NexTbil Tech je mednarodno tehnološko podjetje, ki razvija visoko zmogljive platforme iGaming in digitalne izdelke. Njegovo inženirsko delo obsega razširljivo programsko opremo in storitve na področjih DevOps, podatkovne analitike, umetne inteligence ter razvoja verig blokov z uporabo tehnologij Solidity in EVM. Podjetje deluje po agilnih metodah in v medfunkcijskih ekipah, pri čemer se osredotoča na razvoj tehničnih talentov ter ustvarjanje priložnosti za inženirje in strokovnjake za izdelke v oddaljenem, globalno usmerjenem zaposlitvenem okolju.
Analitik simulacij vdora (hibridno, Hyderabad)
Izvajanje red team angažmajev in simulacij vdora za podjetje Provido, ponudnika varnih digitalnih rešitev. Ocenjevanje pokritosti zaznavanja ter zagotavljanje prednostnih smernic za odpravljanje varnostnih vrzeli.
Opis
- Načrtovanje, določanje obsega in izvajanje red team angažmajev, penetracijskih testov in vaj simulacije vdora
- Ocenjevanje omrežij, spletnih in mobilnih aplikacij, oblačnih okolij, končnih naprav, imenika Active Directory in notranje infrastrukture
- Modeliranje taktik, tehnik in postopkov nasprotnikov na podlagi ogrodja MITRE ATT&CK
- Ocenjevanje zmogljivosti SOC in ekip za odzivanje na incidente pri zaznavanju in odzivu
- Izvajanje odobrenih phishing, vishing in, kadar so vključeni v obseg, testov fizičnega vdora
- Ustvarjanje in vzdrževanje prilagojenih orodij, skript in payloadov za operacije ofenzivne varnosti
- Odkrivanje, izkoriščanje in dokumentiranje ranljivosti, napačnih konfiguracij in šibkosti kontrol
- Priprava tehničnih ugotovitev in poročil za vodstvo s prednostnimi priporočili za odpravo težav
- Sodelovanje z blue teami, inženirji za zaznavanje in ekipami za odzivanje na incidente med vajami purple team
- Sprotno posodabljanje obsega angažmajev, metod, dokazov, postopkov izkoriščanja, eskalacij in evidenc odpravljanja težav
- Spremljanje novih ofenzivnih tehnik, TTP akterjev groženj, objav ranljivosti in ustreznih orodij
Zahteve
- Diploma ali zaključeni študij kibernetske varnosti, informacijske tehnologije, računalništva ali sorodnega tehničnega področja
- Najmanj štiri leta praktičnih izkušenj s penetracijskim testiranjem, red teamingom, simulacijami vdorov, ofenzivno varnostjo ali primerljivo tehnično vlogo
- Praktično poznavanje metod napadov na omrežja, spletne aplikacije, Active Directory, AWS, Azure ali GCP ter okolja končnih naprav
- Razumevanje eskalacije privilegijev, lateralnega premikanja in tehnik po izkoriščanju
- Praktične izkušnje z orodji Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap ali primerljivimi ogrodji
- Znanje skriptiranja ali programiranja v Pythonu, PowerShellu, Bashu ali podobnem jeziku
- Sposobnost opredelitve obsega angažmaja in jasnega dokumentiranja ugotovitev
- Sposobnost pretvorbe tehničnih podrobnosti izkoriščanja v izvedljive nasvete za odpravo težav
- Odlične pisne in ustne komunikacijske veščine v angleščini
- Zaželene so certifikacije, kot so OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical ali enakovredna kvalifikacija
- Zaželene so izkušnje z red team operacijami, vajami purple team, emulacijo nasprotnikov, programi simulacije vdorov in napadov ali upravljanimi storitvami ofenzivne varnosti
- Zaželeno je poznavanje orodij AttackIQ, SafeBreach in Cymulate, ogrodij command-and-control ter tehnik izogibanja EDR ali protivirusni zaščiti
- Zaželeno je poznavanje zlorabe Kerberosa, MITRE ATT&CK, kibernetske verige napada, emulacije akterjev groženj, praks purple team, okolij, osredotočenih na skladnost, in podpore revizijam
Ugodnosti
- Konkurenčen plačni paket z bonusi na podlagi uspešnosti
- Prilagodljivi načini dela, vključno z delom na daljavo in hibridnim delom
- Celovito zdravstveno zavarovanje
- Programi dobrega počutja in viri za podporo telesnemu in duševnemu zdravju
- Nenehni razvoj prek programov usposabljanja
- Priložnosti za mentorstvo
- Jasno opredeljene poti kariernega napredovanja
- Podporno, vključujoče in razvojno usmerjeno delovno okolje
- Kultura, osredotočena na raznolikost, vključevanje in sodelovanje
- Redna druženja za krepitev ekipe in družabni dogodki