Red Team Manager (Remote)

Red Team Manager будет работать с командой кибербезопасных ниндзя, проводя Red Team‑активности, имитирующие известных злоумышленников, чтобы помочь клиентам CrowdStrike обучаться обнаружению противников и предотвращению нарушений. Ожидается, что этот человек сможет координировать действия с высшим руководством, планировать и контролировать выполнение оценок, а также помогать другим функциям CrowdStrike Services в улучшении защиты клиентов. Нам нужен специалист, способный поддерживать, управлять и наставлять менее опытных членов Red Team.

• Руководить разработкой, внедрением и поставкой предложений Red Team, включая работу по взаимодействию, отчётность и метрики.
• Осуществлять надзор за ежедневными операциями Red Team.
• Выступать в качестве основного контакта для координации Red Team‑активностей, а также координировать и руководить всеми penetration testing‑активностями.
• Отвечать за развитие и поддержание прочных отношений с внешними поставщиками, поддерживающими Red Team‑вовлечения.
• Разрабатывать отчёты, включая стратегии смягчения результатов Red Team‑активностей, как для управленческой, так и для технической аудитории.
• Уметь эффективно общаться на всех уровнях (исполнительное руководство и технические команды поддержки) внутри CrowdStrike.
• Создавать и поддерживать операционные, управленческие и ad hoc отчёты для мониторинга эффективности Red Team.
• Организовывать ресурсы для проведения penetration assessments операционных систем, приложений, баз данных и компонентов сетевой инфраструктуры с целью обнаружения и перечисления угроз.
• Руководить/помогать в разработке и улучшении программы информационной безопасности и ресурсов информационной безопасности.
• Предоставлять рекомендации, используя специализированные знания и наборы инструментов, операционным командам в масштабных кризисных сценариях предприятия, например, при крупных сбоях производственных сервисов, вне обычного процесса управления изменениями.
• Сотрудничать с командой Sales для определения объёма новых клиентских вовлечений.
• Уметь работать как оператор и менеджер проекта в различных типах Red Team‑операций.

• Минимум 5 лет опыта в Red Team/Penetration Testing считается высоким преимуществом
• Минимум 3 года опыта в руководящей роли считается высоким преимуществом
• Опыт управления жизненным циклом разработки инструмента и командой разработки
• Участие в сообществе безопасности (выступления на конференциях, вклад в разработку инструментов, …) считается высоким преимуществом
• Продвинутый опыт работы с Security Assessment Toolsets (Metasploit, NMAP, Cobalt Strike, Nessus, Burp Suite и др.)
• Всестороннее понимание методологий, технологий и лучших практик безопасности
• Операционные системы Windows / Linux / UNIX / Mac
• Продвинутый опыт работы с сетевыми компонентами (маршрутизаторы, коммутаторы, балансировщики нагрузки, точки доступа Wi‑Fi и др.)
• Всесторонние знания о межсетевых экранах, прокси, почтовых и веб‑серверах
• Продвинутый опыт операционной поддержки операционных систем, приложений и сетей
• Продвинутый опыт проведения vulnerability/penetration testing/adversary emulation оценок
• Продвинутый опыт автоматизации и скриптинга приложений и систем
• Доказанный опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и повышения эффективности, а также достижения бизнес‑результатов.

• Желаемые сертификаты: OSCP, GPEN, OSCE, GCIH, GXPN
• Возможны редкие командировки (<25%)

• Лидер рынка в компенсациях и акционерных вознаграждениях
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый декретный и отпуск по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому соседству и волонтёрские возможности для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификат Great Place to Work Certified™ по всему миру
• Базовый диапазон зарплаты для этой позиции для всех кандидатов из США составляет $140,000 - $195,000 в год, с правом получения бонусов, акций и всестороннего пакета льгот, включающего медицинскую страховку, 401k и оплачиваемый отпуск.