NexTbil Tech è un’azienda tecnologica internazionale che sviluppa piattaforme iGaming ad alte prestazioni e prodotti digitali. Il suo lavoro di ingegneria comprende software e servizi scalabili nei settori DevOps, analisi dei dati, intelligenza artificiale e sviluppo blockchain utilizzando Solidity e tecnologie EVM. L’azienda opera con metodi agili e team interfunzionali, concentrandosi sullo sviluppo dei talenti tecnici e sulla creazione di opportunità per professionisti dell’ingegneria e del prodotto in un ambiente di recruiting da remoto e orientato a livello globale.
Analista di simulazione di compromissione (ibrido, Hyderabad)
Condurre attività di red team e simulazioni di compromissione per Provido, un fornitore di soluzioni digitali sicure. Valutare la copertura del rilevamento e fornire indicazioni prioritarie per colmare le lacune di sicurezza.
Descrizione
- Pianificare, definire l’ambito e condurre attività di red team, penetration test ed esercitazioni di simulazione di compromissione
- Valutare reti, applicazioni web e mobili, ambienti cloud, endpoint, Active Directory e infrastrutture interne
- Modellare tattiche, tecniche e procedure degli avversari sulla base del framework MITRE ATT&CK
- Valutare le capacità di rilevamento e risposta del SOC e dei team di risposta agli incidenti
- Eseguire test autorizzati di phishing, vishing e, quando inclusi nell’ambito, intrusione fisica
- Creare e mantenere strumenti, script e payload personalizzati per le operazioni di sicurezza offensiva
- Individuare, sfruttare e documentare vulnerabilità, configurazioni errate e debolezze dei controlli
- Preparare risultati tecnici e report per il management con raccomandazioni di remediation prioritarie
- Collaborare con i blue team, gli ingegneri del rilevamento e i team di risposta agli incidenti durante le esercitazioni di purple team
- Mantenere aggiornati l’ambito delle attività, i metodi, le evidenze, le procedure di sfruttamento, le escalation e i registri di remediation
- Monitorare le tecniche offensive emergenti, le TTP degli attori delle minacce, le divulgazioni di vulnerabilità e gli strumenti pertinenti
Requisiti
- Laurea o studi completati in cybersicurezza, tecnologie dell’informazione, informatica o in un campo tecnico correlato
- Almeno quattro anni di esperienza pratica in penetration test, red teaming, simulazione di compromissione, sicurezza offensiva o in un ruolo tecnico comparabile
- Conoscenza pratica dei metodi di attacco su reti, applicazioni web, Active Directory, AWS, Azure o GCP e ambienti endpoint
- Conoscenza delle tecniche di escalation dei privilegi, movimento laterale e post-exploitation
- Esperienza pratica con Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap o framework comparabili
- Competenze di scripting o programmazione in Python, PowerShell, Bash o linguaggio simile
- Capacità di definire l’ambito delle attività e documentare chiaramente i risultati
- Capacità di trasformare i dettagli tecnici dello sfruttamento in indicazioni di remediation attuabili
- Ottime capacità di comunicazione scritta e orale in inglese
- Costituiscono un requisito preferenziale certificazioni come OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical o una credenziale equivalente
- Costituisce un requisito preferenziale l’esperienza in operazioni di red team, esercitazioni di purple team, emulazione degli avversari, programmi di simulazione di compromissione e attacco o servizi gestiti di sicurezza offensiva
- Costituisce un requisito preferenziale la familiarità con AttackIQ, SafeBreach, Cymulate, framework di comando e controllo e tecniche di elusione di EDR o antivirus
- Costituisce un requisito preferenziale la conoscenza dell’abuso di Kerberos, di MITRE ATT&CK, della catena di attacco informatico, dell’emulazione degli attori delle minacce, delle pratiche di purple team, degli ambienti orientati alla conformità e del supporto agli audit
Benefit
- Pacchetto retributivo competitivo con bonus legati alle prestazioni
- Modalità di lavoro flessibili, incluse opzioni da remoto e ibride
- Copertura assicurativa sanitaria completa
- Programmi e risorse per il benessere a sostegno della salute fisica e mentale
- Sviluppo continuo attraverso programmi di formazione
- Opportunità di mentoring
- Percorsi di crescita professionale chiaramente definiti
- Ambiente di lavoro inclusivo, supportivo e orientato alla crescita
- Cultura basata su diversità, inclusione e collaborazione
- Sessioni periodiche di team building ed eventi sociali