LogoFresh Jobs Ahead
NexTbil Tech
NexTbil Tech
201 – 500 Työntekijät
KonsultointiLogistiikkaMarkkinointi
NexTbil Tech on kansainvälinen teknologiayritys, joka kehittää suorituskykyisiä iGaming-alustoja ja digitaalisia tuotteita. Sen insinöörityö kattaa skaalautuvat ohjelmistot ja palvelut DevOpsin, data-analytiikan, tekoälyn sekä Solidity- ja EVM-teknologioita hyödyntävän lohkoketjukehityksen parissa. Yritys työskentelee ketterien menetelmien ja monialaisten tiimien avulla keskittyen teknisten osaajien kehittämiseen sekä mahdollisuuksien luomiseen insinööreille ja tuotealan ammattilaisille etäpainotteisessa, maailmanlaajuisesti suuntautuneessa rekrytointiympäristössä.
LinkedIn
Yrityksen työpaikat

Tietoturvaloukkausten simuloinnin analyytikko (hybridityö, Hyderabad)

Toteuta Providolle, turvallisiin digitaalisiin ratkaisuihin keskittyvälle palveluntarjoajalle, red team -toimeksiantoja ja tietoturvaloukkausten simulointeja. Arvioi havaitsemisen kattavuutta ja anna priorisoituja suosituksia tietoturvapuutteiden korjaamiseksi.

INIntiaHybridityöKokoaikainenKeskitasoSeniorVaadittu Kieli: englantiAnalyytikko
AWSAzureGoogle Cloud PlatformKyberturvallisuusPilviPython

Kuvaus

  • Suunnittele, rajaa ja toteuta red team -toimeksiantoja, penetraatiotestejä ja tietoturvaloukkausten simulointiharjoituksia
  • Arvioi verkkoja, verkko- ja mobiilisovelluksia, pilviympäristöjä, päätelaitteita, Active Directorya ja sisäistä infrastruktuuria
  • Mallinna hyökkääjien taktiikoita, tekniikoita ja toimintatapoja MITRE ATT&CK -viitekehyksen perusteella
  • Arvioi SOC:n ja häiriötilanteisiin reagoinnin havaitsemis- ja reagointikyvykkyyksiä
  • Suorita luvallisia phishing- ja vishing-testejä sekä toimeksiannon niin edellyttäessä fyysisiä tunkeutumistestejä
  • Luo ja ylläpidä mukautettuja työkaluja, skriptejä ja hyötykuormia tietoturvan hyökkäyksellisiin operaatioihin
  • Etsi, hyödynnä ja dokumentoi haavoittuvuuksia, virheellisiä määrityksiä ja kontrollien heikkouksia
  • Laadi tekniset havainnot ja johdon raportit, joissa on priorisoidut korjaussuositukset
  • Tee yhteistyötä blue team -tiimien, havaitsemisinsinöörien ja häiriötilanteisiin reagointitiimien kanssa purple team -harjoituksissa
  • Pidä toimeksiantojen rajaukset, menetelmät, todisteet, hyväksikäyttömenettelyt, eskaloinnit ja korjaustiedot ajan tasalla
  • Seuraa uusia hyökkäystekniikoita, uhkatoimijoiden TTP-menetelmiä, haavoittuvuustiedotteita ja asiaankuuluvia työkaluja

