침해 시뮬레이션 분석가（하이브리드, 하이데라바드）
보안 디지털 솔루션 제공업체 Provido를 대상으로 레드팀 활동과 침해 시뮬레이션을 수행합니다. 탐지 범위를 평가하고 보안 격차를 해소하기 위한 우선순위별 개선 지침을 제공합니다.
설명
- 레드팀 활동, 침투 테스트 및 침해 시뮬레이션 훈련을 계획하고 범위를 정의하여 수행
- 네트워크, 웹 및 모바일 애플리케이션, 클라우드 환경, 엔드포인트, Active Directory 및 내부 인프라 평가
- MITRE ATT&CK 프레임워크를 기반으로 공격자의 전술, 기술 및 절차 모델링
- SOC와 사고 대응팀의 탐지 및 대응 역량 평가
- 승인된 피싱, 비싱 및 범위에 포함된 경우 물리적 침입 테스트 수행
- 공격적 보안 운영을 위한 맞춤형 도구, 스크립트 및 페이로드 생성과 유지 관리
- 취약점, 잘못된 구성 및 보안 통제 약점을 발견하고 악용하며 문서화
- 우선순위가 지정된 개선 권고와 함께 기술적 발견 사항 및 경영진 보고서 작성
- 퍼플팀 훈련 중 블루팀, 탐지 엔지니어 및 사고 대응팀과 협업
- 활동 범위, 방법, 증거, 익스플로잇 절차, 에스컬레이션 및 개선 기록을 최신 상태로 유지
- 새로운 공격 기법, 위협 행위자의 TTP, 취약점 공개 정보 및 관련 도구 추적
지원 자격
- 사이버 보안, 정보 기술, 컴퓨터 과학 또는 관련 기술 분야의 학사 학위 또는 학업 이수
- 침투 테스트, 레드팀, 침해 시뮬레이션, 공격적 보안 또는 이에 준하는 기술 직무에서 최소 4년의 실무 경험
- 네트워크, 웹 애플리케이션, Active Directory, AWS, Azure 또는 GCP 및 엔드포인트 환경의 공격 방법에 대한 실무 지식
- 권한 상승, 측면 이동 및 침해 후 기술에 대한 이해
- Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap 또는 이에 준하는 프레임워크의 실무 경험
- Python, PowerShell, Bash 또는 유사 언어의 스크립팅 또는 프로그래밍 역량
- 활동 범위를 정의하고 발견 사항을 명확하게 문서화하는 능력
- 기술적 익스플로잇 세부 사항을 실행 가능한 개선 조언으로 전환하는 능력
- 영어로 뛰어난 서면 및 구두 의사소통 능력
- 우대: OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical 또는 이에 준하는 자격증
- 우대: 레드팀 운영, 퍼플팀 훈련, 공격자 에뮬레이션, 침해 및 공격 시뮬레이션 프로그램 또는 관리형 공격적 보안 서비스 경험
- 우대: AttackIQ, SafeBreach, Cymulate, 명령 및 제어 프레임워크와 EDR 또는 백신 우회 기술에 대한 지식
- 우대: Kerberos 악용, MITRE ATT&CK, 사이버 킬 체인, 위협 행위자 에뮬레이션, 퍼플팀 실무, 규정 준수 중심 환경 및 감사 지원에 대한 지식
복리후생
- 성과 기반 보너스를 포함한 경쟁력 있는 급여 패키지
- 원격 및 하이브리드 근무 옵션을 포함한 유연한 근무 방식
- 종합적인 건강 보험 보장
- 신체 및 정신 건강을 지원하는 웰니스 프로그램과 리소스
- 교육 프로그램을 통한 지속적인 역량 개발
- 멘토링 기회
- 명확한 경력 개발 경로
- 서로 지원하고 포용하며 성장을 중시하는 직장 환경
- 다양성, 포용성 및 협업을 중심으로 한 문화
- 정기적인 팀 빌딩 세션 및 사교 행사