Spécialiste en sécurité de l'information - Opérateur Red Team

Planifier et exécuter des engagements de red team à portée complète, incluant la reconnaissance, l'accès initial, le mouvement latéral, l'escalade de privilèges, le commandement et contrôle, et l'atteinte des objectifs.,Émuler des acteurs de menaces réels en utilisant des TTPs établies (par exemple, MITRE ATT&CK).,Mener des campagnes de phishing et d'ingénierie sociale dans les limites légales et éthiques définies.,Développer et maintenir des outils, charges utiles et infrastructures personnalisés pour soutenir les opérations.,Collaborer étroitement avec les partenaires Blue Team, Purple Team, Threat Intelligence et Incident Response.,Produire des rapports d'engagement clairs et techniquement précis, ainsi que des résumés prêts pour la direction.,Contribuer à l'ingénierie de détection en identifiant les lacunes dans les contrôles, la télémétrie et les processus de réponse.,Soutenir l'amélioration continue des méthodologies, playbooks et processus de gouvernance de la red team.,Encadrer les opérateurs juniors et contribuer au partage des connaissances de l'équipe.

[object Object]

Capacité à exécuter en toute sécurité des activités adverses dans des environnements réglementés avec des processus de portée et d'approbation stricts.,Assujetti à la réglementation provinciale à des fins d'emploi.