NexTbil Tech är ett internationellt teknikföretag som utvecklar högpresterande iGaming-plattformar och digitala produkter. Företagets ingenjörsarbete omfattar skalbar programvara och skalbara tjänster inom DevOps, dataanalys, artificiell intelligens och blockkedjeutveckling med Solidity- och EVM-teknik. Företaget arbetar agilt i tvärfunktionella team, med fokus på att utveckla teknisk kompetens och skapa möjligheter för ingenjörer och produktutvecklare i en distansbaserad, globalt inriktad rekryteringsmiljö.
Analytiker för intrångssimulering (hybrid, Hyderabad)
Genomför red team-uppdrag och intrångssimuleringar för Provido, en leverantör av säkra digitala lösningar. Bedöm detektions täckning och ge prioriterad vägledning för att åtgärda säkerhetsbrister.
Beskrivning
- Planera, avgränsa och genomföra red team-uppdrag, penetrationstester och intrångssimuleringsövningar
- Bedöma nätverk, webb- och mobilapplikationer, molnmiljöer, slutpunkter, Active Directory och intern infrastruktur
- Modellera angripares taktiker, tekniker och procedurer baserat på MITRE ATT&CK-ramverket
- Utvärdera SOC:s och incidenthanteringens förmåga att upptäcka och hantera incidenter
- Genomföra auktoriserade phishing-, vishing- och, när det ingår i omfattningen, fysiska intrångstester
- Skapa och underhålla anpassade verktyg, skript och payloads för offensiva säkerhetsoperationer
- Identifiera, utnyttja och dokumentera sårbarheter, felkonfigurationer och brister i säkerhetskontroller
- Ta fram tekniska resultat och rapporter på ledningsnivå med prioriterade rekommendationer för åtgärder
- Samarbeta med blue teams, detektionsingenjörer och incidenthanteringsteam under purple team-övningar
- Hålla uppdragens omfattning, metoder, bevis, exploateringsprocedurer, eskaleringar och åtgärdsregister uppdaterade
- Följa nya offensiva tekniker, hotaktörers TTP:er, sårbarhetsupplysningar och relevanta verktyg
Krav
- Kandidatexamen eller avslutade studier inom cybersäkerhet, informationsteknik, datavetenskap eller ett närliggande tekniskt område
- Minst fyra års praktisk erfarenhet av penetrationstester, red teaming, intrångssimulering, offensiv säkerhet eller en jämförbar teknisk roll
- Praktisk kunskap om angreppsmetoder i nätverk, webbapplikationer, Active Directory, AWS, Azure eller GCP samt slutpunktsmiljöer
- Förståelse för privilegieeskalering, lateral förflyttning och tekniker efter exploatering
- Praktisk erfarenhet av Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap eller jämförbara ramverk
- Skript- eller programmeringskunskaper i Python, PowerShell, Bash eller ett liknande språk
- Förmåga att definiera uppdragens omfattning och dokumentera resultat tydligt
- Förmåga att omvandla tekniska exploateringsdetaljer till konkreta råd om åtgärder
- Goda skriftliga och muntliga kunskaper i engelska
- Meriterande: certifieringar som OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical eller motsvarande meritering
- Meriterande: erfarenhet av red team-operationer, purple team-övningar, motståndarimulering, program för simulering av intrång och attacker eller hanterade offensiva säkerhetstjänster
- Meriterande: kännedom om AttackIQ, SafeBreach, Cymulate, ramverk för kommando och kontroll samt tekniker för att kringgå EDR eller antivirus
- Meriterande: kunskap om missbruk av Kerberos, MITRE ATT&CK, cyberdödskedjan, simulering av hotaktörer, purple team-metoder, efterlevnadsinriktade miljöer och stöd vid revisioner
Förmåner
- Konkurrenskraftigt lönepaket med prestationsbaserade bonusar
- Flexibla arbetsformer, inklusive distans- och hybridalternativ
- Omfattande sjukförsäkringsskydd
- Friskvårdsprogram och resurser som stödjer fysisk och mental hälsa
- Löpande utveckling genom utbildningsprogram
- Möjligheter till mentorskap
- Tydligt etablerade karriärvägar
- Stödjande, inkluderande och utvecklingsorienterad arbetsplats
- En kultur med fokus på mångfald, inkludering och samarbete
- Regelbundna teambuildingaktiviteter och sociala evenemang