NexTbil Tech, yüksek performanslı iGaming platformları ve dijital ürünler geliştiren uluslararası bir teknoloji şirketidir. Mühendislik çalışmaları; Solidity ve EVM teknolojilerini kullanarak DevOps, veri analitiği, yapay zekâ ve blok zinciri geliştirme alanlarında ölçeklenebilir yazılım ve hizmetleri kapsar. Şirket, teknik yetenekleri geliştirmeye ve uzaktan, küresel ölçekte işe alım ortamında mühendisler ile ürün profesyonelleri için fırsatlar yaratmaya odaklanarak çevik yöntemler ve işlevler arası ekiplerle çalışır.
Sızma Simülasyonu Analisti (Hibrit, Haydarabad)
Güvenli dijital çözümler sağlayıcısı Provido için red team çalışmalarını ve sızma simülasyonlarını yürütün. Tespit kapsamını değerlendirin ve güvenlik açıklarını gidermek için önceliklendirilmiş yönlendirme sağlayın.
Açıklama
- Red team çalışmalarını, penetrasyon testlerini ve sızma simülasyonu tatbikatlarını planlamak, kapsamını belirlemek ve yürütmek
- Ağları, web ve mobil uygulamaları, bulut ortamlarını, uç noktaları, Active Directory'yi ve dahili altyapıyı değerlendirmek
- MITRE ATT&CK çerçevesine dayalı olarak düşman taktiklerini, tekniklerini ve prosedürlerini modellemek
- SOC ile olay müdahalesi ekiplerinin tespit ve müdahale yeteneklerini değerlendirmek
- Yetkilendirilmiş kimlik avı, sesli kimlik avı ve kapsam dahilindeyse fiziksel izinsiz giriş testleri gerçekleştirmek
- Saldırı güvenliği operasyonları için özel araçlar, betikler ve payload'lar oluşturmak ve sürdürmek
- Güvenlik açıklarını, yanlış yapılandırmaları ve kontrol zayıflıklarını keşfetmek, istismar etmek ve belgelemek
- Önceliklendirilmiş düzeltme önerileri içeren teknik bulgular ve yönetici düzeyinde raporlar hazırlamak
- Purple team çalışmaları sırasında blue team ekipleri, tespit mühendisleri ve olay müdahalesi ekipleriyle iş birliği yapmak
- Çalışma kapsamını, yöntemleri, kanıtları, istismar prosedürlerini, eskalasyonları ve düzeltme kayıtlarını güncel tutmak
- Yeni ortaya çıkan saldırı tekniklerini, tehdit aktörlerinin TTP'lerini, güvenlik açığı duyurularını ve ilgili araçları takip etmek
Gereksinimler
- Siber güvenlik, bilgi teknolojileri, bilgisayar bilimi veya ilgili teknik bir alanda lisans derecesi ya da tamamlanmış eğitim
- Penetrasyon testi, red teaming, sızma simülasyonu, saldırı güvenliği veya benzer bir teknik rolde en az dört yıllık pratik deneyim
- Ağlar, web uygulamaları, Active Directory, AWS, Azure veya GCP ve uç nokta ortamlarındaki saldırı yöntemleri hakkında pratik bilgi
- Ayrıcalık yükseltme, yanal hareket ve istismar sonrası teknikler hakkında bilgi
- Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap veya benzer çerçevelerle uygulamalı deneyim
- Python, PowerShell, Bash veya benzer bir dilde betik oluşturma ya da programlama becerileri
- Çalışma kapsamını tanımlama ve bulguları açık biçimde belgeleme yeteneği
- Teknik istismar ayrıntılarını uygulanabilir düzeltme önerilerine dönüştürme yeteneği
- Güçlü yazılı ve sözlü İngilizce iletişim becerileri
- Tercihen OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical veya eşdeğer bir sertifika
- Tercihen red team operasyonları, purple team çalışmaları, düşman taklidi, ihlal ve saldırı simülasyonu programları veya yönetilen saldırı güvenliği hizmetlerinde deneyim
- Tercihen AttackIQ, SafeBreach, Cymulate, komuta ve kontrol çerçeveleri ile EDR veya antivirüs atlatma tekniklerine aşinalık
- Tercihen Kerberos kötüye kullanımı, MITRE ATT&CK, siber öldürme zinciri, tehdit aktörü taklidi, purple team uygulamaları, uyumluluk odaklı ortamlar ve denetim desteği hakkında bilgi
Yan Haklar
- Performansa dayalı primler içeren rekabetçi maaş paketi
- Uzaktan ve hibrit seçenekler dahil esnek çalışma düzenlemeleri
- Kapsamlı sağlık sigortası kapsamı
- Fiziksel ve ruhsal sağlığı destekleyen sağlıklı yaşam programları ve kaynaklar
- Eğitim programları aracılığıyla sürekli gelişim
- Mentorluk fırsatları
- Açıkça tanımlanmış kariyer ilerleme yolları
- Destekleyici, kapsayıcı ve gelişim odaklı iş yeri
- Çeşitlilik, kapsayıcılık ve iş birliğine odaklanan kültür
- Düzenli ekip oluşturma çalışmaları ve sosyal etkinlikler