LogoFresh Jobs Ahead
NexTbil Tech
NexTbil Tech
201 – 500 Ansatte
LogistikkMarkedsføringRådgivning
NexTbil Tech er et internasjonalt teknologiselskap som utvikler høytytende iGaming-plattformer og digitale produkter. Ingeniørarbeidet omfatter skalerbar programvare og skalerbare tjenester innen DevOps, dataanalyse, kunstig intelligens og blokkjedeutvikling ved hjelp av Solidity- og EVM-teknologier. Selskapet arbeider agilt i tverrfunksjonelle team, med fokus på å utvikle teknisk kompetanse og skape muligheter for ingeniører og produktfagfolk i et globalt orientert rekrutteringsmiljø basert på fjernarbeid.
LinkedIn
Jobber i bedriften

Analytiker for simulering av sikkerhetsbrudd (hybrid, Hyderabad)

Gjennomfør red team-oppdrag og simuleringer av sikkerhetsbrudd for Provido, en leverandør av sikre digitale løsninger. Vurder deteksjonsdekningen og gi prioritert veiledning for å håndtere sikkerhetshull.

INIndiaHybridHeltidMellomnivåSeniorPåkrevd Språk: engelskAnalytiker
AWSAzureCybersikkerhetGoogle Cloud PlatformPythonSky

Beskrivelse

  • Planlegg, avgrens og gjennomfør red team-oppdrag, penetrasjonstester og øvelser i simulering av sikkerhetsbrudd
  • Vurder nettverk, web- og mobilapplikasjoner, skymiljøer, endepunkter, Active Directory og intern infrastruktur
  • Modeller motstanderes taktikker, teknikker og prosedyrer basert på MITRE ATT&CK-rammeverket
  • Evaluer SOC-ens og incident response-funksjonens evne til å oppdage og håndtere hendelser
  • Utfør autoriserte phishing-, vishing- og, når det inngår i oppdraget, fysiske inntrengningstester
  • Opprett og vedlikehold tilpassede verktøy, skript og payloads for offensive sikkerhetsoperasjoner
  • Oppdag, utnytt og dokumenter sårbarheter, feilkonfigurasjoner og svakheter i sikkerhetskontroller
  • Utarbeid tekniske funn og rapporter på ledelsesnivå med prioriterte anbefalinger for utbedring
  • Samarbeid med blue teams, deteksjonsingeniører og incident response-team under purple team-øvelser
  • Hold oppdragets omfang, metoder, bevis, utnyttelsesprosedyrer, eskaleringer og utbedringsregistre oppdatert
  • Følg nye offensive teknikker, trusselaktørers TTP-er, sårbarhetsmeldinger og relevante verktøy

Krav

  • Bachelorgrad eller fullførte studier innen cybersikkerhet, informasjonsteknologi, datavitenskap eller et beslektet teknisk fagområde
  • Minst fire års praktisk erfaring med penetrasjonstesting, red teaming, simulering av sikkerhetsbrudd, offensiv sikkerhet eller en sammenlignbar teknisk rolle
  • Praktisk kunnskap om angrepsmetoder på tvers av nettverk, webapplikasjoner, Active Directory, AWS, Azure eller GCP samt endepunktsmiljøer
  • Forståelse av privilegieeskalering, lateral bevegelse og teknikker etter kompromittering
  • Praktisk erfaring med Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap eller tilsvarende rammeverk
  • Skript- eller programmeringsferdigheter i Python, PowerShell, Bash eller et lignende språk
  • Evne til å definere oppdragets omfang og dokumentere funn tydelig
  • Evne til å omsette tekniske detaljer om utnyttelse til handlingsrettede råd om utbedring
  • Gode skriftlige og muntlige engelskkunnskaper
  • Foretrukket: sertifiseringer som OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical eller tilsvarende kvalifikasjon
  • Foretrukket: erfaring med red team-operasjoner, purple team-øvelser, motstandermodellering, programmer for simulering av brudd og angrep eller administrerte offensive sikkerhetstjenester
  • Foretrukket: kjennskap til AttackIQ, SafeBreach, Cymulate, rammeverk for kommando og kontroll samt teknikker for å omgå EDR eller antivirus
  • Foretrukket: kunnskap om misbruk av Kerberos, MITRE ATT&CK, cyber kill chain, emulering av trusselaktører, purple team-praksis, etterlevelsesfokuserte miljøer og revisjonsstøtte

Fordeler

  • Konkurransedyktig lønnspakke med prestasjonsbaserte bonuser
  • Fleksible arbeidsordninger, inkludert muligheter for fjernarbeid og hybridarbeid
  • Omfattende helseforsikringsdekning
  • Trivselsprogrammer og ressurser som støtter fysisk og mental helse
  • Kontinuerlig utvikling gjennom opplæringsprogrammer
  • Muligheter for mentorskap
  • Tydelig etablerte karriereveier
  • Støttende, inkluderende og utviklingsorientert arbeidsplass
  • En kultur med fokus på mangfold, inkludering og samarbeid
  • Regelmessige teambuilding-aktiviteter og sosiale arrangementer

Relaterte jobber