استشاري رئيسي للخدمات المهنية - الفريق الأحمر (عن بُعد، SAU) Crowdstrike

استشاري الفريق الأحمر الرئيسي سينفذ ويقود engagements لفريق الأحمر واختبار الاختراق، بالتعاون مع عملاء CrowdStrike لاختبار قدرتهم على منع، والكشف، والاستجابة للهجمات ضد أنظمة تكنولوجيا المعلومات والاتصالات الخاصة بهم. من المتوقع أن يكون استشاري الفريق الأحمر الأول قادرًا على التنسيق مع القيادة العليا، والتخطيط، والإشراف على تنفيذ التقييمات ومساعدة وظائف خدمات CrowdStrike الأخرى في تحسين دفاعات الأمان للعملاء. يجب أن يكون هذا الشخص قادرًا على دعم وإدارة وتوجيه أعضاء فريق الأحمر الأقل خبرة.

يجب أن يكون الفرد المناسب لفريقنا لديه طاقة ممتازة، ودافع ورغبة حقيقية لمساعدة المنظمات في إيجاد وإصلاح الثغرات في ضوابط الأمان الخاصة بهم. مهارات الاتصال والتقنية القوية أمر لا بد منه، بالإضافة إلى القدرة على التعاون مع زملاء العمل في منطقة APJ وعلى مستوى العالم. إذا كان لديك خبرة في اختبار الاختراق، يُشجعك على التقديم.

ما ستفعله:

• العمل كمدير مشروع ومنفذ، التنسيق مع العملاء وأعضاء الفريق لتنفيذ تقييمات الفريق الأحمر واختبار الاختراق

• تطوير تقارير عالية الجودة تفصيلية لمسارات الهجوم المحددة، والثغرات، والتوصيات العملية للتصحيح، مكتوبة لكل من الجمهور الإداري والفني.

• المساهمة في تطوير قدرات الفريق الأحمر من خلال تطوير الأدوات، والبحث، والتوجيه لأعضاء الفريق ذوي الخبرة الأقل.

• إنتاج تقارير مكتوبة وشفوية عالية الجودة، وعروض تقديمية، وتوصيات، ونتائج لإدارة العملاء.

• عرض المواد التقنية للجمهور غير الفني والفني

• إظهار القيادة الفكرية في الصناعة من خلال تدوينات المدونات، وCrowdCasts، وغيرها من أحداث التحدث العامة.

ما ستحتاجه:

• خبرة في إجراء تقييمات الفريق الأحمر/اختبار الاختراق

• خبرة متقدمة مع أدوات الاختراق/الفريق الأحمر الشائعة، بما في ذلك أطر C2 الشائعة.

• خبرة متقدمة في هجوم Active Directory والبنية التحتية المشتركة الأخرى للمؤسسات.

• خبرة متقدمة في هجوم AWS وAzure والبنية التحتية السحابية الأخرى.

• خبرة في تطوير الأدوات و/أو خبرة في أتمتة وكتابة تطبيقات وأنظمة.

• معرفة واسعة بالهجمات على نظام واحد: أنظمة التشغيل Windows / *NIX / MacOS، ومعرفة بالهجمات على أنظمة أخرى.

• المشاركة في مجتمع الأمان (متحدث في مؤتمر، مدون، تطوير أدوات، إلخ) يُفضل بشدة

• خبرة متقدمة في هجوم مكونات الشبكات (الموجهات، المفاتيح، جدران الحماية، نقاط الوصول اللاسلكية، إلخ) مرغوبة

• الاتصال: مهارات استثنائية في الكتابة والتواصل الشفوي. القدرة على كتابة وعرض محتوى تقني، بما في ذلك القدرة على العرض أمام التنفيذيين الكبار.

نقاط إضافية:

• الشهادات ذات الصلة مرغوبة ولكن ليست مطلوبة - على سبيل المثال، OSCP، OSEP، OSED، GPEN، GXPN، CRT، CCT-Inf، CCSAS، CRTP، CRTO، إلخ.