NexTbil Tech
NexTbil Tech
201 – 500 Employés
ConseilLogistiqueMarketing
NexTbil Tech est une entreprise technologique internationale qui développe des plateformes d’iGaming performantes et des produits numériques. Ses activités d’ingénierie couvrent des logiciels et des services évolutifs dans les domaines du DevOps, de l’analyse des données, de l’intelligence artificielle et du développement blockchain avec Solidity et les technologies EVM. L’entreprise s’appuie sur des méthodes agiles et des équipes pluridisciplinaires, en mettant l’accent sur le développement des talents techniques et la création d’opportunités pour les professionnels de l’ingénierie et des produits dans un environnement de recrutement à distance et à dimension internationale.

Analyste en simulation de compromission (hybride, Hyderabad)

Mener des opérations de red team et des simulations de compromission pour Provido, un fournisseur de solutions numériques sécurisées. Évaluer la couverture de détection et fournir des recommandations hiérarchisées pour remédier aux failles de sécurité.

Description

  • Planifier, cadrer et mener des opérations de red team, des tests d’intrusion et des exercices de simulation de compromission
  • Évaluer les réseaux, les applications web et mobiles, les environnements cloud, les endpoints, Active Directory et l’infrastructure interne
  • Modéliser les tactiques, techniques et procédures des adversaires selon le référentiel MITRE ATT&CK
  • Évaluer les capacités de détection et de réponse du SOC et des équipes de réponse aux incidents
  • Réaliser des tests autorisés de phishing, de vishing et, lorsqu’ils sont inclus dans le périmètre, d’intrusion physique
  • Créer et maintenir des outils, scripts et charges utiles personnalisés pour les opérations de sécurité offensive
  • Découvrir, exploiter et documenter les vulnérabilités, les erreurs de configuration et les faiblesses des contrôles
  • Préparer des constats techniques et des rapports destinés aux dirigeants, accompagnés de recommandations de remédiation hiérarchisées
  • Collaborer avec les équipes blue team, les ingénieurs de détection et les équipes de réponse aux incidents lors d’exercices de purple team
  • Tenir à jour le périmètre des missions, les méthodes, les éléments de preuve, les procédures d’exploitation, les escalades et les dossiers de remédiation
  • Suivre les nouvelles techniques offensives, les TTP des acteurs malveillants, les divulgations de vulnérabilités et les outils pertinents

Exigences

  • Diplôme de licence ou études achevées en cybersécurité, technologies de l’information, informatique ou dans un domaine technique connexe
  • Au moins quatre ans d’expérience pratique en tests d’intrusion, red teaming, simulation de compromission, sécurité offensive ou dans un rôle technique comparable
  • Connaissance pratique des méthodes d’attaque sur les réseaux, les applications web, Active Directory, AWS, Azure ou GCP, ainsi que les environnements endpoint
  • Compréhension des techniques d’escalade de privilèges, de déplacement latéral et de post-exploitation
  • Expérience pratique de Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap ou de frameworks comparables
  • Compétences en scripting ou en programmation avec Python, PowerShell, Bash ou un langage similaire
  • Capacité à définir le périmètre des missions et à documenter clairement les constats
  • Capacité à transformer les détails techniques d’une exploitation en recommandations de remédiation concrètes
  • Excellentes compétences en communication écrite et orale en anglais
  • Certifications telles que OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical ou une qualification équivalente appréciées
  • Expérience des opérations de red team, des exercices de purple team, de l’émulation d’adversaires, des programmes de simulation de compromission et d’attaque ou des services de sécurité offensive gérés appréciée
  • Familiarité avec AttackIQ, SafeBreach, Cymulate, les frameworks de commande et contrôle et les techniques d’évasion des solutions EDR ou antivirus appréciée
  • Connaissance de l’abus de Kerberos, de MITRE ATT&CK, de la chaîne d’attaque, de l’émulation d’acteurs malveillants, des pratiques de purple team, des environnements axés sur la conformité et de l’accompagnement d’audits appréciée

Avantages

  • Rémunération globale compétitive avec primes liées à la performance
  • Modalités de travail flexibles, y compris des options à distance et hybrides
  • Couverture complète d’assurance santé
  • Programmes et ressources de bien-être favorisant la santé physique et mentale
  • Développement continu grâce à des programmes de formation
  • Possibilités de mentorat
  • Parcours d’évolution professionnelle clairement définis
  • Environnement de travail bienveillant, inclusif et axé sur la croissance
  • Culture fondée sur la diversité, l’inclusion et la collaboration
  • Sessions régulières de cohésion d’équipe et événements sociaux

Offres similaires

Red Hat

Architecte cloud conseil, OpenShift

Red Hat

Conçoit et déploie des solutions Red Hat OpenShift, Kubernetes et de cloud hybride pour des entreprises clientes. Pilote des missions axées sur l’infrastructure, l’automatisation et la livraison d’applications.

Ouvrir
Kreato Global | BPO and Language Solutions

Interprète à distance anglais-espagnol OPI/VRI

Kreato Global | BPO and Language Solutions

Interprétez à distance entre des personnes anglophones et hispanophones dans les domaines médical, financier, des services sociaux et du service client. Fournissez un soutien linguistique à Kreato Global dans toute l’Amérique latine.

Ouvrir
Taurus SA

Technicien informatique et spécialiste du support client

Taurus SA

Assurez le support des utilisateurs internes et des clients externes de Taurus au sein d’une fintech réglementée spécialisée dans les actifs numériques. Gérez l’infrastructure Azure, le support des postes de travail, le tri des tickets et la résolution des problèmes clients.

Ouvrir
RecruitGo

Assistant exécutif à distance, prospection et marketing — Philippines

RecruitGo
51 – 200 Employés
ConseilLogistiqueMarketing

Assure le soutien administratif, la gestion du CRM, la prospection et le marketing pour RecruitGo, une entreprise d’Employer of Record qui met en relation des clients internationaux avec des talents issus de marchés émergents. Accompagne deux clients tournés vers le Royaume-Uni dans leurs tâches administratives quotidiennes et leurs campagnes créatives.

Ouvrir
SPERTON - Where Great People Meet

Responsable commercial des ascenseurs et des systèmes de stationnement

SPERTON - Where Great People Meet
51 – 200 Employés

Développez les ventes d’ascenseurs et de systèmes de stationnement dans la région ouest de Mumbai. Nouez des relations avec les clients et les distributeurs, et gérez les affaires de la première demande à la réalisation du projet.

Ouvrir
Salonkee

Commercial·e en logiciel pour salons — Göttingen

Salonkee
51 – 200 Employés
BeautéPlace de marchéSaaS

Développez l’activité de Salonkee dans le domaine des logiciels pour salons à Göttingen grâce à la prospection locale, aux démonstrations du produit et à la gestion complète des ventes. Nouez des relations avec les propriétaires de salons et accompagnez-les du premier contact jusqu’à la conclusion de la vente.

Ouvrir