NexTbil Tech je mezinárodní technologická společnost, která vytváří vysoce výkonné platformy a digitální produkty pro odvětví iGaming. Její inženýrská činnost zahrnuje škálovatelný software a služby v oblasti DevOps, analýzy dat, umělé inteligence a vývoje blockchainových řešení s využitím technologií Solidity a EVM. Společnost pracuje agilně a v cross-funkčních týmech, zaměřuje se na rozvoj technických talentů a vytváření příležitostí pro inženýry a produktové odborníky v rámci vzdáleného, globálně orientovaného náborového prostředí.
Analytik simulací narušení bezpečnosti (hybridní režim, Hajdarábád)
Provádějte operace červeného týmu a simulace narušení bezpečnosti pro společnost Provido, poskytovatele bezpečných digitálních řešení. Vyhodnocujte pokrytí detekce a poskytujte prioritizovaná doporučení k odstranění bezpečnostních nedostatků.
Popis
- Plánování, vymezení rozsahu a provádění operací červeného týmu, penetračních testů a cvičení simulujících narušení bezpečnosti
- Posuzování sítí, webových a mobilních aplikací, cloudových prostředí, koncových zařízení, Active Directory a interní infrastruktury
- Modelování taktik, technik a postupů protivníka na základě rámce MITRE ATT&CK
- Vyhodnocování schopností SOC a týmů reakce na incidenty v oblasti detekce hrozeb a reakce na ně
- Provádění autorizovaných phishingových a vishingových testů a v případě zahrnutí do rozsahu také testů fyzického vniknutí
- Vytváření a údržba vlastních nástrojů, skriptů a payloadů pro operace ofenzivní bezpečnosti
- Vyhledávání, zneužívání a dokumentování zranitelností, chybných konfigurací a slabých míst kontrolních mechanismů
- Příprava technických zjištění a manažerských zpráv s prioritizovanými doporučeními k nápravě
- Spolupráce s modrými týmy, inženýry detekce a týmy reakce na incidenty během cvičení fialového týmu
- Udržování aktuálních informací o rozsahu zakázky, metodách, důkazech, postupech zneužití, eskalacích a nápravných opatřeních
- Sledování nových ofenzivních technik, taktik, technik a postupů aktérů hrozeb, zveřejněných informací o zranitelnostech a relevantních nástrojů
Požadavky
- Bakalářský titul nebo dokončené studium kybernetické bezpečnosti, informačních technologií, informatiky či příbuzného technického oboru
- Nejméně čtyři roky praktických zkušeností s penetračním testováním, operacemi červeného týmu, simulacemi narušení bezpečnosti, ofenzivní bezpečností nebo srovnatelnou technickou rolí
- Praktická znalost útočných metod v sítích, webových aplikacích, Active Directory, AWS, Azure nebo GCP a prostředích koncových zařízení
- Porozumění eskalaci oprávnění, laterálnímu pohybu a technikám po zneužití přístupu
- Praktické zkušenosti s nástroji Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap nebo srovnatelnými frameworky
- Skriptovací nebo programátorské dovednosti v jazyce Python, PowerShell, Bash nebo podobném jazyce
- Schopnost definovat rozsah zakázky a jasně dokumentovat zjištění
- Schopnost převést technické podrobnosti zneužití na praktická doporučení k nápravě
- Velmi dobré písemné a ústní komunikační dovednosti v angličtině
- Výhodou: certifikace OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical nebo rovnocenné osvědčení
- Výhodou: zkušenosti s operacemi červeného týmu, cvičeními fialového týmu, emulací protivníka, programy simulace narušení a útoků nebo řízenými službami ofenzivní bezpečnosti
- Výhodou: znalost nástrojů AttackIQ, SafeBreach, Cymulate, frameworků command-and-control a technik obcházení EDR nebo antivirové ochrany
- Výhodou: znalost zneužití Kerberos, MITRE ATT&CK, kybernetického kill chainu, emulace aktérů hrozeb, postupů fialového týmu, prostředí s požadavky na shodu a podpory auditů
Benefity
- Konkurenceschopný balíček odměňování s výkonnostními bonusy
- Flexibilní pracovní režim včetně práce na dálku a hybridní práce
- Komplexní zdravotní pojištění
- Programy a zdroje podporující fyzické a duševní zdraví
- Průběžný rozvoj prostřednictvím školicích programů
- Možnosti mentoringu
- Jasně stanovené cesty kariérního růstu
- Podporující, inkluzivní a rozvojově orientované pracovní prostředí
- Kultura založená na rozmanitosti, inkluzi a spolupráci
- Pravidelná teambuildingová setkání a společenské akce