Über die Stelle
Über die Rolle
Was wäre, wenn Ihre Expertise im Bereich Offensive Security direkt beeinflussen könnte, wie KI Cyberbedrohungen, gegnerisches Verhalten und reale Ausnutzung versteht? Wir suchen einen Lead für gegnerische Ausnutzung, der Angriffsketten analysiert, Taktiken von Bedrohungsakteuren bewertet und strukturierte Einschätzungen erstellt, die KI-Systemen helfen, präziser über Cybersicherheit zu schlussfolgern.
Dies ist eine vollständig remote durchgeführte, flexible Vertragsrolle für erfahrene Sicherheitsfachleute, die wie Angreifer denken — und wissen, wie sie ihre Erkenntnisse kommunizieren.
- Art: Stundenvertrag
- Standort: Remote
- Engagement: Flexibel, aufgabenbasiert
Was Sie tun werden
- Analysieren von Ausnutzungsketten, Privilegieneskalationspfaden und Angriffsflächen über eine Reihe von Bedrohungsszenarien hinweg
- Bewerten von Taktiken, Techniken und Verfahren (TTPs) von Bedrohungsakteuren mit strukturierten, evidenzbasierten Einschätzungen
- Identifizieren systemischer Schwächen und Bedingungen, die gegnerische Ausnutzung ermöglichen
- Zusammenfassen gegnerischer Verhaltensweisen, operativer Muster und Kampagnenmerkmale in klarer, umsetzbarer Dokumentation
- Validieren von Erkennungslogik und Hinterfragen defensiver Annahmen mit einer offensiven Denkweise
- Unterstützen wiederkehrender Überprüfungen von Threat-Intelligence-Datensätzen und Simulationsergebnissen
Wer Sie sind
- Erfahren in Cybersicherheit, Offensive Security oder Threat Intelligence — Sie haben sich im Detail realer Angriffsszenarien bewegt
- Tiefes Verständnis von Exploit-Entwicklung, gegnerischem Handwerk und der Art und Weise, wie sich reale Angriffe entfalten
- Starker analytischer Autor — Sie können komplexe technische Erkenntnisse in klare, strukturierte Dokumentation übertragen
- Selbstständig und zuverlässig bei der unabhängigen Arbeit an aufgabenbasierten Aufträgen
- Scharfer Blick für die Details, die bei der Bewertung gegnerischen Verhaltens und systemischen Risikos zählen
Von Vorteil
- Vertrautheit mit dem MITRE-ATT&CK-Framework und dessen Abbildung auf reales gegnerisches Verhalten
- Hintergrund in Red-Team-Operationen, Penetrationstests oder Gegneremulation
- Erfahrung mit Malware-Analyse, Reverse Engineering oder Threat Hunting
- Frühere Arbeit in der CTI-Produktion (Cyber Threat Intelligence) oder strukturiertem analytischem Schreiben
Warum zu uns kommen
- Arbeiten an hochmodernen KI-Projekten an der Seite führender Forschungslabore
- Vollständig remote und flexibel — arbeiten Sie, wann und wo es Ihnen passt
- Freelance-Autonomie mit der Struktur sinnvoller, aufgabenbasierter Arbeit
- Setzen Sie Ihre Expertise im Bereich Offensive Security für Probleme ein, die im großen Maßstab zählen
- Potenzial für fortlaufende Arbeit und Vertragsverlängerung, wenn neue Projekte starten