NexTbil Tech هي شركة تكنولوجيا دولية تطوّر منصات iGaming ومنتجات رقمية عالية الأداء. يشمل عملها الهندسي برمجيات وخدمات قابلة للتوسع في مجالات DevOps وتحليلات البيانات والذكاء الاصطناعي وتطوير البلوك تشين باستخدام تقنيات Solidity وEVM. تعتمد الشركة أساليب العمل الرشيقة وفرقًا متعددة التخصصات، مع التركيز على تطوير المواهب التقنية وإتاحة الفرص للمهندسين والمتخصصين في المنتجات ضمن بيئة توظيف عن بُعد ذات توجه عالمي.
محلل محاكاة الاختراق (نظام هجين، حيدر آباد)
إجراء عمليات محاكاة الاختراق واختبارات الفريق الأحمر لصالح Provido، مزود حلول رقمية آمنة. تقييم نطاق اكتشاف التهديدات وتقديم إرشادات مرتبة حسب الأولوية لمعالجة الثغرات الأمنية.
الوصف
- تخطيط عمليات الفريق الأحمر واختبارات الاختراق وتمارين محاكاة الاختراق وتحديد نطاقها وتنفيذها
- تقييم الشبكات وتطبيقات الويب والهواتف المحمولة والبيئات السحابية ونقاط النهاية وActive Directory والبنية التحتية الداخلية
- نمذجة تكتيكات وتقنيات وإجراءات الخصوم استنادًا إلى إطار MITRE ATT&CK
- تقييم قدرات مركز عمليات الأمن والاستجابة للحوادث في اكتشاف التهديدات والاستجابة لها
- تنفيذ اختبارات التصيد الاحتيالي والتصيد الصوتي واختبارات التسلل المادي عند إدراجها ضمن النطاق المصرح به
- إنشاء الأدوات والبرامج النصية والحمولات المخصصة للعمليات الأمنية الهجومية وصيانتها
- اكتشاف الثغرات وسوء الإعدادات ونقاط ضعف الضوابط واستغلالها وتوثيقها
- إعداد النتائج التقنية والتقارير الموجهة إلى الإدارة التنفيذية مع توصيات معالجة مرتبة حسب الأولوية
- التعاون مع فرق الدفاع ومهندسي الكشف وفرق الاستجابة للحوادث أثناء تمارين الفريق الأرجواني
- الحفاظ على تحديث نطاق المهمة والأساليب والأدلة وإجراءات الاستغلال والتصعيد وسجلات المعالجة
- متابعة التقنيات الهجومية الناشئة وتكتيكات وتقنيات وإجراءات الجهات الفاعلة في التهديد وإفصاحات الثغرات والأدوات ذات الصلة
المتطلبات
- درجة بكالوريوس أو إكمال دراسة في الأمن السيبراني أو تكنولوجيا المعلومات أو علوم الحاسوب أو مجال تقني ذي صلة
- خبرة عملية لا تقل عن أربع سنوات في اختبارات الاختراق أو عمليات الفريق الأحمر أو محاكاة الاختراق أو الأمن الهجومي أو دور تقني مماثل
- معرفة عملية بأساليب الهجوم عبر الشبكات وتطبيقات الويب وActive Directory وAWS أو Azure أو GCP وبيئات نقاط النهاية
- فهم تقنيات تصعيد الامتيازات والحركة الجانبية وما بعد الاستغلال
- خبرة عملية باستخدام Cobalt Strike أو Metasploit أو Burp Suite أو BloodHound أو Impacket أو Nmap أو أطر عمل مماثلة
- مهارات البرمجة النصية أو البرمجة باستخدام Python أو PowerShell أو Bash أو لغة مماثلة
- القدرة على تحديد نطاق المهمة وتوثيق النتائج بوضوح
- القدرة على تحويل تفاصيل الاستغلال التقنية إلى نصائح عملية للمعالجة
- مهارات قوية في التواصل الكتابي والشفهي باللغة الإنجليزية
- يفضل: شهادات مثل OSCP أو OSEP أو OSWE أو CRTO أو CRTP أو GPEN أو GXPN أو GWAPT أو CEH Practical أو اعتماد معادل
- يفضل: خبرة في عمليات الفريق الأحمر أو تمارين الفريق الأرجواني أو محاكاة الخصوم أو برامج محاكاة الاختراق والهجوم أو خدمات الأمن الهجومي المُدارة
- يفضل: الإلمام بـ AttackIQ أو SafeBreach أو Cymulate أو أطر القيادة والتحكم وتقنيات تجاوز أنظمة EDR أو مكافحة الفيروسات
- يفضل: معرفة إساءة استخدام Kerberos وMITRE ATT&CK وسلسلة القتل السيبرانية ومحاكاة الجهات الفاعلة في التهديد وممارسات الفريق الأرجواني والبيئات التي تركز على الامتثال ودعم التدقيق
المزايا
- حزمة راتب تنافسية مع مكافآت قائمة على الأداء
- ترتيبات عمل مرنة تشمل خيارات العمل عن بُعد والعمل الهجين
- تغطية تأمين صحي شاملة
- برامج وموارد للعافية تدعم الصحة البدنية والنفسية
- تطوير مستمر من خلال برامج تدريبية
- فرص للإرشاد والتوجيه
- مسارات واضحة للتقدم الوظيفي
- بيئة عمل داعمة وشاملة وموجهة نحو النمو
- ثقافة تتمحور حول التنوع والشمول والتعاون
- جلسات منتظمة لبناء الفريق وفعاليات اجتماعية