pular para o conteúdo
sec/atlas
todas as carreiras

carreiras

Red Team Operator

Simule um adversário de verdade para descobrir se a defesa notaria.

Um operador de red team conduz simulações autorizadas e orientadas a objetivo de adversários realistas, testando pessoas, processo e detecção tanto quanto a tecnologia. Os melhores red teams trabalham por um blue team mais forte: compartilham técnicas, medem o que foi detectado e ajudam a fechar as lacunas.

ver este caminho no mapa da jornada

Um dia no cargo

  • Planejar um exercício a partir de inteligência sobre os adversários relevantes para a organização.
  • Emular técnicas de forma controlada e autorizada, com paradas de segurança e deconfliction.
  • Registrar cada técnica, o horário e a telemetria que ela deveria gerar.
  • Conduzir o debrief com os defensores e transformar as lacunas em detecções e correções.
0 de 7 estudadosPróximo tópico: Autorização, escopo e ética

  1. Etapa 1· Fundamentos

    Aprender as regras, a ética e a estrutura de um engajamento.

    Estude aqui

    Aprenda em outros lugares

    • Fundamentos de redes e sistemas operacionais
    • Programação e scripting para ferramentas

    Construa isto

    Escreva as regras de engajamento e um processo de deconfliction para um exercício fictício.

  2. Etapa 2· Prática

    Entender reconhecimento, a superfície humana e o comportamento do adversário.

    Estude aqui

    Aprenda em outros lugares

    • MITRE ATT&CK em profundidade
    • Noções de Active Directory e identidade na nuvem

    Construa isto

    Escolha um relatório público sobre um grupo de ameaça e transforme-o em um plano ordenado de técnicas com a telemetria esperada.

  3. Etapa 3· Avançado

    Conduzir exercícios de emulação e melhorar a detecção junto com os defensores.

    Estude aqui

    Aprenda em outros lugares

    • Ferramentas seguras de emulação de adversário e infraestrutura de laboratório
    • Conceitos de evasão do ponto de vista do defensor

    Construa isto

    Faça uma sessão de purple team em laboratório, registre quais técnicas foram detectadas e escreva as detecções para as lacunas.

O que mostrar

  • Um relatório de purple team com o registro das técnicas, os resultados de detecção e as melhorias feitas.
  • Um plano de emulação de um grupo de ameaça público, com mapeamento ao ATT&CK e a telemetria esperada.

Certificações (exemplos)

  • CRTO (Zero-Point Security)
  • OSEP (OffSec)
  • GPEN (GIAC)

Exemplos, não recomendações nem requisitos. Confira os detalhes atuais com a entidade emissora.

Cargos relacionados