Job offer
Associate, Cybr Sec ThreatMgmt
The Associate, Cyber Security Threat Management job involves working in cyber security, specifically threat management, to protect the organization from cyber threats. The associate will be part of the Global Threat Management team and will be responsible for tasks such as technology hygiene, threat intelligence and security monitoring.
Job description
Tasks
- Arbeit mit den Technologie-Teams, um die Technologie-Hygiene zu verbessern und die Angriffsfläche zu reduzieren
- Entwurf und Durchführung von Übungskampagnen basierend auf branchenspezifischer Bedrohungsintelligenz und Schwachstellen
- Bereitstellung von kontinuierlichen Lern- und Schulungsmöglichkeiten für das Global Threat Management-Team als Ergebnis von Übungskampagnen
- Mitwirkung als integraler Treiber des Cyber-Operations-Entwicklungsprogramms, Benchmarking von Ergebnissen gegen branchenübliche Rahmenwerke, einschließlich MITRE und NIST
- Konfiguration und sichere Nutzung von Angriffstools, -taktiken und -verfahren gegen ein Simulationslabor
- Entwicklung von Skripten, Tools oder Methoden zur Verbesserung der Purple-Teaming-Fähigkeiten
- Unterstützung bei der Ausführung der Purple-Team-Strategie, um die Sicherheitsposition des Unternehmens weiter zu verbessern
- Effektive Kommunikation von Ergebnissen und Strategien an Stakeholder, einschließlich technischer Mitarbeiter und Führungskräfte
Requirements
- Relevante Erfahrung in der Informationssicherheit und bei der Simulation von Angreifern
- Detaillierte Kenntnisse globaler Cyber-Bedrohungen, Bedrohungsakteure und der Taktiken, Techniken und Verfahren, die von Cyber-Angreifern verwendet werden, insbesondere solche, die den Finanzdienstleistungssektor ins Visier nehmen
- Erfahrung mit groß angelegten IT-Implementierungen und -Betrieb bevorzugt
- Branchenzertifizierungen wie OSCP, CISSP, OSWE, GPEN, GCIH, GWAPT oder GXPN
- Vertrautheit mit Ausnutzungs- und Post-Ausnutzungsrahmen wie Cobalt Strike, Metasploit Framework, Empire
- Vertrautheit mit einer oder mehreren der folgenden Skriptsprachen (Python, PowerShell, Bash, Ruby)
- Fortgeschrittene Kenntnisse der Windows-Betriebssystemarchitektur und -Interna
- Starke Kenntnisse grundlegender IT-Konzepte wie TCP/IP-Netzwerk, Windows & Active Directory, Unix/Linux, Mainframe, Cloud-Service-Anbieter, relationale Datenbanken, Data-Warehouses und Dateisysteme
We offer
- A flexible and collaborative working culture
- An organization with financial strength and stability that allows new ideas to be explored
Job details
Training opportunities powered by skillaware.