红队顾问角色 | 网络罪与安全

网络罪与安全 - Rishi Narang 的博客

内容

• 理解工作范围的差异
• 提升技术技能
• 技能提升与持续学习
• 沟通与软技能
• 准备行为问题
• 强调可转移技能

你已经花费多年在企业安全一线磨练技能，帮助识别并修复了无数盲点和漏洞。现在，你准备好迎接新挑战，加入一家咨询公司，成为一名备受追捧的红队成员。这是一个激动人心的机会，可以在新环境中应用你的专业知识，帮助数百家组织加强其安全态势。为了确保你在面试过程中表现出色，我整理了一些关键要点，帮助你在咨询领域准备面试。

在深入面试准备之前，理解企业安全角色和红队顾问职位之间的关键差异至关重要。研究你申请的公司及其合作的客户类型，因为这些信息将帮助你在面试中定制回答。熟悉他们服务的行业、客户规模，以及网站或公共领域中的任何显著项目或案例研究。

理解工作范围的差异

重要的是要理解，企业安全评估的范围与必须面对各种客户环境、安全控制和复杂性非常不同。准备好通过一些实验室、CTF、模拟等，以黑盒方式尝试不同的控制、C2 和场景。有多家机构/组织提供此类资源，如 Hack The Box、PTA Labs、Offensive Security、Altered Security。在进行技术准备时，始终记住，作为顾问，有一天你会进入一个未知领域，一片漆黑，到处都是绊线。准备充分，不要假设这会很轻松。

提升技术技能

虽然你可能已经在信息安全领域有扎实的基础，但在面试前刷新技术技能至关重要。红队顾问角色通常涉及更广泛的技术，因此确保你熟悉：

• MITRE ATT&CK 生命周期/杀伤链
• 网络/Web 渗透测试
• 安全工具和行业标准框架

技能提升与持续学习

当你在企业内部工作时，技能提升可能很大程度上取决于什么对你有用。我经常遇到一些人倾向于认为，如果没坏，为什么要修。在咨询方面，这是一种不同的心态。对一位客户有效的方法可能下个月对另一位客户完全无效。因此，有一个持续的学习曲线。你可能需要在参与期间尝试新事物，进行大量研究，因为对方的软件是全新的，或者你的负载遇到了前所未有的敌对环境。通过在实验室环境中练习常见场景，或阅读/研究并理解底层问题来确保你做好准备。此外，讨论你在企业内部使用的具体技术技能和工具，并解释它们如何在咨询环境中受益。

展示对持续学习的热情；研究和保持自己对现实世界事件的了解是必须的。客户甚至可能问你——“模拟类似于上个月头条攻击中的 TTP”。

沟通与软技能

在咨询角色中，拥有强大的沟通和人际技能与你的技术专业知识同样重要。准备好讨论你在以前的企业角色中如何与团队合作、管理项目，并向利益相关者展示发现。练习用简单术语解释复杂的安全概念，因为这在与客户合作时至关重要。沟通风格和细节非常不同；企业角色依赖于与业务利益相关者的工作关系，不会涉及你自我介绍、从头开始，并且会更关注与新发现相关的风险。你不是代表公司，他们可能现在已经很了解你，希望是出于好的原因。

在咨询中，通常有很大一部分是教育客户并分享你的来源。对客户来说，你是一个专家，是你所做事情如何和为什么的单点联系人。你帮助他们将其与现实世界中的攻击联系起来。要详细、清晰和自信。此外，在企业模拟中，你对团队、技术信任边界和控制有大量（如果不是全部）可见性。你知道如何与内部团队合作以提高效率、时间安排和识别风险。在咨询中，你是“专家”，高薪聘请来处理所有复杂事务，而客户接收的是密集和精炼的信息。可能有与客户合作的机会，但通常你会承担繁重的工作。

在企业角色中，如果业务所有者走进来，你随时可用，即使在项目结束后；但在咨询角色中，客户希望在项目时间范围内尽可能多地提问和讨论，然后你关闭项目或失去对底层数据的访问权限。强大的沟通技能在咨询角色中至关重要，因为你还需要向各种受众（从技术同事到非技术客户）阐述复杂的安全概念。通过讨论以下内容来强调你的沟通技能：

• 你如何向利益相关者展示安全发现和建议
• 你将技术术语转化为非技术团队成员可理解语言的实例
• 任何创建结构良好的书面报告或文档的经验

在咨询中，你跨行业工作——健康、金融、游戏、制造等，因此，拥有广泛的知识，同时专精于少数领域，将大有裨益。

准备行为问题

红队顾问面试通常包括行为问题，以评估你的团队合作、沟通和问题解决能力。准备好讨论你在企业安全角色中的具体例子，例如：

• 你面临重大挑战并如何克服的时间
• 你如何与跨职能团队合作以改进安全
• 你培训或指导同事的实例
• 你如何向非技术利益相关者沟通复杂安全问题

我正在寻找是什么带你来面试，什么让你兴奋，以及你能带来什么价值。将会有多个学习和技能提升的机会，但我寻找的是你如何提高我们当前团队的实力。

强调可转移技能

强调你在企业内部红队/安全角色中获得的可转移技能，这些在咨询环境中很有价值，例如：

• 强大的协作和团队合作能力
• 与技术和非技术利益相关者的有效沟通
• 项目管理和优先级排序技能
• 适应性和快速学习新技术的能力

准备好谈论你的工作历史和你在企业安全角色中完成的任何项目。突出你的成就、面临的挑战以及学到的教训。这将展示你的经验，并显示你如何将专业知识应用于咨询项目。最后，准备好一系列关于咨询公司、其文化以及红队角色本身的问题。这表明你对公司的兴趣，并帮助你评估是否适合你。

通过遵循这些步骤，你将充分准备好红队顾问面试，并顺利从企业安全角色过渡到咨询中的激动人心新机会。祝你好运！

封面图片：Tim Marshall
红队 | 渗透测试 | 威胁情报