オフェンシブ セキュリティ コンサルタント、Google Cloud、Mandiant コンサルティング
Indexed description
必要な条件/経験:
- コンピュータ サイエンス、情報システム、サイバーセキュリティまたは関連する技術分野の学士号(同等の実務経験でも可)。
- ネットワーク、ウェブ アプリケーション、モバイル、クラウド、ソーシャル エンジニアリング、スクリプト、またはツール開発などを含め、オフェンシブ セキュリティ/レッドチームの編成業務に携わった 3 年以上の経験。
- オフェンシブ セキュリティに関連する認定資格(OSCE、OSEP、OSEE、OSCP、CISSP、CISA、または関連する SANS コースなど)。
- セキュリティ ツールの開発経験と、基盤となるプログラミング言語(Python、C#、C/C++、Rust、Nim など)の知識。
- 優れたコミュニケーション能力。レポートやプレゼンテーションを通じて、技術者や経営幹部の聞き手に専門的な詳細を伝えられること。
Google のコンサルタントはオフェンシブ セキュリティに精通しており、初期侵害から権限昇格、ラテラル ムーブメント、目的の達成まで、攻撃ライフサイクルのすべての段階を実行することを専門としています。オンプレミス ネットワークから、最新のクラウド アーキテクチャ、ゼロトラスト環境、ID 中心の環境など、お客様のあらゆる環境に対応します。
ランサムウェアや身代金の要求、スパイ活動などを行う脅威アクターをお客様とともにエミュレーションし、最も現実的な侵害シナリオを提供することを目指しています。
Google Cloud の子会社である Mandiant は、動的なサイバー防衛、脅威インテリジェンス、インシデント対応サービスのリーダーとして認められ、そのサイバーセキュリティに関する専門知識は、世界中のセキュリティ分野の専門家や企業の経営幹部から高い信頼を得ています。最前線で世界有数の複雑な侵害に対応してきた豊富な実績、国家レベルの脅威インテリジェンス、マシン インテリジェンス、そして業界最高水準のセキュリティ検証能力。これらを兼ね備えた Mandiant は、今日の高度化した脅威に関する知見において、他の追随を許しません。
業務内容
- レッドチームとパープルチームの評価(お客様の組織に対するサイバー攻撃のエンドツーエンドの攻撃者エミュレーションなど)、サイバーセキュリティの技術的評価(外部ペネトレーション、ウェブ アプリケーションやモバイル、ワイヤレスのセキュリティ テストなど)を実施する。
- ツールの作成、攻撃手法や侵入技術の調査、脅威アクターのインテリジェンスの組み込み、社内向けプレゼンテーション、知識の共有を通じてチームの能力向上に取り組む。
- 包括的で精度の高いレポートとプレゼンテーション資料を作成し、技術者や経営幹部の聞き手に向けて発表する。経営幹部、セキュリティ リーダー、その他の関係者にとって信頼できるアドバイザーとしての役割を果たす。
- 将来のエンゲージメントの範囲設定を支援し、キックオフから修復・是正フェーズを通してチームを導くとともに、他のスタッフを指導する。
Create a free Caio profile to unlock more results and save your role and location preferences.
Unlock free search