NexTbil Tech er en international teknologivirksomhed, der udvikler højtydende iGaming-platforme og digitale produkter. Virksomhedens ingeniørarbejde omfatter skalerbar software og skalerbare tjenester inden for DevOps, dataanalyse, kunstig intelligens og blockchain-udvikling med Solidity- og EVM-teknologier. Virksomheden arbejder agilt gennem tværfunktionelle teams med fokus på at udvikle tekniske talenter og skabe muligheder for ingeniører og produktfagfolk i et globalt orienteret rekrutteringsmiljø baseret på fjernarbejde.
Analytiker inden for simulering af sikkerhedsbrud (hybrid, Hyderabad)
Gennemfør red team-opgaver og simuleringer af sikkerhedsbrud for Provido, en leverandør af sikre digitale løsninger. Vurder detektionsdækningen, og giv prioriteret vejledning til at afhjælpe sikkerhedshuller.
Beskrivelse
- Planlæg, afgræns og gennemfør red team-opgaver, penetrationstests og øvelser i simulering af sikkerhedsbrud
- Vurder netværk, web- og mobilapplikationer, cloudmiljøer, endpoints, Active Directory og intern infrastruktur
- Modellér modstanderes taktikker, teknikker og procedurer baseret på MITRE ATT&CK-rammeværket
- Evaluer SOC'ens og incident response-funktionens evne til at opdage og håndtere hændelser
- Udfør autoriserede phishing-, vishing- og, når det er omfattet af opgaven, fysiske indtrængningstests
- Opret og vedligehold tilpassede værktøjer, scripts og payloads til offensive sikkerhedsoperationer
- Find, udnyt og dokumentér sårbarheder, fejlkonfigurationer og svagheder i sikkerhedskontroller
- Udarbejd tekniske resultater og rapporter på ledelsesniveau med prioriterede anbefalinger til afhjælpning
- Samarbejd med blue teams, detektionsingeniører og incident response-teams under purple team-øvelser
- Hold opgavens omfang, metoder, beviser, udnyttelsesprocedurer, eskaleringer og afhjælpningsregistre opdaterede
- Følg nye offensive teknikker, trusselsaktørers TTP'er, oplysninger om sårbarheder og relevante værktøjer
Krav
- Bachelorgrad eller gennemførte studier inden for cybersikkerhed, informationsteknologi, datalogi eller et beslægtet teknisk område
- Mindst fire års praktisk erfaring med penetrationstests, red teaming, simulering af sikkerhedsbrud, offensiv sikkerhed eller en sammenlignelig teknisk rolle
- Praktisk viden om angrebsmetoder på tværs af netværk, webapplikationer, Active Directory, AWS, Azure eller GCP samt endpointmiljøer
- Forståelse af privilegieeskalering, lateral bevægelse og teknikker efter kompromittering
- Praktisk erfaring med Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap eller sammenlignelige rammeværker
- Scripting- eller programmeringsfærdigheder i Python, PowerShell, Bash eller et lignende sprog
- Evne til at definere opgavens omfang og dokumentere resultater klart
- Evne til at omsætte tekniske detaljer om udnyttelse til handlingsanvisende råd om afhjælpning
- Stærke skriftlige og mundtlige engelskkundskaber
- Foretrukket: certificeringer som OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical eller en tilsvarende kvalifikation
- Foretrukket: erfaring med red team-operationer, purple team-øvelser, modstanderemulering, programmer for simulering af brud og angreb eller administrerede offensive sikkerhedstjenester
- Foretrukket: kendskab til AttackIQ, SafeBreach, Cymulate, command-and-control-rammeværker og teknikker til omgåelse af EDR eller antivirus
- Foretrukket: viden om misbrug af Kerberos, MITRE ATT&CK, cyber kill chain, emulering af trusselsaktører, purple team-praksis, compliance-fokuserede miljøer og revisionssupport
Fordele
- Konkurrencedygtig lønpakke med præstationsbaserede bonusser
- Fleksible arbejdsformer, herunder muligheder for fjernarbejde og hybridarbejde
- Omfattende sundhedsforsikring
- Trivselsprogrammer og ressourcer, der understøtter fysisk og mental sundhed
- Løbende udvikling gennem træningsprogrammer
- Muligheder for mentorskab
- Tydeligt etablerede karriereveje
- Støttende, inkluderende og udviklingsorienteret arbejdsplads
- En kultur med fokus på mangfoldighed, inklusion og samarbejde
- Regelmæssige teambuildingaktiviteter og sociale arrangementer