Vaatimukset

  • Alempi tai ylempi korkeakoulututkinto tai valmiit opinnot kyberturvallisuuden, tietotekniikan, tietojenkäsittelytieteen tai muun vastaavan teknisen alan parissa
  • Vähintään neljän vuoden käytännön kokemus penetraatiotestauksesta, red teamingista, tietoturvaloukkausten simuloinnista, hyökkäyksellisestä tietoturvasta tai vastaavasta teknisestä tehtävästä
  • Käytännön tuntemus hyökkäysmenetelmistä verkoissa, verkkosovelluksissa, Active Directoryssa, AWS:ssä, Azuressa tai GCP:ssä sekä päätelaiteympäristöissä
  • Ymmärrys käyttöoikeuksien eskaloinnista, sivuttaisliikkeestä ja hyväksikäytön jälkeisistä tekniikoista
  • Käytännön kokemus Cobalt Strikesta, Metasploitista, Burp Suitesta, BloodHoundista, Impacketista, Nmapista tai vastaavista viitekehyksistä
  • Skriptaus- tai ohjelmointitaito Pythonilla, PowerShellillä, Bashilla tai vastaavalla kielellä
  • Kyky määritellä toimeksiantojen rajaukset ja dokumentoida havainnot selkeästi
  • Kyky muuntaa tekniset hyväksikäytön yksityiskohdat toteuttamiskelpoisiksi korjausohjeiksi
  • Erinomaiset englannin kirjalliset ja suulliset viestintätaidot
  • Eduksi katsotaan sertifioinnit, kuten OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical tai vastaava pätevyys
  • Eduksi katsotaan kokemus red team -operaatioista, purple team -harjoituksista, hyökkääjien toiminnan jäljittelystä, breach and attack simulation -ohjelmista tai hallinnoiduista hyökkäyksellisen tietoturvan palveluista
  • Eduksi katsotaan AttackIQ:n, SafeBreachin ja Cymulaten sekä command-and-control-kehysten ja EDR- tai virustorjunnan ohitustekniikoiden tuntemus
  • Eduksi katsotaan Kerberosin väärinkäytön, MITRE ATT&CK:n, kyberhyökkäyksen tappoketjun, uhkatoimijoiden jäljittelyn, purple team -käytäntöjen, vaatimustenmukaisuuteen keskittyvien ympäristöjen ja auditointituen tuntemus

Edut

  • Kilpailukykyinen palkkaus suoritusperusteisine bonuksineen
  • Joustavat työskentelyjärjestelyt, mukaan lukien etä- ja hybridityö
  • Kattava sairausvakuutus
  • Fyysistä ja henkistä hyvinvointia tukevat ohjelmat ja resurssit
  • Jatkuva kehittyminen koulutusohjelmien avulla
  • Mahdollisuuksia mentorointiin
  • Selkeästi määritellyt urakehitysmahdollisuudet
  • Kannustava, osallistava ja kehittymiseen tähtäävä työympäristö
  • Monimuotoisuuteen, osallisuuteen ja yhteistyöhön perustuva kulttuuri
  • Säännölliset tiimiytymiseen tähtäävät tilaisuudet ja sosiaaliset tapahtumat

Samankaltaiset työpaikat

General Dynamics Ordnance and Tactical Systems

Vanhempi talousanalyytikko, SRM

General Dynamics Ordnance and Tactical Systems
1 001 – 5 000 Työntekijät
Ilmailu- ja avaruusteollisuusPuolustusValmistus
USYhdysvallatALAlabamaFLFlorida
95 000 $ – 120 000 $ / vuosi
HybridityöKokoaikainenSeniorVaadittu Kieli: englantiTaloussuunnittelu ja -analyysi

Vastaa General Dynamics Ordnance and Tactical Systemsin ohjelmien budjeteista, ennusteista ja taloudellisesta tuloksesta. Tue operatiivista päätöksentekoa, vaatimustenmukaisuutta, auditointeja ja kannattavuutta.

Avaa
Brown & Brown Insurance

Kausiluonteinen vanhempi korvaustarkastaja – konsultti, etätyö Pennsylvaniassa

Brown & Brown Insurance
RahoitusVakuutukset
USYhdysvallatPAPennsylvania
65 $ / tunti
EtätyöOsa-aikainenSeniorVaadittu Kieli: englantiTilintarkastaja

Valvo One80 Intermediariesin työnantajan stop loss -korvausvaatimuksia: arvioi ja ratkaise tapauksia, suosittele varauksia ja tee tarkastuksia. Työ painottuu suuriin sairauskulukorvauksiin, kuten elinsiirtoihin, syöpähoitoihin, vakaviin sairauksiin ja erikoislääkkeisiin.

Avaa