NexTbil Tech on rahvusvaheline tehnoloogiaettevõte, mis arendab suure jõudlusega iGaming-platvorme ja digitaalseid tooteid. Ettevõtte inseneritöö hõlmab skaleeritavat tarkvara ja teenuseid DevOpsi, andmeanalüütika, tehisintellekti ning Solidity ja EVM-tehnoloogiaid kasutava plokiahela arenduse valdkonnas. Ettevõte töötab agiilsete meetodite ja valdkondadeüleste meeskondade kaudu, keskendudes tehniliste talentide arendamisele ning võimaluste loomisele inseneridele ja tootearenduse spetsialistidele kaugtööle suunatud, üleilmse haardega värbamiskeskkonnas.
Turvarikkumise simulatsiooni analüütik (hübriidtöö, Hyderabad)
Korralda Providole, turvaliste digilahenduste pakkujale, punase meeskonna tegevusi ja turvarikkumiste simulatsioone. Hinda tuvastamise katvust ning anna turvalünkade kõrvaldamiseks prioriseeritud soovitusi.
Kirjeldus
- Planeeri, piira ja vii läbi punase meeskonna tegevusi, penetratsiooniteste ja turvarikkumiste simulatsiooni harjutusi
- Hinda võrke, veebi- ja mobiilirakendusi, pilvekeskkondi, lõppseadmeid, Active Directoryt ja sisemist taristut
- Modelleeri ründajate taktikaid, tehnikaid ja protseduure MITRE ATT&CK raamistikule tuginedes
- Hinda SOC-i ja intsidentidele reageerimise tuvastamis- ning reageerimisvõimekust
- Vii läbi lubatud õngitsus- ja vishing-teste ning ulatuse korral ka füüsilise sissetungi teste
- Loo ja halda kohandatud tööriistu, skripte ja kasulikke koormusi ründava turbe toiminguteks
- Avasta, kasuta ära ja dokumenteeri haavatavusi, väärkonfiguratsioone ning kontrollimehhanismide nõrkusi
- Koosta tehnilised leiud ja juhtkonnale mõeldud aruanded koos prioriseeritud parandussoovitustega
- Tee purple team'i harjutuste ajal koostööd sinise meeskonna, tuvastusinseneride ja intsidentidele reageerimise meeskondadega
- Hoia tegevuste ulatus, meetodid, tõendid, ärakasutamise protseduurid, eskalatsioonid ja paranduste andmed ajakohasena
- Jälgi uusi ründetehnikaid, ohutegijate TTP-sid, haavatavuste avalikustamisi ja asjakohaseid tööriistu
Nõuded
- Bakalaureusekraad või lõpetatud õpingud küberturvalisuse, infotehnoloogia, arvutiteaduse või seotud tehnilisel erialal
- Vähemalt neli aastat praktilist kogemust penetratsioonitestimise, punase meeskonna tegevuste, turvarikkumiste simulatsiooni, ründava turbe või võrreldava tehnilise rolli alal
- Praktilised teadmised ründemeetoditest võrkudes, veebirakendustes, Active Directorys, AWS-is, Azure'is või GCP-s ning lõppseadmete keskkondades
- Arusaam õiguste eskaleerimisest, külgsuunalisest liikumisest ja ründejärgsetest tehnikatest
- Praktiline kogemus Cobalt Strike'i, Metasploiti, Burp Suite'i, BloodHoundi, Impacketi, Nmap-i või võrreldavate raamistikega
- Skriptimis- või programmeerimisoskus Pythonis, PowerShellis, Bashis või sarnases keeles
- Oskus määratleda tegevuste ulatus ja dokumenteerida leiud selgelt
- Oskus muuta tehnilised ärakasutamise üksikasjad rakendatavateks parandussoovitusteks
- Tugev inglise keele kirjalik ja suuline väljendusoskus
- Eeliseks on sellised sertifikaadid nagu OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical või samaväärne kutsetunnistus
- Eeliseks on kogemus punase meeskonna operatsioonide, purple team'i harjutuste, vastase tegevuse jäljendamise, breach and attack simulation'i programmide või hallatud ründava turbe teenustega
- Eeliseks on AttackIQ, SafeBreachi ja Cymulate'i, käsu- ja juhtimisraamistike ning EDR-i või viirusetõrje vältimise tehnikate tundmine
- Eeliseks on Kerberose väärkasutuse, MITRE ATT&CK, küberrünnaku tapaketi, ohutegijate jäljendamise, purple team'i tavade, nõuetele vastavusele keskenduvate keskkondade ja auditi toe tundmine
Hüved
- Konkurentsivõimeline palgapakett tulemustasu põhiste boonustega
- Paindlikud töökorraldusvõimalused, sealhulgas kaug- ja hübriidtöö
- Põhjalik ravikindlustus
- Füüsilist ja vaimset heaolu toetavad programmid ning ressursid
- Pidev areng koolitusprogrammide kaudu
- Mentorlusvõimalused
- Selgelt määratletud karjäärivõimalused
- Toetav, kaasav ja arengule suunatud töökeskkond
- Mitmekesisusel, kaasamisel ja koostööl põhinev kultuur
- Regulaarsed meeskonnatöö arendamise üritused ja seltskondlikud sündmused