侵害シミュレーションアナリスト（ハイブリッド勤務、ハイデラバード）
セキュアなデジタルソリューションプロバイダーである Provido のレッドチーム活動と侵害シミュレーションを実施します。検知範囲を評価し、セキュリティ上の課題に対する優先度付きの改善指針を提供します。
仕事内容
- レッドチーム活動、ペネトレーションテスト、侵害シミュレーション演習を計画し、範囲を定義して実施する
- ネットワーク、Web・モバイルアプリケーション、クラウド環境、エンドポイント、Active Directory、内部インフラを評価する
- MITRE ATT&CK フレームワークに基づいて攻撃者の戦術・技術・手順をモデル化する
- SOC とインシデント対応チームの検知・対応能力を評価する
- 許可を得たフィッシング、ビッシング、および範囲に含まれる場合は物理的侵入テストを実施する
- オフェンシブセキュリティ業務向けのカスタムツール、スクリプト、ペイロードを作成・維持する
- 脆弱性、設定不備、セキュリティ制御の弱点を発見・悪用し、記録する
- 技術的な調査結果と経営層向けレポートを作成し、優先度付きの是正策を提案する
- パープルチーム演習でブルーチーム、検知エンジニア、インシデント対応チームと連携する
- 活動範囲、手法、証拠、エクスプロイト手順、エスカレーション、是正記録を最新に保つ
- 新たな攻撃技術、脅威アクターの TTP、脆弱性情報の公開、関連ツールを追跡する
応募要件
- サイバーセキュリティ、情報技術、コンピューターサイエンス、または関連する技術分野の学士号、もしくは修了した学業
- ペネトレーションテスト、レッドチーム、侵害シミュレーション、オフェンシブセキュリティ、または同等の技術職で4年以上の実務経験
- ネットワーク、Webアプリケーション、Active Directory、AWS、Azure または GCP、エンドポイント環境における攻撃手法の実践的知識
- 権限昇格、横展開、侵害後の活動に関する技術の理解
- Cobalt Strike、Metasploit、Burp Suite、BloodHound、Impacket、Nmap、または同等のフレームワークの実務経験
- Python、PowerShell、Bash、または類似言語によるスクリプト作成・プログラミング能力
- 活動範囲を定義し、調査結果を明確に文書化する能力
- 技術的な悪用の詳細を実行可能な是正策に変換する能力
- 英語での優れた文書および口頭コミュニケーション能力
- 歓迎：OSCP、OSEP、OSWE、CRTO、CRTP、GPEN、GXPN、GWAPT、CEH Practical、または同等の資格
- 歓迎：レッドチーム運用、パープルチーム演習、攻撃者エミュレーション、侵害・攻撃シミュレーションプログラム、またはマネージドオフェンシブセキュリティサービスの経験
- 歓迎：AttackIQ、SafeBreach、Cymulate、コマンド＆コントロールフレームワーク、EDR・アンチウイルス回避技術に関する知識
- 歓迎：Kerberosの悪用、MITRE ATT&CK、サイバーキルチェーン、脅威アクターエミュレーション、パープルチームの実践、コンプライアンス重視の環境、監査支援に関する知識
福利厚生
- 業績連動ボーナスを含む競争力のある給与パッケージ
- リモート勤務やハイブリッド勤務を含む柔軟な勤務形態
- 充実した健康保険制度
- 心身の健康を支援するウェルネスプログラムとリソース
- 研修プログラムを通じた継続的な能力開発
- メンター制度の機会
- 明確なキャリアアップの道筋
- 支援的で包摂的、成長を重視する職場環境
- 多様性、包摂性、協働を重視する企業文化
- 定期的なチームビルディング活動と交流イベント
