Red Team Team Lead / Manager

ManpowerGroup Türkiye; Çankaya; On-site; TRY 450,000 - 900,000; Full time

Job summary

ManpowerGroup Türkiye iş ortağımızın Red Team ekibini oluşturacak ve yönetecek lider aranmaktadır. Ajanda, saldırgan emülasyonu ve operasyonları uçtan uca planlayıp uygularken, Blue/Purple Teamlerle koordineli çalışacaktır.

Adaylar MITRE ATT&CK çerçevesiyle gelişmiş senaryolar tasarlamalı, AD yapıları ve bulut güvenlik konularında yetkinlik göstermelidir. Uzun vadeli teknik mentorluk ve raporlama becerileri beklenmektedir.

Qualifications

• Siber güvenlik, bilgisayar mühendisliği, yazılım mühendisliği veya benzeri alanda eğitim gerekir.

Responsibilities

• Red Team ekibini kurmak, liderlik etmek ve operasyonları uçtan uca yönetmek.
• Ops kapsamını ve ROE dokümanını uluslararası standartlara göre hazırlamak.
• Teknik kanıtları incelemek, QA süreçlerini yürütmek ve nitelikli raporları onaylamak.
• Ekip için teknik eğitim ve mentorluk sağlamak.
• Müşteri ve yönetime kapsam, risk, bütçe ve sonuçları iletişimini yürütmek.

Skills

Red Team liderliği

Adversary Emulation

MITRE ATT&CK

Python/PowerShell/Bash

Penetration testing

Siber güvenlik yönetimi

Education

Siber güvenlik/Bilgisayar Mühendisliği veya benzeri alanlarda eğitim

Tools

Active Directory

Group Policy

Kerberos

Docker/Kubernetes

EDR/SIEM/WAF

Cloud IAM (AWS/Azure/GCP)

Job description

Danışmanlığını yürütmekte olduğumuz, sektörün öncü kurumlarından olan iş ortağımız bünyesinde yeni kurulacak olan Red Team'e liderlik edecek, vizyoner ve operasyonel olgunluğa sahip bir Red Team Lead / Manager arıyoruz.

Bu rolün amacı; yalnızca standart zafiyet taramaları veya penetrasyon testlerini yönetmek değil; gerçek tehdit aktörlerinin davranışlarını kontrollü bir şekilde simüle eden (Adversary Emulation) operasyonları uçtan uca planlamak ve yönetmektir. Kurumların teknik ve operasyonel savunma kabiliyetlerini sınayacak stratejiler geliştirecek, ekibe teknik ve idari liderlik yapacak ve Blue Team/SOC ekipleriyle Purple Team yaklaşımı doğrultusunda siber dayanıklılığı artıracak bir lider arayışındayız.

• Kurulacak Red Team ekibine liderlik etmek, görev dağılımlarını gerçekleştirmek ve operasyonları teknik/stratejik olarak uçtan uca yönetmek.
• Operasyon kapsamını, test kurallarını ve Kurallar Dokümanını (Rules of Engagement) uluslararası standartlara (NIST, CREST vb.) uygun olarak hazırlamak ve risk yönetimini üstlenmek.
• Yoğun ve zaman sınırlı operasyonlarda kurumsal iş sürekliliğini korumak adına kritik anlarda operasyonu durdurma, kapsam daraltma veya yön değiştirme kararlarını alabilmek.
• Ekip tarafından gerçekleştirilen işlemlerin teknik kanıtlarını incelemek, teknik kalite kontrol (QA) süreçlerini yürütmek ve üst yönetime sunulacak nitelikli raporları onaylamak.
• Ekip üyeleri için teknik eğitim, laboratuvar ortamı, araç geliştirme ve Ar-Ge yol haritalarını oluşturarak genç uzmanlara teknik mentorluk yapmak.
• Müşteri, iş ortakları ve şirket üst yönetimiyle kapsam, risk, bütçe ve operasyon sonuçlarına dair teknik ve stratejik iletişimi yürütmek.

Adaylarda Aranacak Özellikler & Deneyim

• Siber güvenlik, bilgisayar mühendisliği, yazılım mühendisliği veya benzeri alanlarda eğitim almış olmak (Güçlü uygulamalı deneyimi ve referansları olan adaylarda bölüm şartı aranmamaktadır).
• Saldırgan güvenlik veya penetrasyon testi alanında tercihen en az 5 yıl, bu deneyimin ise en az 2 yılını gerçek kapsamlı Red Team veya saldırgan emülasyon operasyonlarının yönetiminde geçirmiş olmak.
• MITRE ATT&CK çerçevesini kullanarak gelişmiş saldırgan senaryoları (keşif, ilk erişim, kalıcılık, yetki yükseltme, savunmadan kaçınma, yatay ilerleme) kurgulama ve yönetme becerisine sahip olmak.
• Active Directory mimarisi, etki alanı güven ilişkileri, Group Policy, ADCS, federasyon servisleri ve hibrit kimlik yapılarındaki zafiyet zincirlerine (CREST Red Team Specialist çerçevesine uygun düzeyde) hakim olmak.
• Windows/Linux işletim sistemleri, ileri seviye ağ protokolleri (Kerberos, SMB, LDAP vb.) ve kurumsal savunma mekanizmalarının (EDR, AV, SIEM, WAF) çalışma mantığını iyi bilmek ve bunları atlatma (bypass) tekniklerinde deneyimli olmak.
• AWS, Microsoft Azure veya GCP platformlarında IAM rolleri, servis hesapları ve yanlış yapılandırmaların oluşturduğu riskleri yönetebilmek; Docker/Kubernetes mimarileri ile yazılım tedarik zinciri risklerine hakim olmak.
• Python, PowerShell veya Bash dillerinden en az ikisini aktif kullanabilmek; C, C++, C#, Go veya Rust dillerinden en az biri hakkında kod okuma ve araç uyarlama seviyesinde bilgi sahibi olmak.
• Etik değerlere, kurumsal gizliliğe, ticari sırların korunmasına ve bilgi güvenliği kurallarına en üst düzeyde bağlılık göstermek.
• Teknik bulguları gereksiz detaylarla boğmadan, hem teknik ekiplere hem de C-Level (CEO, CFO, CTO) yöneticilere iş etkisi ve risk seviyesiyle net bir şekilde aktarabilmek.
• Savunmacı olmayan, geri bildirimlere açık, çözüm odaklı ve profesyonel bir iletişim dili benimsemek.
• Uluslararası araştırmaları, ürün dokümantasyonlarını ve tehdit istihbaratı raporlarını etkin takip edebilecek seviyede ileri düzey teknik İngilizceye sahip olmak.
• OffSec: OSEP, OSWE, OSED veya üçünün tamamlanmasıyla elde edilen OSCE³ unvanı.
• Saldırgan güvenlik, bulut güvenliği veya uygulama güvenliği alanındaki diğer saygın uygulamalı sertifikalar.

Ekibi teknik ve stratejik olarak ileriye taşıyacak, saldırgan güvenlik dünyasındaki güncel dinamikleri kurumsal bir olgunlukla yönetebilecek bir lider arıyoruz.