IT-инженер по безопасности — специализация: оператор красной команды (м/ж/д)

• Расположение: 51149 Köln
• Тип контракта: полный/частичный, неограниченный | Job-ID: 961621

• Ваш дом:
• Прочитайте цифровое
• Мы являемся домом для всех тех, кто обманывает в цифровом мире. Технологическая команда, в которой специалисты по ИТ и не ИТ работают вместе в различных областях. Вместе мы воплощаем инновации в жизнь – для торговли и повседневной жизни миллионов людей. Ваш потенциал является основой нашего прогресса. Мы прославляем и продвигаем вас такими, какие вы есть. Мы создаем лучшие условия для достижения успеха. Поэтому попробуйте и узнайте в нашем цифровом мире, что вас вдохновляет: от разработки приложений и гибкости до мониторинга и оцифровки рынка до систем счисления и совместной работы.

• Развивать технологии, которых мир еще не видел. Добро пожаловать в свой дом! В вашем новом
• Доме инженерии безопасности инновации и безопасность идут рука об руку. Мы сталкиваемся с новыми вызовами каждый день в динамичной среде, где мы считаем, что лучшая защита - это хорошая атака для укрепления безопасности ИТ-инфраструктуры REWE Group. Возьмите на себя центральную роль в команде Recon и используйте свои навыки для выявления упреждающих уязвимостей с помощью комплексного моделирования атак и непрерывной оптимизации нашей архитектуры безопасности.

• Задачи, которые держат вас
• Вы планируете и выполняете реалистичные симуляции атак - на основе таких фреймворков, как MITRE ATTACK и TIBER-EU - и разрабатываете индивидуальные тактики, методы и процедуры (TTP) для репликации реальных игроков угроз. Вы используете фреймворки Open Source и Commercial Command & Control (C2) и разрабатываете свои собственные инструменты, сценарии и полезные нагрузки для реализации сложных сценариев атак. Вы являетесь экспертом по методам атаки - от социальной инженерии (например, фишинг) до исследования сети (например, боковое движение, эскалация привилегий) до тестирования физического вторжения. Вы разрабатываете реалистичные вредоносные программы и эксплойты, которые нацелены на наши средства контроля безопасности и делают уязвимости видимыми. Вы можете задокументировать свою деятельность понятным образом, принять участие в отчетах о последующих действиях и предоставить конкретные рекомендации по снижению рисков и укреплению обороны. Вы активно проводите семинары Opensive Security, поддерживаете настольные и военные игры и тесно сотрудничаете с доверенным агентом, чтобы соответствовать правилам моделирования. Вы укрепите нашу синюю команду целевым фиолетовым взаимодействием с целью оптимизации наших правил обнаружения и повышения устойчивости REWE в цифровом виде. Вы постоянно развиваете наши методы Red Team, поддерживаете нашу инфраструктуру в актуальном состоянии и интегрируете текущие TTP из мира Threat Intelligence в свою работу.

• Особенности, которые делают вас
• Вы коммуникативный командный игрок с аналитическим мышлением, энтузиазмом в отношении новых технологий и методов атаки. С вашей собственной инициативой, творчеством и открытым мышлением вы постоянно развиваете себя и окружающую среду. Успешно завершенное изучение информатики
• Финансирование технического и организационного понимания в области ИТ-безопасности, архитектуры, DevOps и/или разработки программного обеспечения
• Очень хорошее знание операционных систем, сетей, брандмауэров, антивирусного программного обеспечения, EDR/XDR и облачных решений безопасности
• Опыт разработки и эксплуатации соединений и/или инфраструктуры
• Практический опыт работы с процессами реагирования на инциденты - в идеале также с точки зрения команд Servicedesk или DevOps
• Первые контактные точки с физической безопасностью — например, B. Сертификаты, такие как eJPT, OSCP, HTB CPTS, GPEN, GRTP или CRTO / CRTLO, являются плюсом. Опыт работы в качестве аналитиков Blue Teamer или SOC

• Основы, которые делают жизнь еще лучше
• Интеграция вашей жизненной работы через гибкие рабочие часы, мобильную работу, 30-дневный отпуск + региональные таможенные дни, временные модели (суббота, время ухода и т. Д.)
• Мы инвестируем в ваше будущее. С годовым бюджетом обучения около 2000 евро вы можете узнать о своем индивидуальном развитии навыков. Так что оставайтесь любопытными и собирайте на нашей собственной учебной платформе, «IT Learning Hub», на специализированных конференциях, в специализированных книгах или в одном из многих бесплатных семинаров от нашего Learning Canvas. Обновления для вас на внутренних семинарах и мероприятиях, таких как
• Хакатон и Tech Talks, а также еженедельные стендапы, регулярные форматы Tech All-Hands и Open Door
• Ваша игровая комната дизайна в совместном определении вашего оборудования (MacBooks, ThinkPads) и операционной системы (MacOS, Linux, Windows) - с нетерпением ждут современного ИТ-оборудования, а также широкого и инновационного технологического стека. Ваше влияние, потому что вы разрабатываете приложения и услуги для миллионов людей - с более чем 1 миллиардом записей ежедневно, более чем 6 миллионами мобильных телефонов, 32 000 кассовых аппаратов или на 7 300 рынках
• Ваш непринужденный рабочий путь со скидкой на билет в
• Германию, велосипед для работы и парковку прямо за дверью
• Наши сети, такие как DITO - разные вместе, SHINE, f.ernetzt, WomEngineers @REWE digital, а также Women's Drive, делают нас красочным сообществом и поддерживают вас в вашем личном развитии. Преимущества группы для вас, например, в виде скидок в REWE, PENNY, Toom Baumarkt и DERTOUR Group, комплексная медицинская услуга, поддержка вашей пенсии в виде эффективных услуг и REWE-Pensionskasse, специальные услуги, такие как праздничные и рождественские деньги и т. д.

• Для получения дополнительной информации см. rewe-digital.com.

• Мы с нетерпением ждем вашего онлайн-заявки с вашей доступностью и презентацией заработной платы. Мы не можем отправить документы обратно в бумажном виде.

У вас есть вопросы об этой должности (Идентификатор работы: 961621)?

• Затем зарегистрируйтесь на нашей горячей линии 0221 149-7110.

• Мы подчеркиваем, что все люди - независимо от пола/половой идентичности, этнического происхождения и национальности, социального происхождения, религии/мировоззрения, физических и умственных способностей, возраста, а также сексуальной ориентации или других индивидуальных особенностей - одинаково приветствуются.