NexTbil Tech
NexTbil Tech
201 – 500 Karyawan
KonsultasiLogistikPemasaran
NexTbil Tech adalah perusahaan teknologi internasional yang membangun platform iGaming dan produk digital berperforma tinggi. Pekerjaan tekniknya mencakup perangkat lunak dan layanan yang skalabel di bidang DevOps, analitik data, kecerdasan buatan, serta pengembangan blockchain menggunakan teknologi Solidity dan EVM. Perusahaan ini bekerja dengan metode agile dan tim lintas fungsi, dengan fokus pada pengembangan talenta teknis serta penciptaan peluang bagi para insinyur dan profesional produk dalam lingkungan perekrutan jarak jauh yang berorientasi global.

Analis Simulasi Pelanggaran (Hibrida, Hyderabad)

Melaksanakan operasi red team dan simulasi pelanggaran untuk Provido, penyedia solusi digital yang aman. Menilai cakupan deteksi dan memberikan panduan terprioritas untuk mengatasi kesenjangan keamanan.

Deskripsi

  • Merencanakan, menentukan cakupan, dan melaksanakan operasi red team, pengujian penetrasi, serta latihan simulasi pelanggaran
  • Menilai jaringan, aplikasi web dan seluler, lingkungan cloud, endpoint, Active Directory, serta infrastruktur internal
  • Memodelkan taktik, teknik, dan prosedur pihak lawan berdasarkan kerangka MITRE ATT&CK
  • Mengevaluasi kemampuan deteksi dan respons SOC serta respons insiden
  • Melakukan pengujian phishing, vishing, dan, jika tercakup dalam ruang lingkup, intrusi fisik yang telah diotorisasi
  • Membuat dan memelihara alat, skrip, serta payload khusus untuk operasi keamanan ofensif
  • Menemukan, mengeksploitasi, dan mendokumentasikan kerentanan, kesalahan konfigurasi, serta kelemahan kontrol
  • Menyiapkan temuan teknis dan laporan tingkat eksekutif dengan rekomendasi remediasi yang diprioritaskan
  • Berkolaborasi dengan tim blue team, engineer deteksi, dan tim respons insiden selama latihan purple team
  • Memperbarui catatan cakupan operasi, metode, bukti, prosedur eksploitasi, eskalasi, dan remediasi
  • Memantau teknik ofensif yang baru muncul, TTP pelaku ancaman, pengungkapan kerentanan, dan alat yang relevan

Persyaratan

  • Gelar sarjana atau studi yang telah diselesaikan dalam bidang keamanan siber, teknologi informasi, ilmu komputer, atau bidang teknis terkait
  • Setidaknya empat tahun pengalaman praktis dalam pengujian penetrasi, red teaming, simulasi pelanggaran, keamanan ofensif, atau peran teknis yang sebanding
  • Pengetahuan praktis tentang metode serangan pada jaringan, aplikasi web, Active Directory, AWS, Azure atau GCP, serta lingkungan endpoint
  • Pemahaman tentang eskalasi hak akses, pergerakan lateral, dan teknik pasca-eksploitasi
  • Pengalaman langsung menggunakan Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap, atau kerangka kerja sebanding
  • Keterampilan membuat skrip atau memprogram dalam Python, PowerShell, Bash, atau bahasa serupa
  • Kemampuan menentukan cakupan operasi dan mendokumentasikan temuan dengan jelas
  • Kemampuan mengubah detail eksploitasi teknis menjadi saran remediasi yang dapat ditindaklanjuti
  • Kemampuan komunikasi tertulis dan lisan dalam bahasa Inggris yang kuat
  • Diutamakan: sertifikasi seperti OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical, atau kredensial setara
  • Diutamakan: pengalaman dalam operasi red team, latihan purple team, emulasi pihak lawan, program simulasi pelanggaran dan serangan, atau layanan keamanan ofensif terkelola
  • Diutamakan: pemahaman tentang AttackIQ, SafeBreach, Cymulate, kerangka command-and-control, serta teknik pengelakan EDR atau antivirus
  • Diutamakan: pengetahuan tentang penyalahgunaan Kerberos, MITRE ATT&CK, rantai pembunuhan siber, emulasi pelaku ancaman, praktik purple team, lingkungan yang berfokus pada kepatuhan, dan dukungan audit

Tunjangan

  • Paket gaji kompetitif dengan bonus berdasarkan kinerja
  • Pengaturan kerja fleksibel, termasuk opsi jarak jauh dan hibrida
  • Cakupan asuransi kesehatan yang komprehensif
  • Program dan sumber daya kesejahteraan yang mendukung kesehatan fisik dan mental
  • Pengembangan berkelanjutan melalui program pelatihan
  • Kesempatan mendapatkan bimbingan
  • Jalur perkembangan karier yang ditetapkan dengan jelas
  • Tempat kerja yang suportif, inklusif, dan berorientasi pada pertumbuhan
  • Budaya yang berpusat pada keberagaman, inklusi, dan kolaborasi
  • Sesi pembangunan tim dan acara sosial secara berkala

Lowongan Terkait

Marsh McLennan

Konsultan Aktuaria Senior Bidang Kesehatan Pemerintah

Marsh McLennan

Memberi saran kepada lembaga Medicaid tingkat negara bagian melalui analisis aktuaria, model penetapan tarif, dan perancangan program kesehatan. Memimpin penugasan klien dan membimbing rekan junior.

Buka
LifeStance Health

Konselor Kesehatan Mental Berlisensi (LMHC) — Rhode Island

LifeStance Health

Memberikan layanan kesehatan perilaku rawat jalan kepada anak-anak, remaja, dan orang dewasa melalui klinik serta layanan telemedisin LifeStance Health. Memberikan perawatan yang disesuaikan sebagai bagian dari tim klinis yang kolaboratif.

Buka