte atención al detalle con habilidades analíticas y de resolución de problemas.
- Conocimiento de herramientas de prueba de seguridad de redes y aplicaciones web como Kali Linux, Metasploit, Burp Suite, Cobalt Strike, Bloodhound, Powershell Empire, Nessus, Web Inspect, NMAP, Nikto, Sqlmap, etc.
Capacitación:
- Licenciatura y 15 años de experiencia O
- Maestría y 10 años de experiencia
Certificación:
Debe cumplir con los requisitos mínimos de DoD 8570 IAT Nivel III para incluir:
- CASP+CE
- seguridad CCNP
- CISA
- CISSP (o Asociado)
- Educación para la ciudadanía mundial
- GCIH
- CCSP
- Probador de penetración+
Calificaciones deseadas:
- Título completo en un campo técnico (informática, ingeniería informática, etc.).
- Sólida comprensión de las plataformas de contenedores (como Docker y Kubernetes) y entornos de alojamiento comunes, como máquinas virtuales que se ejecutan en hipervisores.
- Experiencia en la revisión del código fuente para controlar el flujo y las vulnerabilidades de seguridad.
- Familiaridad a nivel de implementación con todas las clases comunes de vulnerabilidades modernas, como XSS, XMLi, SQLi, ataques de deserialización, etc.
- Una comprensión profunda de los protocolos de red, los datos por cable y los canales secretos.
- Dominio de los sistemas operativos Unix/Linux/Mac/Windows, incluidos Bash y Powershell.
- Experiencia en evaluación de aplicaciones móviles y/o web.
- Experiencia en evaluación de ingeniería social por correo electrónico, teléfono o física.
- Habilidades de programación así como la capacidad de leer y evaluar aplicaciones escritas en múltiples lenguajes como JAVA,. NET, C#, etc.
- Emula ransomware y amenazas persistentes avanzadas (APT) compatibles con Threat Hunt.
- Certificaciones de la industria como OSCP/OSCE, OSWE, GPEN, GCIH, GWAPT o GXPN.
¿Estás listo para unirte a nuestro equipo?¡Aplica hoy!
Security Classification Evaluator Test Engineer IV gana entre $ 190,000 y $ 200,000 por año. Sin mencionar todas las otras increíbles recompensas que ofrece trabajar en ATT. Desde seguros de salud hasta reembolsos de matrícula, vacaciones pagadas y descuentos en productos y servicios, por nombrar algunos. Hay mucho por lo que emocionarse aquí. Los salarios iniciales individuales dentro de este rango pueden variar según la ubicación, la experiencia, los conocimientos y la educación/capacitación.
Identificación de la tarea 2230635 fecha de lanzamiento 14 de junio de 2022 Aplica ya
Servicios
Invierta en su felicidad y éxito continuo.
Aquí nos estamos cuidando a nosotros mismos (pista: podrías estarlo). Nuestros beneficios y recompensas significan que satisfacemos algunas de sus mayores necesidades con los mejores productos. Ya pensamos que somos un gran lugar para trabajar. Solo estamos tratando de acumular algunos puntos de bonificación.
Cuando llegue el día en que obtenga su RR que tanto necesita (lo que no significa que no quiera dejar #LifeAtATT), sepa que su futuro está asegurado con un ATT-Plan de ahorro para la jubilación (ARSP).
Guardar en la computadora
Retribuya a la comunidad y conéctese con sus compañeros a través de eventos sociales y de formación de equipos y reciba vacaciones anuales pagadas por el voluntariado de su elección.
Evento del equipo comunitario
Comencemos con los grandes. Su trabajo será recompensado con recompensas y beneficios competitivos. Es realmente gratificante estar en nuestro equipo.
Premio
Cuando se trata de prioridades, sabemos que la familia es lo primero. En los momentos más importantes tú estás ahí y nosotros estamos ahí para ti.
Vacaciones familiares
¿Vacación?¿Visitar?Dios, vamos a emprender un viaje. Además del tiempo libre pagado, tómese un descanso con un tiempo libre pagado (PTO, por sus siglas en inglés) para gastarlo como desee.
Vacaciones pagas
Nuestra gente tiene clases.a la carta. Los planes de ayuda para estudiantes pueden ayudar con los gastos educativos aprobados.
Instrucción
soporte
Otra razón para mantener la calma son las excelentes opciones de seguro de salud, dental y ocular disponibles para usted y su familia.
Opciones de seguro
¿De verdad quieres poner celosos a tus amigos?Disfrute de precios con descuento en los últimos y mejores productos y servicios de ATT, así como otros artículos geniales como entradas para eventos en vivo.
Rebaja
Nos atacan como triunfadores (no te preocupes, eso es un cumplido). Nuestros programas de capacitación y desarrollo son su boleto al estatus de experto en su práctica.
Formación y desarrollo
Cuando llegue el día en que obtenga su RR que tanto necesita (lo que no significa que no quiera dejar #LifeAtATT), sepa que su futuro está asegurado con un ATT-Plan de ahorro para la jubilación (ARSP).
Guardar en la computadora
Retribuya a la comunidad y conéctese con sus compañeros a través de eventos sociales y de formación de equipos y reciba vacaciones anuales pagadas por el voluntariado de su elección.
Evento del equipo comunitario
Comencemos con los grandes. Su trabajo será recompensado con recompensas y beneficios competitivos. Es realmente gratificante estar en nuestro equipo.
Premio
Cuando se trata de prioridades, sabemos que la familia es lo primero. En los momentos más importantes tú estás ahí y nosotros estamos ahí para ti.
Vacaciones familiares
¿Vacación?¿Visitar?Dios, vamos a emprender un viaje. Además del tiempo libre pagado, tómese un descanso con un tiempo libre pagado (PTO, por sus siglas en inglés) para gastarlo como desee.
Vacaciones pagas
Nuestra gente tiene clases.a la carta. Los planes de ayuda para estudiantes pueden ayudar con los gastos educativos aprobados.
Instrucción
soporte
Otra razón para mantener la calma son las excelentes opciones de seguro de salud, dental y ocular disponibles para usted y su familia.
Opciones de seguro
¿De verdad quieres poner celosos a tus amigos?Disfrute de precios con descuento en los últimos y mejores productos y servicios de ATT, así como otros artículos geniales como entradas para eventos en vivo.
Rebaja
Nos atacan como triunfadores (no te preocupes, eso es un cumplido). Nuestros programas de capacitación y desarrollo son su boleto al estatus de experto en su práctica.
Formación y desarrollo
Cuando llegue el día en que obtenga su RR que tanto necesita (lo que no significa que no quiera dejar #LifeAtATT), sepa que su futuro está asegurado con un ATT-Plan de ahorro para la jubilación (ARSP).
Guardar en la computadora
Retribuya a la comunidad y conéctese con sus compañeros a través de eventos sociales y de formación de equipos y reciba vacaciones anuales pagadas por el voluntariado de su elección.
Evento del equipo comunitario
Proceso de reclutamiento
Paso 1
Complete la solicitud rápida en línea Consulta tu estado frecuentemente.
Paso 2
Virtuales o en persona
entrevista
Vístete de manera profesional y garantiza virtualmente una buena entrevista WiFi.
Paso 3
Condicional
oferta de trabajo
Después de una verificación de antecedentes, eres parte del equipo.
Paso 4
¡Bienvenido a!inducción
y empieza a hacer ejercicio
Nuestros programas de capacitación y certificación respaldan su éxito.
Comentarios
Publicar un comentario