NexTbil Tech međunarodna je tehnološka tvrtka koja razvija visokoučinkovite iGaming platforme i digitalne proizvode. Njezin inženjerski rad obuhvaća skalabilni softver i usluge u područjima DevOpsa, podatkovne analitike, umjetne inteligencije i razvoja blockchaina uz korištenje tehnologija Solidity i EVM. Tvrtka radi agilnim metodama i u međufunkcionalnim timovima, s naglaskom na razvoj tehničkih talenata te stvaranje prilika za inženjere i stručnjake za proizvode u udaljenom, globalno usmjerenom okruženju za zapošljavanje.
Analitičar simulacija proboja (hibridno, Hyderabad)
Provođenje red team angažmana i simulacija proboja za Provido, pružatelja sigurnih digitalnih rješenja. Procjena pokrivenosti detekcijom i pružanje prioritetnih smjernica za rješavanje sigurnosnih nedostataka.
Opis
- Planiranje, definiranje opsega i provođenje red team angažmana, penetracijskih testova i vježbi simulacije proboja
- Procjena mreža, web i mobilnih aplikacija, oblačnih okruženja, krajnjih uređaja, Active Directoryja i interne infrastrukture
- Modeliranje taktika, tehnika i postupaka napadača na temelju okvira MITRE ATT&CK
- Procjena sposobnosti SOC-a i timova za odgovor na incidente u području detekcije i odgovora
- Provođenje ovlaštenih phishing, vishing i, kada su obuhvaćeni opsegom, testova fizičkog upada
- Izrada i održavanje prilagođenih alata, skripti i payloadova za operacije ofenzivne sigurnosti
- Otkrivanje, iskorištavanje i dokumentiranje ranjivosti, pogrešnih konfiguracija i slabosti kontrola
- Priprema tehničkih nalaza i izvješća za rukovodstvo s prioritetnim preporukama za otklanjanje nedostataka
- Suradnja s blue timovima, inženjerima za detekciju i timovima za odgovor na incidente tijekom purple team vježbi
- Ažuriranje opsega angažmana, metoda, dokaza, postupaka iskorištavanja, eskalacija i evidencija otklanjanja nedostataka
- Praćenje novih ofenzivnih tehnika, TTP-ova aktera prijetnji, objava o ranjivostima i relevantnih alata
Zahtjevi
- VSS ili završeni studij kibernetičke sigurnosti, informacijske tehnologije, računalnih znanosti ili srodnog tehničkog područja
- Najmanje četiri godine praktičnog iskustva u penetracijskom testiranju, red team radu, simulacijama proboja, ofenzivnoj sigurnosti ili usporedivoj tehničkoj ulozi
- Praktično poznavanje metoda napada na mreže, web aplikacije, Active Directory, AWS, Azure ili GCP te okruženja krajnjih uređaja
- Razumijevanje eskalacije ovlasti, lateralnog kretanja i tehnika nakon iskorištavanja
- Praktično iskustvo s alatima Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap ili usporedivim okvirima
- Vještine skriptiranja ili programiranja u Pythonu, PowerShellu, Bashu ili sličnom jeziku
- Sposobnost definiranja opsega angažmana i jasnog dokumentiranja nalaza
- Sposobnost pretvaranja tehničkih detalja iskorištavanja u provedive savjete za otklanjanje nedostataka
- Izvrsne pisane i usmene komunikacijske vještine na engleskom jeziku
- Poželjne su certifikacije poput OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical ili istovrijedna kvalifikacija
- Poželjno je iskustvo u red team operacijama, purple team vježbama, emulaciji napadača, programima simulacije proboja i napada ili upravljanim uslugama ofenzivne sigurnosti
- Poželjno je poznavanje alata AttackIQ, SafeBreach i Cymulate, command-and-control okvira te tehnika izbjegavanja EDR-a ili antivirusne zaštite
- Poželjno je poznavanje zlouporabe Kerberosa, MITRE ATT&CK-a, cyber kill chaina, emulacije aktera prijetnji, purple team praksi, okruženja usmjerenih na usklađenost i podršku revizijama
Pogodnosti
- Konkurentan paket plaće s bonusima temeljenima na učinku
- Fleksibilni načini rada, uključujući rad na daljinu i hibridni rad
- Sveobuhvatno zdravstveno osiguranje
- Wellness programi i resursi za podršku fizičkom i mentalnom zdravlju
- Kontinuirani razvoj kroz programe osposobljavanja
- Mogućnosti mentorstva
- Jasno definirani putevi napredovanja u karijeri
- Podržavajuće, uključivo radno okruženje usmjereno na razvoj
- Kultura usmjerena na raznolikost, uključivost i suradnju
- Redovita druženja za izgradnju tima i društveni događaji