Red Teamer

Kompetenzen

Technische Kompetenzen

• Erfahrung mit dem MITRE ATT&CK Framework zur strukturierten Angriffssimulation
• Kompetenz in Cobalt Strike und Metasploit für fortgeschrittene Penetrationstests
• Active Directory Exploitation mit Tools wie BloodHound und Impacket
• Netzwerk-Penetrationstests mit Nmap und Wireshark zur Sicherheitsanalyse
• Web-Applikationstests mit Burp Suite und Berücksichtigung der OWASP Top 10
• Entwicklung von Exploits in Python, C und PowerShell für spezifische Angriffsszenarien
• Anwendung von Evasion-Techniken wie EDR-Bypass und Process Injection
• Threat Intelligence und APT-Emulation zur Nachbildung realer Bedrohungen

Soft Skills

• Analytisches Denken unter Zeitdruck für präzise Entscheidungen
• Präzise schriftliche Kommunikation für technische Reports
• Eigenverantwortliche Planung komplexer Operationen
• Diskretion und Vertraulichkeit im Umgang mit sensiblen Daten
• Kritische Selbstreflexion nach Engagement-Abschluss

Aufgaben

• Planen und Durchführen von Red-Team-Operationen gemäß MITRE ATT&CK-Framework mit klar definierten Scope-Parametern
• APT-Angriffe simulieren, die über mehrere Kill-Chain-Phasen hinweg reichen
• Verwendung von Cobalt Strike und Metasploit zur gezielten Kompromittierung von Systemen
• Active-Directory-Strukturen mit BloodHound analysieren, um Privilege-Escalation-Pfade zu identifizieren
• Maßgeschneiderte Exploits und Post-Exploitation-Module in Python oder C entwickeln
• Phishing-Kampagnen und Social-Engineering-Szenarien mit GoPhish durchführen zur Bewertung menschlicher Angriffsvektoren
• EDR-, AV- und SIEM-Lösungen durch Techniken wie AMSI-Bypass und Process Injection umgehen
• Vollständige Angriffsketten in detaillierten Reports mit CVSS-Bewertungen und Remediationsempfehlungen dokumentieren
• Debriefing-Sessions mit Blue Teams und SOC abhalten zur Verbesserung der Detektionsfähigkeiten
• Pflegen und Erweitern einer internen Toolchain für wiederkehrende Engagement-Typen

Arbeitsumgebungen

Die Arbeitsumgebungen können variieren:

Karrierewege

• Aufstieg zum Purple Team Lead zur Koordination von Red- und Blue-Team-Aktivitäten
• Position als Leiter Offensive Security zur strategischen Führung
• Rolle als CISO / Chief Information Security Officer zur umfassenden Sicherheitsleitung
• Entwicklung zum Threat Intelligence Analyst zur Analyse von Bedrohungsdaten
• Karriere als Security Architect zur Gestaltung sicherer IT-Infrastrukturen
• Selbstständiger Penetrationstester / Sicherheitsberater für unabhängige Projekte

Gesuchtes Profil