NexTbil Tech es una empresa tecnológica internacional que desarrolla plataformas de iGaming de alto rendimiento y productos digitales. Su trabajo de ingeniería abarca software y servicios escalables en los ámbitos de DevOps, análisis de datos, inteligencia artificial y desarrollo de blockchain mediante Solidity y tecnologías EVM. La empresa trabaja con métodos ágiles y equipos multifuncionales, centrada en desarrollar el talento técnico y crear oportunidades para profesionales de la ingeniería y los productos en un entorno de contratación remoto y con orientación global.
Analista de simulación de brechas de seguridad (híbrido, Hyderabad)
Realizar operaciones de red team y simulaciones de brechas para Provido, un proveedor de soluciones digitales seguras. Evaluar la cobertura de detección y ofrecer orientación priorizada para abordar las deficiencias de seguridad.
Descripción
- Planificar, definir el alcance y realizar operaciones de red team, pruebas de penetración y ejercicios de simulación de brechas
- Evaluar redes, aplicaciones web y móviles, entornos en la nube, endpoints, Active Directory e infraestructura interna
- Modelar las tácticas, técnicas y procedimientos de los adversarios según el marco MITRE ATT&CK
- Evaluar las capacidades de detección y respuesta del SOC y de respuesta ante incidentes
- Realizar pruebas autorizadas de phishing, vishing y, cuando se incluya en el alcance, intrusión física
- Crear y mantener herramientas, scripts y payloads personalizados para operaciones de seguridad ofensiva
- Descubrir, explotar y documentar vulnerabilidades, configuraciones incorrectas y deficiencias de los controles
- Preparar hallazgos técnicos e informes para la dirección con recomendaciones de corrección priorizadas
- Colaborar con equipos blue team, ingenieros de detección y equipos de respuesta ante incidentes durante ejercicios de purple team
- Mantener actualizados el alcance de las operaciones, los métodos, las evidencias, los procedimientos de explotación, las escalaciones y los registros de corrección
- Seguir las nuevas técnicas ofensivas, las TTP de los actores de amenazas, las divulgaciones de vulnerabilidades y las herramientas pertinentes
Requisitos
- Título universitario o estudios completados en ciberseguridad, tecnologías de la información, informática o un campo técnico relacionado
- Al menos cuatro años de experiencia práctica en pruebas de penetración, red teaming, simulación de brechas, seguridad ofensiva o un puesto técnico comparable
- Conocimientos prácticos de métodos de ataque en redes, aplicaciones web, Active Directory, AWS, Azure o GCP, y entornos de endpoints
- Comprensión de las técnicas de escalada de privilegios, movimiento lateral y pos-explotación
- Experiencia práctica con Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap o marcos comparables
- Conocimientos de scripting o programación en Python, PowerShell, Bash o un lenguaje similar
- Capacidad para definir el alcance de las operaciones y documentar los hallazgos con claridad
- Capacidad para convertir los detalles técnicos de la explotación en recomendaciones de corrección prácticas
- Sólidas habilidades de comunicación escrita y oral en inglés
- Se valoran certificaciones como OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical o una credencial equivalente
- Se valora la experiencia en operaciones de red team, ejercicios de purple team, emulación de adversarios, programas de simulación de brechas y ataques, o servicios de seguridad ofensiva gestionada
- Se valora la familiaridad con AttackIQ, SafeBreach, Cymulate, marcos de mando y control, y técnicas de evasión de EDR o antivirus
- Se valoran los conocimientos de abuso de Kerberos, MITRE ATT&CK, la cadena de ataque cibernético, la emulación de actores de amenazas, las prácticas de purple team, los entornos centrados en el cumplimiento y el apoyo a auditorías
Beneficios
- Paquete salarial competitivo con bonificaciones basadas en el rendimiento
- Modalidades de trabajo flexibles, incluidas opciones remotas e híbridas
- Cobertura integral de seguro médico
- Programas y recursos de bienestar para apoyar la salud física y mental
- Desarrollo continuo mediante programas de formación
- Oportunidades de mentoría
- Trayectorias de progresión profesional claramente establecidas
- Entorno de trabajo de apoyo, inclusivo y orientado al crecimiento
- Cultura centrada en la diversidad, la inclusión y la colaboración
- Sesiones periódicas de creación de equipos y eventos sociales