NexTbil Tech
NexTbil Tech
201 – 500 Mitarbeitende
BeratungLogistikMarketing
NexTbil Tech ist ein internationales Technologieunternehmen, das leistungsstarke iGaming-Plattformen und digitale Produkte entwickelt. Die technische Arbeit umfasst skalierbare Software und Dienste in den Bereichen DevOps, Datenanalyse, künstliche Intelligenz und Blockchain-Entwicklung mit Solidity- und EVM-Technologien. Das Unternehmen arbeitet mit agilen Methoden und funktionsübergreifenden Teams, legt Wert auf die Weiterentwicklung technischer Talente und schafft Möglichkeiten für Ingenieurinnen und Ingenieure sowie Fachkräfte im Produktbereich in einem weltweit ausgerichteten Umfeld für Remote-Recruiting.

Analyst für Breach-Simulationen (Hybrid, Hyderabad)

Führe Red-Team-Einsätze und Breach-Simulationen für Provido, einen Anbieter sicherer digitaler Lösungen, durch. Bewerte die Erkennungsabdeckung und gib priorisierte Empfehlungen zur Behebung von Sicherheitslücken.

Beschreibung

  • Red-Team-Einsätze, Penetrationstests und Breach-Simulationsübungen planen, abgrenzen und durchführen
  • Netzwerke, Web- und mobile Anwendungen, Cloud-Umgebungen, Endpunkte, Active Directory und interne Infrastrukturen bewerten
  • Angreifer-Taktiken, -Techniken und -Verfahren auf Grundlage des MITRE-ATT&CK-Frameworks modellieren
  • Erkennungs- und Reaktionsfähigkeiten von SOC- und Incident-Response-Teams bewerten
  • Autorisierte Phishing-, Vishing- und, sofern im Umfang enthalten, physische Eindringtests durchführen
  • Individuelle Tools, Skripte und Payloads für offensive Sicherheitsoperationen erstellen und pflegen
  • Schwachstellen, Fehlkonfigurationen und Schwächen von Sicherheitskontrollen entdecken, ausnutzen und dokumentieren
  • Technische Ergebnisse und Berichte für die Führungsebene mit priorisierten Empfehlungen zur Behebung erstellen
  • Bei Purple-Team-Übungen mit Blue Teams, Detection Engineers und Incident-Response-Teams zusammenarbeiten
  • Umfang, Methoden, Beweise, Vorgehensweisen bei der Ausnutzung, Eskalationen und Behebungsaufzeichnungen der Einsätze aktuell halten
  • Neue offensive Techniken, TTPs von Bedrohungsakteuren, Schwachstellenmeldungen und relevante Tools verfolgen

Anforderungen

  • Bachelorabschluss oder abgeschlossenes Studium in Cybersicherheit, Informationstechnologie, Informatik oder einem verwandten technischen Fachgebiet
  • Mindestens vier Jahre praktische Erfahrung in Penetrationstests, Red Teaming, Breach-Simulationen, offensiver Sicherheit oder einer vergleichbaren technischen Position
  • Praktische Kenntnisse von Angriffsmethoden in Netzwerken, Webanwendungen, Active Directory, AWS, Azure oder GCP sowie Endpunktumgebungen
  • Verständnis von Techniken zur Rechteausweitung, lateralen Bewegung und Nachausnutzung
  • Praktische Erfahrung mit Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap oder vergleichbaren Frameworks
  • Scripting- oder Programmierkenntnisse in Python, PowerShell, Bash oder einer ähnlichen Sprache
  • Fähigkeit, den Umfang von Einsätzen festzulegen und Ergebnisse klar zu dokumentieren
  • Fähigkeit, technische Details zur Ausnutzung in umsetzbare Empfehlungen zur Behebung zu übersetzen
  • Sehr gute schriftliche und mündliche Englischkenntnisse
  • Von Vorteil: Zertifizierungen wie OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical oder ein gleichwertiger Nachweis
  • Von Vorteil: Erfahrung mit Red-Team-Operationen, Purple-Team-Übungen, Gegneremulation, Breach-and-Attack-Simulation-Programmen oder verwalteten Services für offensive Sicherheit
  • Von Vorteil: Vertrautheit mit AttackIQ, SafeBreach, Cymulate, Command-and-Control-Frameworks sowie Techniken zur Umgehung von EDR- oder Antivirensoftware
  • Von Vorteil: Kenntnisse über den Missbrauch von Kerberos, MITRE ATT&CK, die Cyber Kill Chain, die Emulation von Bedrohungsakteuren, Purple-Team-Praktiken, Compliance-orientierte Umgebungen und Audit-Unterstützung

Zusatzleistungen

  • Wettbewerbsfähiges Vergütungspaket mit leistungsabhängigen Boni
  • Flexible Arbeitsmodelle einschließlich Remote- und Hybridoptionen
  • Umfassender Krankenversicherungsschutz
  • Wellnessprogramme und Angebote zur Unterstützung der körperlichen und psychischen Gesundheit
  • Kontinuierliche Weiterentwicklung durch Schulungsprogramme
  • Möglichkeiten zur Teilnahme an Mentoring-Programmen
  • Klar definierte Karrierewege
  • Unterstützendes, inklusives und entwicklungsorientiertes Arbeitsumfeld
  • Unternehmenskultur mit Fokus auf Vielfalt, Inklusion und Zusammenarbeit
  • Regelmäßige Teambuilding-Aktivitäten und soziale Veranstaltungen

Ähnliche Stellen

Martin & Company

Direktor für P&C-Versicherungsberatung

Martin & Company
51 – 200 Mitarbeitende
BeratungLogistikVersicherungen

Leiten Sie kundenorientierte Beratungsprojekte im Sach- und Haftpflichtversicherungsgeschäft bei Martin & Company, einem technologiegestützten Versicherungsberatungsunternehmen. Gestalten Sie den Projektumfang, sichern Sie die Qualität, entwickeln Sie Kundenkonten weiter und fördern Sie Beraterinnen und Berater.

Öffnen
General Dynamics Information Technology

Vizepräsident und Geschäftsführer für Marine und Marine Corps

General Dynamics Information Technology

Leiten Sie das Technologieportfolio von GDIT für die US Navy und das Marine Corps mit einem Jahresumsatz von mehr als 700 Millionen US-Dollar. Legen Sie die Geschäftsstrategie fest, verantworten Sie Finanzen und Leistungserbringung und treiben Sie das Wachstum in Verteidigungsprogrammen voran.

Öffnen
Blizzard Entertainment

Associate Director für internationale Marketingstrategie und -planung

Blizzard Entertainment
1.001 – 5.000 Mitarbeitende
E-CommerceGamingSaaS

Leite Blizzards internationale Gaming-Marketingstrategie, Investitionsprioritäten und Wachstumsplanung. Entwickle Finanzmodelle, Marktansätze und Empfehlungen als Grundlage für Entscheidungen der Geschäftsleitung.

Öffnen
Powered by Search

Leitung Wachstum, Kanada (Remote)

Powered by Search
11 – 50 Mitarbeitende
B2BMarketingSaaS

Verantworten Sie SEO, generative Suchmaschinenoptimierung, bezahlte Akquise und Markenfürsprache bei einer B2B-Agentur für Nachfragegenerierung. Bauen Sie die Pipeline mit KI-Agenten-Workflows, Inhalten, Webinaren, Podcasts und Branchenveranstaltungen aus.

Öffnen