NexTbil Tech ialah sebuah syarikat teknologi antarabangsa yang membangunkan platform iGaming dan produk digital berprestasi tinggi. Kerja kejuruteraannya merangkumi perisian dan perkhidmatan berskala dalam bidang DevOps, analitik data, kecerdasan buatan serta pembangunan rantaian blok menggunakan teknologi Solidity dan EVM. Syarikat ini bekerja melalui kaedah tangkas dan pasukan rentas fungsi, dengan tumpuan pada pembangunan bakat teknikal serta penciptaan peluang untuk jurutera dan profesional produk dalam persekitaran pengambilan pekerja jarak jauh yang berorientasikan global.
Penganalisis Simulasi Pelanggaran (Hibrid, Hyderabad)
Menjalankan penglibatan red team dan simulasi pelanggaran untuk Provido, penyedia penyelesaian digital yang selamat. Menilai liputan pengesanan dan menyediakan panduan mengikut keutamaan untuk menangani jurang keselamatan.
Penerangan
- Merancang, menentukan skop, dan menjalankan penglibatan red team, ujian penembusan, serta latihan simulasi pelanggaran
- Menilai rangkaian, aplikasi web dan mudah alih, persekitaran awan, endpoint, Active Directory, serta infrastruktur dalaman
- Memodelkan taktik, teknik, dan prosedur pihak lawan berdasarkan rangka kerja MITRE ATT&CK
- Menilai keupayaan pengesanan dan tindak balas SOC serta tindak balas insiden
- Menjalankan ujian phishing, vishing, dan, apabila termasuk dalam skop, ujian pencerobohan fizikal yang dibenarkan
- Mencipta dan menyelenggara alat, skrip, serta payload tersuai untuk operasi keselamatan ofensif
- Menemui, mengeksploitasi, dan mendokumentasikan kerentanan, salah konfigurasi, serta kelemahan kawalan
- Menyediakan penemuan teknikal dan laporan peringkat eksekutif dengan cadangan pemulihan mengikut keutamaan
- Bekerjasama dengan pasukan blue team, jurutera pengesanan, dan pasukan tindak balas insiden semasa latihan purple team
- Memastikan rekod skop penglibatan, kaedah, bukti, prosedur eksploitasi, peningkatan, dan pemulihan sentiasa terkini
- Menjejaki teknik ofensif yang muncul, TTP pelaku ancaman, pendedahan kerentanan, dan alat yang berkaitan
Keperluan
- Ijazah sarjana muda atau pengajian yang telah selesai dalam keselamatan siber, teknologi maklumat, sains komputer, atau bidang teknikal berkaitan
- Sekurang-kurangnya empat tahun pengalaman praktikal dalam ujian penembusan, red teaming, simulasi pelanggaran, keselamatan ofensif, atau peranan teknikal yang setara
- Pengetahuan praktikal tentang kaedah serangan merentasi rangkaian, aplikasi web, Active Directory, AWS, Azure atau GCP, serta persekitaran endpoint
- Pemahaman tentang peningkatan keistimewaan, pergerakan lateral, dan teknik pascaeksploitasi
- Pengalaman langsung menggunakan Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap, atau rangka kerja yang setara
- Kemahiran penskripan atau pengaturcaraan dalam Python, PowerShell, Bash, atau bahasa yang serupa
- Keupayaan menentukan skop penglibatan dan mendokumentasikan penemuan dengan jelas
- Keupayaan menukar butiran eksploitasi teknikal kepada nasihat pemulihan yang boleh dilaksanakan
- Kemahiran komunikasi bertulis dan lisan dalam bahasa Inggeris yang kukuh
- Diutamakan: pensijilan seperti OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical, atau kelayakan setara
- Diutamakan: pengalaman dalam operasi red team, latihan purple team, emulasi pihak lawan, program simulasi pelanggaran dan serangan, atau perkhidmatan keselamatan ofensif terurus
- Diutamakan: kefahaman tentang AttackIQ, SafeBreach, Cymulate, rangka kerja command-and-control, serta teknik mengelak EDR atau antivirus
- Diutamakan: pengetahuan tentang penyalahgunaan Kerberos, MITRE ATT&CK, rantaian pembunuhan siber, emulasi pelaku ancaman, amalan purple team, persekitaran berfokuskan pematuhan, dan sokongan audit
Faedah
- Pakej gaji kompetitif dengan bonus berasaskan prestasi
- Pengaturan kerja fleksibel, termasuk pilihan jarak jauh dan hibrid
- Perlindungan insurans kesihatan yang komprehensif
- Program dan sumber kesejahteraan yang menyokong kesihatan fizikal dan mental
- Pembangunan berterusan melalui program latihan
- Peluang bimbingan
- Laluan perkembangan kerjaya yang ditetapkan dengan jelas
- Tempat kerja yang menyokong, inklusif, dan berorientasikan pertumbuhan
- Budaya yang berteraskan kepelbagaian, keterangkuman, dan kerjasama
- Sesi pembinaan pasukan dan acara sosial secara berkala