NexTbil Tech เป็นบริษัทเทคโนโลยีระดับนานาชาติที่พัฒนาแพลตฟอร์ม iGaming ประสิทธิภาพสูงและผลิตภัณฑ์ดิจิทัล งานด้านวิศวกรรมของบริษัทครอบคลุมซอฟต์แวร์และบริการที่รองรับการขยายตัวในด้าน DevOps การวิเคราะห์ข้อมูล ปัญญาประดิษฐ์ และการพัฒนาบล็อกเชน โดยใช้ Solidity และเทคโนโลยี EVM บริษัททำงานด้วยแนวทางแบบอไจล์และทีมข้ามสายงาน โดยมุ่งเน้นการพัฒนาบุคลากรด้านเทคนิคและสร้างโอกาสให้วิศวกรและผู้เชี่ยวชาญด้านผลิตภัณฑ์ในสภาพแวดล้อมการสรรหาบุคลากรแบบทำงานทางไกลที่มุ่งสู่ระดับโลก
นักวิเคราะห์การจำลองการเจาะระบบ (ทำงานแบบไฮบริด, ไฮเดอราบัด)
ดำเนินงานเรดทีมและการจำลองการเจาะระบบให้กับ Provido ผู้ให้บริการโซลูชันดิจิทัลที่ปลอดภัย ประเมินความครอบคลุมของการตรวจจับและจัดทำคำแนะนำตามลำดับความสำคัญเพื่อแก้ไขช่องโหว่ด้านความปลอดภัย
รายละเอียด
- วางแผน กำหนดขอบเขต และดำเนินงานเรดทีม การทดสอบการเจาะระบบ และการฝึกจำลองการเจาะระบบ
- ประเมินเครือข่าย แอปพลิเคชันเว็บและมือถือ สภาพแวดล้อมคลาวด์ อุปกรณ์ปลายทาง Active Directory และโครงสร้างพื้นฐานภายใน
- จำลองยุทธวิธี เทคนิค และกระบวนการของฝ่ายตรงข้ามตามกรอบ MITRE ATT&CK
- ประเมินความสามารถในการตรวจจับและตอบสนองของ SOC และทีมตอบสนองต่อเหตุการณ์
- ดำเนินการทดสอบฟิชชิง วิชชิงที่ได้รับอนุญาต และการทดสอบบุกรุกทางกายภาพเมื่ออยู่ในขอบเขตงาน
- สร้างและดูแลเครื่องมือ สคริปต์ และเพย์โหลดแบบกำหนดเองสำหรับปฏิบัติการรักษาความปลอดภัยเชิงรุก
- ค้นหา ใช้ประโยชน์ และจัดทำเอกสารเกี่ยวกับช่องโหว่ การตั้งค่าผิดพลาด และจุดอ่อนของการควบคุม
- จัดทำผลการตรวจพบทางเทคนิคและรายงานระดับผู้บริหาร พร้อมคำแนะนำการแก้ไขที่จัดลำดับความสำคัญ
- ทำงานร่วมกับทีมบลูทีม วิศวกรตรวจจับ และทีมตอบสนองต่อเหตุการณ์ระหว่างการฝึกเพอร์เพิลทีม
- ปรับปรุงขอบเขต วิธีการ หลักฐาน ขั้นตอนการใช้ประโยชน์ การยกระดับประเด็น และบันทึกการแก้ไขให้เป็นปัจจุบัน
- ติดตามเทคนิคการโจมตีที่เกิดขึ้นใหม่ TTP ของผู้ก่อภัยคุกคาม การเปิดเผยช่องโหว่ และเครื่องมือที่เกี่ยวข้อง
คุณสมบัติ
- วุฒิปริญญาตรีหรือสำเร็จการศึกษาในสาขาความปลอดภัยไซเบอร์ เทคโนโลยีสารสนเทศ วิทยาการคอมพิวเตอร์ หรือสาขาเทคนิคที่เกี่ยวข้อง
- มีประสบการณ์ภาคปฏิบัติอย่างน้อยสี่ปีด้านการทดสอบการเจาะระบบ เรดทีม การจำลองการเจาะระบบ การรักษาความปลอดภัยเชิงรุก หรือบทบาททางเทคนิคที่เทียบเท่า
- มีความรู้เชิงปฏิบัติเกี่ยวกับวิธีการโจมตีเครือข่าย เว็บแอปพลิเคชัน Active Directory, AWS, Azure หรือ GCP และสภาพแวดล้อมอุปกรณ์ปลายทาง
- เข้าใจเทคนิคการยกระดับสิทธิ์ การเคลื่อนที่ด้านข้าง และการใช้ประโยชน์หลังการเจาะระบบ
- มีประสบการณ์ใช้งาน Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap หรือเฟรมเวิร์กที่เทียบเท่า
- มีทักษะการเขียนสคริปต์หรือการเขียนโปรแกรมด้วย Python, PowerShell, Bash หรือภาษาใกล้เคียง
- สามารถกำหนดขอบเขตงานและจัดทำเอกสารผลการตรวจพบได้อย่างชัดเจน
- สามารถแปลงรายละเอียดทางเทคนิคของการใช้ประโยชน์เป็นคำแนะนำการแก้ไขที่นำไปปฏิบัติได้
- มีทักษะการสื่อสารภาษาอังกฤษทั้งการเขียนและการพูดในระดับดี
- พิจารณาเป็นพิเศษ: มีใบรับรอง เช่น OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical หรือใบรับรองเทียบเท่า
- พิจารณาเป็นพิเศษ: มีประสบการณ์ปฏิบัติการเรดทีม การฝึกเพอร์เพิลทีม การจำลองฝ่ายตรงข้าม โปรแกรมจำลองการเจาะและการโจมตี หรือบริการรักษาความปลอดภัยเชิงรุกที่มีการจัดการ
- พิจารณาเป็นพิเศษ: คุ้นเคยกับ AttackIQ, SafeBreach, Cymulate เฟรมเวิร์ก command-and-control และเทคนิคหลบเลี่ยง EDR หรือโปรแกรมป้องกันไวรัส
- พิจารณาเป็นพิเศษ: มีความรู้เกี่ยวกับการใช้ Kerberos ในทางที่ผิด MITRE ATT&CK ห่วงโซ่การโจมตีทางไซเบอร์ การจำลองผู้ก่อภัยคุกคาม แนวทางเพอร์เพิลทีม สภาพแวดล้อมที่เน้นการปฏิบัติตามข้อกำหนด และการสนับสนุนการตรวจสอบ
สวัสดิการ
- แพ็กเกจค่าตอบแทนที่แข่งขันได้พร้อมโบนัสตามผลงาน
- รูปแบบการทำงานที่ยืดหยุ่น รวมถึงการทำงานทางไกลและแบบไฮบริด
- ความคุ้มครองประกันสุขภาพที่ครอบคลุม
- โครงการและทรัพยากรด้านสุขภาวะที่สนับสนุนสุขภาพกายและสุขภาพจิต
- การพัฒนาอย่างต่อเนื่องผ่านโครงการฝึกอบรม
- โอกาสได้รับคำแนะนำจากผู้มีประสบการณ์
- เส้นทางความก้าวหน้าในอาชีพที่กำหนดไว้อย่างชัดเจน
- สถานที่ทำงานที่ให้การสนับสนุน เปิดกว้าง และมุ่งเน้นการเติบโต
- วัฒนธรรมที่ให้ความสำคัญกับความหลากหลาย การมีส่วนร่วม และการทำงานร่วมกัน
- กิจกรรมสร้างความสัมพันธ์ในทีมและกิจกรรมสังคมเป็นประจำ