NexTbil Tech is een internationaal technologiebedrijf dat hoogwaardige iGaming-platforms en digitale producten ontwikkelt. Het technische werk omvat schaalbare software en diensten op het gebied van DevOps, data-analyse, kunstmatige intelligentie en blockchainontwikkeling met Solidity- en EVM-technologieën. Het bedrijf werkt met agile methoden en multidisciplinaire teams, richt zich op de ontwikkeling van technisch talent en creëert kansen voor engineers en professionals in productfuncties binnen een wereldwijd georiënteerde werkomgeving voor werken op afstand.
Analist voor breachsimulaties (hybride, Hyderabad)
Voer red-teamopdrachten en breachsimulaties uit voor Provido, een aanbieder van veilige digitale oplossingen. Beoordeel de detectiedekking en geef geprioriteerd advies om beveiligingslacunes aan te pakken.
Beschrijving
- Red-teamopdrachten, penetratietests en breachsimulatie-oefeningen plannen, afbakenen en uitvoeren
- Netwerken, web- en mobiele applicaties, cloudomgevingen, endpoints, Active Directory en interne infrastructuur beoordelen
- Tactieken, technieken en procedures van aanvallers modelleren op basis van het MITRE ATT&CK-framework
- De detectie- en responsmogelijkheden van SOC- en incidentresponsteams evalueren
- Geautoriseerde phishing-, vishing- en, wanneer dit binnen de scope valt, fysieke inbraaktests uitvoeren
- Aangepaste tools, scripts en payloads voor offensieve beveiligingsoperaties maken en onderhouden
- Kwetsbaarheden, misconfiguraties en zwakke plekken in beveiligingsmaatregelen ontdekken, uitbuiten en documenteren
- Technische bevindingen en rapporten voor de directie opstellen met geprioriteerde aanbevelingen voor herstel
- Tijdens purple-teamoefeningen samenwerken met blue teams, detection engineers en incidentresponsteams
- De scope, methoden, bewijsmaterialen, exploitatieprocedures, escalaties en herstelregistraties van opdrachten actueel houden
- Nieuwe offensieve technieken, TTP's van dreigingsactoren, openbaar gemaakte kwetsbaarheden en relevante tools volgen
Vereisten
- Bacheloropleiding of afgeronde studie in cybersecurity, informatietechnologie, informatica of een verwant technisch vakgebied
- Minimaal vier jaar praktische ervaring met penetratietests, red teaming, breachsimulaties, offensieve beveiliging of een vergelijkbare technische functie
- Praktische kennis van aanvalsmethoden voor netwerken, webapplicaties, Active Directory, AWS, Azure of GCP en endpointomgevingen
- Inzicht in technieken voor privilege-escalatie, laterale beweging en post-exploitatie
- Hands-onervaring met Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap of vergelijkbare frameworks
- Scripting- of programmeervaardigheden in Python, PowerShell, Bash of een vergelijkbare taal
- Vermogen om de scope van opdrachten te bepalen en bevindingen duidelijk te documenteren
- Vermogen om technische details van exploitatie te vertalen naar uitvoerbaar hersteladvies
- Sterke mondelinge en schriftelijke communicatieve vaardigheden in het Engels
- Pré: certificeringen zoals OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical of een gelijkwaardige kwalificatie
- Pré: ervaring met red-teamoperaties, purple-teamoefeningen, adversary emulation, breach-and-attack-simulatieprogramma's of beheerde offensieve beveiligingsdiensten
- Pré: bekendheid met AttackIQ, SafeBreach, Cymulate, command-and-control-frameworks en technieken om EDR of antivirus te omzeilen
- Pré: kennis van misbruik van Kerberos, MITRE ATT&CK, de cyber kill chain, emulatie van dreigingsactoren, purple-teampraktijken, compliancegerichte omgevingen en auditondersteuning
Voordelen
- Competitief salarispakket met prestatiegebonden bonussen
- Flexibele werkregelingen, inclusief remote- en hybride opties
- Uitgebreide ziektekostenverzekering
- Wellnessprogramma's en middelen ter ondersteuning van fysieke en mentale gezondheid
- Doorlopende ontwikkeling via trainingsprogramma's
- Mogelijkheden voor mentorschap
- Duidelijk vastgelegde doorgroeipaden
- Ondersteunende, inclusieve en op groei gerichte werkomgeving
- Cultuur gericht op diversiteit, inclusie en samenwerking
- Regelmatige teambuildingsessies en sociale evenementen