NexTbil Tech ni kampuni ya kimataifa ya teknolojia inayounda majukwaa ya iGaming na bidhaa za kidijitali zenye utendaji wa juu. Kazi yake ya uhandisi inahusisha programu na huduma zinazoweza kupanuka katika DevOps, uchanganuzi wa data, akili bandia, na uundaji wa blockchain kwa kutumia teknolojia za Solidity na EVM. Kampuni hii hufanya kazi kwa kutumia mbinu za agile na timu zinazoshirikisha taaluma mbalimbali, ikiwa inalenga kuendeleza vipaji vya kiufundi na kuunda fursa kwa wahandisi na wataalamu wa bidhaa katika mazingira ya ajira ya mbali yenye mwelekeo wa kimataifa.
Mchambuzi wa Uigaji wa Uvunjaji wa Usalama (Mseto, Hyderabad)
Anaendesha shughuli za red team na uigaji wa uvunjaji wa usalama kwa Provido, mtoa huduma za suluhisho salama za kidijitali. Anatathmini wigo wa ugunduzi na kutoa mwongozo wenye vipaumbele ili kushughulikia mapengo ya usalama.
Maelezo
- Kupanga, kuweka upeo, na kuendesha shughuli za red team, majaribio ya kupenya, na mazoezi ya uigaji wa uvunjaji wa usalama
- Kutathmini mitandao, programu za wavuti na simu, mazingira ya cloud, endpoint, Active Directory, na miundombinu ya ndani
- Kuiga mbinu, ustadi, na taratibu za adui kwa kutumia mfumo wa MITRE ATT&CK
- Kutathmini uwezo wa SOC na mwitikio wa matukio katika kugundua na kuitikia
- Kufanya majaribio yaliyoidhinishwa ya phishing, vishing, na, yanapojumuishwa kwenye upeo, uingiliaji wa kimwili
- Kuunda na kudumisha zana, script, na payload maalum kwa shughuli za usalama wa kukera
- Kugundua, kutumia, na kuweka kumbukumbu za udhaifu, usanidi usio sahihi, na udhaifu wa vidhibiti
- Kuandaa matokeo ya kiufundi na ripoti za ngazi ya uongozi zenye mapendekezo ya marekebisho yaliyopewa vipaumbele
- Kushirikiana na timu za blue team, wahandisi wa ugunduzi, na timu za mwitikio wa matukio wakati wa mazoezi ya purple team
- Kuweka taarifa za upeo wa shughuli, mbinu, ushahidi, taratibu za exploitation, escalation, na marekebisho zikiwa za kisasa
- Kufuatilia mbinu mpya za kukera, TTP za wahusika wa vitisho, ufichuzi wa udhaifu, na zana husika
Mahitaji
- Shahada ya kwanza au masomo yaliyokamilika katika usalama wa mtandao, teknolojia ya habari, sayansi ya kompyuta, au uwanja wa kiufundi unaohusiana
- Angalau miaka minne ya uzoefu wa vitendo katika penetration testing, red teaming, breach simulation, offensive security, au nafasi ya kiufundi inayolingana
- Ujuzi wa vitendo wa mbinu za mashambulizi kwenye mitandao, programu za wavuti, Active Directory, AWS, Azure au GCP, na mazingira ya endpoint
- Uelewa wa privilege escalation, lateral movement, na mbinu za post-exploitation
- Uzoefu wa kutumia Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap, au mifumo inayolingana
- Ujuzi wa kuandika script au programu katika Python, PowerShell, Bash, au lugha inayofanana
- Uwezo wa kufafanua upeo wa shughuli na kuweka kumbukumbu za matokeo kwa uwazi
- Uwezo wa kubadilisha maelezo ya kiufundi ya exploitation kuwa ushauri wa marekebisho unaoweza kutekelezwa
- Ujuzi thabiti wa mawasiliano ya maandishi na mazungumzo kwa Kiingereza
- Inapendelewa: vyeti kama OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical, au sifa inayolingana
- Inapendelewa: uzoefu wa shughuli za red team, mazoezi ya purple team, adversary emulation, programu za breach and attack simulation, au huduma za offensive security zinazosimamiwa
- Inapendelewa: uelewa wa AttackIQ, SafeBreach, Cymulate, mifumo ya command-and-control, na mbinu za kukwepa EDR au antivirus
- Inapendelewa: ujuzi wa matumizi mabaya ya Kerberos, MITRE ATT&CK, cyber kill chain, threat actor emulation, mazoea ya purple team, mazingira yanayolenga compliance, na usaidizi wa ukaguzi
Manufaa
- Kifurushi cha mshahara cha ushindani chenye bonasi kulingana na utendaji
- Mipangilio ya kazi inayobadilika, ikiwemo chaguo za kufanya kazi kwa mbali na kwa mseto
- Bima ya afya yenye huduma pana
- Programu na rasilimali za ustawi zinazosaidia afya ya mwili na akili
- Maendeleo endelevu kupitia programu za mafunzo
- Fursa za kupata ushauri na mwongozo
- Njia za maendeleo ya kazi zilizo wazi
- Mahali pa kazi penye usaidizi, jumuishi, na linalolenga ukuaji
- Utamaduni unaozingatia utofauti, ujumuishi, na ushirikiano
- Vikao vya mara kwa mara vya kujenga timu na matukio ya kijamii