NexTbil Tech — международная технологическая компания, создающая высокопроизводительные платформы и цифровые продукты для iGaming. Инженерная деятельность компании охватывает масштабируемое программное обеспечение и сервисы в сфере DevOps, анализа данных, искусственного интеллекта и блокчейн-разработки с использованием технологий Solidity и EVM. Компания работает по гибким методологиям и в кросс-функциональных командах, уделяя особое внимание развитию технических специалистов и созданию возможностей для инженеров и профессионалов в области продуктов в удалённой международной среде найма.
Аналитик по моделированию атак (гибридный формат, Хайдарабад)
Проводите операции красной команды и моделирование атак для Provido, поставщика защищённых цифровых решений. Оценивайте эффективность обнаружения угроз и предоставляйте приоритетные рекомендации по устранению пробелов в безопасности.
Описание
- Планирование, определение масштаба и проведение операций красной команды, тестов на проникновение и упражнений по моделированию атак
- Оценка сетей, веб- и мобильных приложений, облачных сред, конечных устройств, Active Directory и внутренней инфраструктуры
- Моделирование тактик, техник и процедур злоумышленников на основе фреймворка MITRE ATT&CK
- Оценка возможностей SOC и команд реагирования на инциденты по обнаружению угроз и реагированию на них
- Проведение авторизованных фишинговых и вишинговых тестов, а также тестов физического проникновения, если они включены в область работ
- Создание и сопровождение пользовательских инструментов, скриптов и полезных нагрузок для операций наступательной безопасности
- Выявление, эксплуатация и документирование уязвимостей, неправильных конфигураций и слабых мест средств контроля
- Подготовка технических выводов и отчётов для руководства с приоритетными рекомендациями по устранению проблем
- Сотрудничество с командами синей команды, инженерами по обнаружению угроз и командами реагирования на инциденты во время упражнений фиолетовой команды
- Актуализация сведений об области работ, методах, доказательствах, процедурах эксплуатации, эскалациях и устранении проблем
- Отслеживание новых наступательных техник, тактик, техник и процедур группировок угроз, раскрытий информации об уязвимостях и соответствующих инструментов
Требования
- Степень бакалавра или завершённое образование в области кибербезопасности, информационных технологий, компьютерных наук или смежной технической сфере
- Не менее четырёх лет практического опыта в тестировании на проникновение, операциях красной команды, моделировании атак, наступательной безопасности или сопоставимой технической должности
- Практические знания методов атак на сети, веб-приложения, Active Directory, AWS, Azure или GCP, а также среды конечных устройств
- Понимание методов повышения привилегий, горизонтального перемещения и эксплуатации после получения доступа
- Практический опыт работы с Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap или сопоставимыми фреймворками
- Навыки написания скриптов или программирования на Python, PowerShell, Bash или аналогичном языке
- Умение определять область работ и чётко документировать результаты
- Умение преобразовывать технические сведения об эксплуатации в практические рекомендации по устранению проблем
- Сильные навыки письменной и устной коммуникации на английском языке
- Желательно: сертификаты OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical или эквивалентная квалификация
- Желательно: опыт операций красной команды, упражнений фиолетовой команды, имитации действий злоумышленников, программ моделирования атак или управляемых услуг наступательной безопасности
- Желательно: знакомство с AttackIQ, SafeBreach, Cymulate, фреймворками управления и контроля, а также техниками обхода EDR или антивирусов
- Желательно: знания злоупотребления Kerberos, MITRE ATT&CK, киберцепочки уничтожения, имитации действий группировок угроз, практик фиолетовой команды, сред с требованиями соответствия и поддержки аудита
Преимущества
- Конкурентоспособный пакет оплаты с бонусами по результатам работы
- Гибкие форматы работы, включая удалённый и гибридный
- Комплексное медицинское страхование
- Программы и ресурсы для поддержки физического и психического здоровья
- Непрерывное развитие благодаря обучающим программам
- Возможности наставничества
- Чётко определённые пути карьерного роста
- Поддерживающая, инклюзивная и ориентированная на развитие рабочая среда
- Культура, основанная на многообразии, инклюзивности и сотрудничестве
- Регулярные командные мероприятия и социальные события