A NexTbil Tech é uma empresa internacional de tecnologia que desenvolve plataformas de iGaming de alto desempenho e produtos digitais. Seu trabalho de engenharia abrange software e serviços escaláveis nas áreas de DevOps, análise de dados, inteligência artificial e desenvolvimento de blockchain com Solidity e tecnologias EVM. A empresa trabalha com métodos ágeis e equipes multifuncionais, com foco no desenvolvimento de talentos técnicos e na criação de oportunidades para profissionais de engenharia e produto em um ambiente de contratação remoto e globalmente orientado.
Analista de Simulação de Violações (Híbrido, Hyderabad)
Conduzir operações de red team e simulações de violações para a Provido, uma provedora de soluções digitais seguras. Avaliar a cobertura de detecção e fornecer orientações priorizadas para corrigir lacunas de segurança.
Descrição
- Planejar, definir o escopo e conduzir operações de red team, testes de intrusão e exercícios de simulação de violações
- Avaliar redes, aplicações web e móveis, ambientes em nuvem, endpoints, Active Directory e infraestrutura interna
- Modelar as táticas, técnicas e procedimentos dos adversários com base no framework MITRE ATT&CK
- Avaliar os recursos de detecção e resposta do SOC e de resposta a incidentes
- Realizar testes autorizados de phishing, vishing e, quando incluídos no escopo, intrusão física
- Criar e manter ferramentas, scripts e payloads personalizados para operações de segurança ofensiva
- Descobrir, explorar e documentar vulnerabilidades, configurações incorretas e fragilidades dos controles
- Preparar descobertas técnicas e relatórios executivos com recomendações de remediação priorizadas
- Colaborar com equipes blue team, engenheiros de detecção e equipes de resposta a incidentes durante exercícios de purple team
- Manter atualizados o escopo dos trabalhos, os métodos, as evidências, os procedimentos de exploração, as escalações e os registros de remediação
- Acompanhar técnicas ofensivas emergentes, TTPs de agentes de ameaça, divulgações de vulnerabilidades e ferramentas relevantes
Requisitos
- Bacharelado ou estudos concluídos em cibersegurança, tecnologia da informação, ciência da computação ou área técnica relacionada
- Pelo menos quatro anos de experiência prática em testes de intrusão, red teaming, simulação de violações, segurança ofensiva ou função técnica comparável
- Conhecimento prático de métodos de ataque em redes, aplicações web, Active Directory, AWS, Azure ou GCP e ambientes de endpoints
- Conhecimento de técnicas de escalonamento de privilégios, movimentação lateral e pós-exploração
- Experiência prática com Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap ou frameworks comparáveis
- Habilidades de scripting ou programação em Python, PowerShell, Bash ou linguagem semelhante
- Capacidade de definir o escopo dos trabalhos e documentar as descobertas com clareza
- Capacidade de transformar detalhes técnicos de exploração em orientações de remediação acionáveis
- Excelentes habilidades de comunicação escrita e oral em inglês
- Será considerado um diferencial possuir certificações como OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical ou credencial equivalente
- Será considerado um diferencial ter experiência com operações de red team, exercícios de purple team, emulação de adversários, programas de simulação de violações e ataques ou serviços gerenciados de segurança ofensiva
- Será considerado um diferencial ter familiaridade com AttackIQ, SafeBreach, Cymulate, frameworks de comando e controle e técnicas de evasão de EDR ou antivírus
- Será considerado um diferencial conhecer abuso de Kerberos, MITRE ATT&CK, a cadeia de ataque cibernético, emulação de agentes de ameaça, práticas de purple team, ambientes orientados à conformidade e suporte a auditorias
Benefícios
- Pacote salarial competitivo com bônus baseados em desempenho
- Modelos de trabalho flexíveis, incluindo opções remotas e híbridas
- Cobertura abrangente de seguro-saúde
- Programas e recursos de bem-estar que apoiam a saúde física e mental
- Desenvolvimento contínuo por meio de programas de treinamento
- Oportunidades de mentoria
- Planos de progressão profissional claramente estabelecidos
- Ambiente de trabalho acolhedor, inclusivo e orientado ao crescimento
- Cultura centrada em diversidade, inclusão e colaboração
- Sessões regulares de integração de equipes e eventos sociais