NexTbil Tech — міжнародна технологічна компанія, що створює високопродуктивні платформи та цифрові продукти для iGaming. Інженерна діяльність компанії охоплює масштабоване програмне забезпечення та сервіси у сфері DevOps, аналізу даних, штучного інтелекту й блокчейн-розробки з використанням технологій Solidity та EVM. Компанія працює за гнучкими методологіями та в кросфункціональних командах, приділяючи особливу увагу розвитку технічних фахівців і створенню можливостей для інженерів та професіоналів у сфері продуктів у віддаленому міжнародному середовищі найму.
Аналітик з моделювання атак (гібридний формат, Хайдарабад)
Проводьте операції червоної команди та моделювання атак для Provido, постачальника захищених цифрових рішень. Оцінюйте ефективність виявлення загроз і надавайте пріоритетні рекомендації для усунення прогалин у безпеці.
Опис
- Планування, визначення масштабу та проведення операцій червоної команди, тестів на проникнення і вправ із моделювання атак
- Оцінювання мереж, веб- і мобільних застосунків, хмарних середовищ, кінцевих пристроїв, Active Directory та внутрішньої інфраструктури
- Моделювання тактик, технік і процедур зловмисників на основі фреймворку MITRE ATT&CK
- Оцінювання можливостей SOC і команд реагування на інциденти щодо виявлення загроз і реагування на них
- Проведення авторизованих фішингових і вішингових тестів, а також тестів фізичного проникнення, якщо вони входять до обсягу робіт
- Створення та супровід спеціалізованих інструментів, скриптів і корисних навантажень для операцій наступальної безпеки
- Виявлення, експлуатація та документування вразливостей, неправильних конфігурацій і слабких місць засобів контролю
- Підготовка технічних висновків і звітів для керівництва з пріоритетними рекомендаціями щодо усунення проблем
- Співпраця з командами синьої команди, інженерами з виявлення загроз і командами реагування на інциденти під час вправ фіолетової команди
- Підтримання актуальності відомостей про обсяг робіт, методи, докази, процедури експлуатації, ескалації та усунення проблем
- Відстеження нових наступальних технік, тактик, технік і процедур угруповань загроз, розкриттів інформації про вразливості та відповідних інструментів
Вимоги
- Ступінь бакалавра або завершена освіта в галузі кібербезпеки, інформаційних технологій, комп’ютерних наук чи суміжній технічній сфері
- Щонайменше чотири роки практичного досвіду в тестуванні на проникнення, операціях червоної команди, моделюванні атак, наступальній безпеці або на аналогічній технічній посаді
- Практичні знання методів атак на мережі, вебзастосунки, Active Directory, AWS, Azure або GCP, а також середовища кінцевих пристроїв
- Розуміння методів підвищення привілеїв, горизонтального переміщення та експлуатації після отримання доступу
- Практичний досвід роботи з Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap або аналогічними фреймворками
- Навички написання скриптів або програмування на Python, PowerShell, Bash чи подібній мові
- Уміння визначати обсяг робіт і чітко документувати результати
- Уміння перетворювати технічні відомості про експлуатацію на практичні рекомендації щодо усунення проблем
- Сильні навички письмової та усної комунікації англійською мовою
- Бажано: сертифікати OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical або еквівалентна кваліфікація
- Бажано: досвід операцій червоної команди, вправ фіолетової команди, імітації дій зловмисників, програм моделювання атак або керованих послуг наступальної безпеки
- Бажано: ознайомлення з AttackIQ, SafeBreach, Cymulate, фреймворками керування й контролю, а також техніками обходу EDR або антивірусів
- Бажано: знання зловживання Kerberos, MITRE ATT&CK, кіберланцюжка знищення, імітації дій угруповань загроз, практик фіолетової команди, середовищ із вимогами відповідності та підтримки аудиту
Переваги
- Конкурентоспроможний пакет оплати з бонусами за результатами роботи
- Гнучкі формати роботи, зокрема віддалений і гібридний
- Комплексне медичне страхування
- Програми та ресурси для підтримки фізичного й психічного здоров’я
- Безперервний розвиток завдяки навчальним програмам
- Можливості наставництва
- Чітко визначені шляхи кар’єрного зростання
- Підтримувальне, інклюзивне та орієнтоване на розвиток робоче середовище
- Культура, заснована на різноманітті, інклюзивності та співпраці
- Регулярні командні заходи та соціальні події