NexTbil Tech to międzynarodowa firma technologiczna tworząca wysokowydajne platformy i produkty cyfrowe dla branży iGaming. Prace inżynieryjne firmy obejmują skalowalne oprogramowanie i usługi z zakresu DevOps, analityki danych, sztucznej inteligencji oraz tworzenia rozwiązań blockchain z wykorzystaniem technologii Solidity i EVM. Firma pracuje w oparciu o metodyki zwinne i zespoły wielofunkcyjne, koncentrując się na rozwijaniu talentów technicznych oraz tworzeniu możliwości dla inżynierów i specjalistów ds. produktów w zdalnym, globalnym środowisku rekrutacyjnym.
Analityk ds. symulacji naruszeń bezpieczeństwa (praca hybrydowa, Hyderabad)
Prowadź działania zespołu czerwonego i symulacje naruszeń bezpieczeństwa dla Provido, dostawcy bezpiecznych rozwiązań cyfrowych. Oceniaj zakres wykrywania zagrożeń i przedstawiaj priorytetowe zalecenia dotyczące eliminowania luk w zabezpieczeniach.
Opis
- Planowanie, określanie zakresu i prowadzenie działań zespołu czerwonego, testów penetracyjnych oraz ćwiczeń symulujących naruszenia bezpieczeństwa
- Ocena sieci, aplikacji internetowych i mobilnych, środowisk chmurowych, punktów końcowych, Active Directory oraz infrastruktury wewnętrznej
- Modelowanie taktyk, technik i procedur przeciwnika na podstawie platformy MITRE ATT&CK
- Ocena możliwości SOC i zespołów reagowania na incydenty w zakresie wykrywania zagrożeń i reagowania na nie
- Przeprowadzanie autoryzowanych testów phishingu, vishingu oraz, jeśli obejmuje je zakres prac, testów fizycznego włamania
- Tworzenie i utrzymywanie niestandardowych narzędzi, skryptów i payloadów na potrzeby operacji bezpieczeństwa ofensywnego
- Wykrywanie, wykorzystywanie i dokumentowanie podatności, błędnych konfiguracji oraz słabości mechanizmów kontroli
- Przygotowywanie ustaleń technicznych i raportów dla kadry kierowniczej z priorytetowymi zaleceniami naprawczymi
- Współpraca z zespołami niebieskimi, inżynierami ds. wykrywania zagrożeń i zespołami reagowania na incydenty podczas ćwiczeń zespołu fioletowego
- Aktualizowanie zakresu działań, metod, dowodów, procedur wykorzystania podatności, eskalacji i zapisów dotyczących działań naprawczych
- Śledzenie nowych technik ofensywnych, taktyk, technik i procedur grup zagrożeń, ujawnień podatności oraz odpowiednich narzędzi
Wymagania
- Wykształcenie wyższe lub ukończone studia w dziedzinie cyberbezpieczeństwa, technologii informacyjnych, informatyki lub pokrewnej dziedzinie technicznej
- Co najmniej cztery lata praktycznego doświadczenia w testach penetracyjnych, działaniach zespołu czerwonego, symulacjach naruszeń bezpieczeństwa, bezpieczeństwie ofensywnym lub porównywalnej roli technicznej
- Praktyczna znajomość metod ataków na sieci, aplikacje internetowe, Active Directory, AWS, Azure lub GCP oraz środowiska punktów końcowych
- Znajomość technik eskalacji uprawnień, poruszania się w sieci i działań po uzyskaniu dostępu
- Praktyczne doświadczenie z Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap lub porównywalnymi platformami
- Umiejętność skryptowania lub programowania w Pythonie, PowerShellu, Bashu albo podobnym języku
- Umiejętność definiowania zakresu działań i jasnego dokumentowania ustaleń
- Umiejętność przekładania technicznych szczegółów wykorzystania podatności na praktyczne zalecenia naprawcze
- Bardzo dobra znajomość języka angielskiego w mowie i piśmie
- Mile widziane: certyfikaty OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical lub równoważne kwalifikacje
- Mile widziane: doświadczenie w działaniach zespołu czerwonego, ćwiczeniach zespołu fioletowego, emulacji działań przeciwnika, programach symulacji naruszeń i ataków lub zarządzanych usługach bezpieczeństwa ofensywnego
- Mile widziane: znajomość AttackIQ, SafeBreach, Cymulate, platform dowodzenia i kontroli oraz technik omijania EDR lub oprogramowania antywirusowego
- Mile widziane: znajomość nadużyć Kerberos, MITRE ATT&CK, cybernetycznego łańcucha ataku, emulacji grup zagrożeń, praktyk zespołu fioletowego, środowisk objętych wymogami zgodności i wsparcia audytów
Benefity
- Konkurencyjny pakiet wynagrodzenia z premiami zależnymi od wyników
- Elastyczne zasady pracy, w tym praca zdalna i hybrydowa
- Kompleksowe ubezpieczenie zdrowotne
- Programy i zasoby wspierające zdrowie fizyczne i psychiczne
- Stały rozwój dzięki programom szkoleniowym
- Możliwości mentoringu
- Jasno określone ścieżki rozwoju kariery
- Wspierające, inkluzywne i zorientowane na rozwój środowisko pracy
- Kultura oparta na różnorodności, inkluzywności i współpracy
- Regularne wydarzenia integracyjne i spotkania towarzyskie