Como miembro clave del equipo de Asuntos de Seguridad de Figment, tu responsabilidad será diseñar y ejecutar pruebas de seguridad basadas en campañas. Esto implicará apuntar a múltiples tipos de activos, evaluando entornos, aplicaciones, sistemas o procesos para identificar vulnerabilidades. Deberás traducir estos hallazgos en estrategias de ataque prácticas para escenarios del mundo real.

Para respaldar eficazmente las iniciativas de seguridad de Figment, deberás utilizar tus conocimientos sobre seguridad del sistema operativo, redes y protocolos, firewalls, bases de datos, aplicaciones de middleware, secuencias de comandos y programación. Además, serás responsable de comunicar de forma efectiva información altamente técnica a los clientes internos y brindar recomendaciones de solución, así como validar los resultados de la solución de seguridad.

Responsabilidades:

• Documentar procesos, procedimientos y flujos de trabajo para las operaciones del Red Team.
• Realizar una gama completa de actividades del Red Team, incluida la penetración de la red, pruebas de aplicaciones web y móviles, revisiones de código fuente, análisis de amenazas, evaluaciones de redes inalámbricas, pruebas de ingeniería social y técnicas de evasión de detección.
• Desarrollar informes y presentaciones completos y precisos para audiencias técnicas y ejecutivas.
• Colaborar con la alta dirección para mejorar la estrategia del Red Team y fortalecer la postura de seguridad de la empresa.
• Comunicar eficazmente los hallazgos y estrategias a las partes interesadas de los clientes, incluido el personal técnico, el liderazgo ejecutivo y los asesores legales.
• Proporcionar recomendaciones prácticas y apropiadas para el riesgo para abordar las vulnerabilidades.
• Configurar y utilizar de forma segura herramientas, tácticas y procedimientos de atacantes en entornos Figment.
• Mejorar los procesos de formación de equipos rojos de Figment mediante el desarrollo y la mejora de scripts, herramientas y metodologías.
• Ofrecer recomendaciones y orientación para mejorar las capacidades defensivas del equipo y su capacidad para defender Figment Enterprise.

Requisitos:

• Licenciatura o cuatro o más años de experiencia laboral.
• Experiencia en pruebas de penetración de redes y manipulación de infraestructura de red.
• Experiencia en evaluaciones de API y aplicaciones web.
• Experiencia en evaluaciones de ingeniería social por correo electrónico y teléfono. 
• Experiencia en scripting de shell o automatización de tareas simples usando Bash, Perl, Python o Ruby.
• Experiencia en desarrollo, ampliación o modificación de exploits, shellcode o herramientas de exploits.
• Experiencia con herramientas de gestión de orquestación de contenedores.
• Experiencia en revisión de código fuente para control de flujo y fallas de seguridad.
• Gran conocimiento de las herramientas utilizadas para pruebas de seguridad inalámbrica, de aplicaciones web, de contenedores y de redes, como Kali Linux, Metasploit, Burp Suite, Core Impact, Cobalt Strike, Nessus, Web Inspect y Scuba.
• Escritura técnica.