NexTbil Tech е международна технологична компания, която създава високопроизводителни iGaming платформи и дигитални продукти. Инженерната ѝ дейност обхваща мащабируем софтуер и услуги в областите DevOps, анализ на данни, изкуствен интелект и разработване на блокчейн решения с използване на технологиите Solidity и EVM. Компанията работи по гъвкави методологии и в междуфункционални екипи, като се фокусира върху развитието на технически таланти и създаването на възможности за инженери и специалисти по продукти в дистанционна, глобално ориентирана среда за подбор на служители.
Анализатор на симулации на пробив (хибридно, Хайдерабад)
Провеждане на red team ангажименти и симулации на пробив за Provido, доставчик на сигурни дигитални решения. Оценяване на покритието на детекцията и предоставяне на приоритетни насоки за отстраняване на пропуските в сигурността.
Описание
- Планиране, определяне на обхвата и провеждане на red team ангажименти, тестове за проникване и упражнения за симулация на пробив
- Оценяване на мрежи, уеб и мобилни приложения, облачни среди, крайни устройства, Active Directory и вътрешна инфраструктура
- Моделиране на тактики, техники и процедури на противника въз основа на рамката MITRE ATT&CK
- Оценяване на възможностите на SOC и екипите за реагиране при инциденти за детекция и реакция
- Извършване на разрешени phishing, vishing и, когато са включени в обхвата, тестове за физическо проникване
- Създаване и поддръжка на персонализирани инструменти, скриптове и payload-и за операции по офанзивна сигурност
- Откриване, експлоатиране и документиране на уязвимости, неправилни конфигурации и слабости в контролните механизми
- Изготвяне на технически констатации и доклади за ръководството с приоритетни препоръки за отстраняване
- Партньорство с blue team екипи, инженери по детекция и екипи за реагиране при инциденти по време на purple team упражнения
- Поддържане на актуални обхвата на ангажиментите, методите, доказателствата, процедурите за експлоатация, ескалациите и записите за отстраняване
- Проследяване на нововъзникващи офанзивни техники, TTP на заплашващи актьори, оповестявания за уязвимости и подходящи инструменти
Изисквания
- Бакалавърска степен или завършено образование по киберсигурност, информационни технологии, компютърни науки или сродна техническа област
- Най-малко четири години практически опит в тестове за проникване, red teaming, симулации на пробив, офанзивна сигурност или сходна техническа роля
- Практически познания за методи за атака в мрежи, уеб приложения, Active Directory, AWS, Azure или GCP и среди с крайни устройства
- Разбиране на ескалацията на привилегии, страничното придвижване и техниките след експлоатация
- Практически опит с Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap или сравними рамки
- Умения за скриптиране или програмиране на Python, PowerShell, Bash или сходен език
- Способност за определяне на обхвата на ангажиментите и ясно документиране на констатациите
- Способност за превръщане на техническите детайли по експлоатацията в приложими съвети за отстраняване
- Отлични писмени и устни комуникационни умения на английски език
- Предимство са сертификати като OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical или равностойна квалификация
- Предимство е опитът с red team операции, purple team упражнения, емулация на противник, програми за симулация на пробив и атаки или управлявани услуги за офанзивна сигурност
- Предимство е познаването на AttackIQ, SafeBreach, Cymulate, рамки за command-and-control и техники за избягване на EDR или антивирусна защита
- Предимство са познанията за злоупотреба с Kerberos, MITRE ATT&CK, кибер kill chain, емулация на заплашващи актьори, purple team практики, среди с фокус върху съответствието и подпомагане на одити
Придобивки
- Конкурентен пакет от възнаграждение с бонуси според представянето
- Гъвкави условия на работа, включително дистанционни и хибридни възможности
- Цялостно здравно осигуряване
- Уелнес програми и ресурси в подкрепа на физическото и психическото здраве
- Непрекъснато развитие чрез обучителни програми
- Възможности за менторство
- Ясно определени пътища за кариерно развитие
- Подкрепяща, приобщаваща и ориентирана към развитие работна среда
- Култура, основана на многообразие, приобщаване и сътрудничество
- Редовни тиймбилдинг сесии и социални събития