NexTbil Tech là một công ty công nghệ quốc tế phát triển các nền tảng iGaming hiệu suất cao và sản phẩm kỹ thuật số. Hoạt động kỹ thuật của công ty bao gồm phần mềm và dịch vụ có khả năng mở rộng trong các lĩnh vực DevOps, phân tích dữ liệu, trí tuệ nhân tạo và phát triển blockchain, sử dụng Solidity cùng các công nghệ EVM. Công ty áp dụng phương pháp agile và các đội ngũ liên chức năng, tập trung phát triển nhân tài kỹ thuật và tạo cơ hội cho các kỹ sư cũng như chuyên gia sản phẩm trong môi trường tuyển dụng từ xa, hướng đến thị trường toàn cầu.
Chuyên viên Phân tích Mô phỏng Xâm nhập (Làm việc Kết hợp, Hyderabad)
Thực hiện các hoạt động red team và mô phỏng xâm nhập cho Provido, nhà cung cấp giải pháp số bảo mật. Đánh giá phạm vi phát hiện và đưa ra hướng dẫn ưu tiên để khắc phục các lỗ hổng bảo mật.
Mô tả
- Lập kế hoạch, xác định phạm vi và thực hiện các hoạt động red team, kiểm thử xâm nhập và diễn tập mô phỏng xâm nhập
- Đánh giá mạng, ứng dụng web và di động, môi trường đám mây, thiết bị đầu cuối, Active Directory và hạ tầng nội bộ
- Mô hình hóa chiến thuật, kỹ thuật và quy trình của đối thủ dựa trên khung MITRE ATT&CK
- Đánh giá năng lực phát hiện và ứng phó của SOC và đội ứng phó sự cố
- Thực hiện kiểm thử phishing, vishing được cấp phép và, khi nằm trong phạm vi, kiểm thử xâm nhập vật lý
- Tạo và duy trì các công cụ, tập lệnh và payload tùy chỉnh cho hoạt động bảo mật tấn công
- Phát hiện, khai thác và ghi nhận các lỗ hổng, cấu hình sai và điểm yếu trong cơ chế kiểm soát
- Chuẩn bị các phát hiện kỹ thuật và báo cáo cấp điều hành kèm khuyến nghị khắc phục được ưu tiên hóa
- Phối hợp với đội blue team, kỹ sư phát hiện và đội ứng phó sự cố trong các bài tập purple team
- Cập nhật phạm vi, phương pháp, bằng chứng, quy trình khai thác, hoạt động chuyển cấp và hồ sơ khắc phục của các đợt kiểm thử
- Theo dõi các kỹ thuật tấn công mới nổi, TTP của tác nhân đe dọa, công bố lỗ hổng và các công cụ liên quan
Yêu cầu
- Bằng cử nhân hoặc đã hoàn thành chương trình học về an ninh mạng, công nghệ thông tin, khoa học máy tính hoặc lĩnh vực kỹ thuật liên quan
- Ít nhất bốn năm kinh nghiệm thực tế về kiểm thử xâm nhập, red team, mô phỏng xâm nhập, bảo mật tấn công hoặc vai trò kỹ thuật tương đương
- Kiến thức thực tiễn về các phương thức tấn công trên mạng, ứng dụng web, Active Directory, AWS, Azure hoặc GCP và môi trường thiết bị đầu cuối
- Hiểu biết về nâng quyền, di chuyển ngang và các kỹ thuật khai thác sau xâm nhập
- Kinh nghiệm thực hành với Cobalt Strike, Metasploit, Burp Suite, BloodHound, Impacket, Nmap hoặc các framework tương đương
- Kỹ năng viết tập lệnh hoặc lập trình bằng Python, PowerShell, Bash hoặc ngôn ngữ tương tự
- Khả năng xác định phạm vi kiểm thử và ghi nhận phát hiện một cách rõ ràng
- Khả năng chuyển hóa chi tiết khai thác kỹ thuật thành khuyến nghị khắc phục có tính hành động
- Kỹ năng giao tiếp tiếng Anh tốt bằng văn viết và lời nói
- Ưu tiên: có các chứng chỉ như OSCP, OSEP, OSWE, CRTO, CRTP, GPEN, GXPN, GWAPT, CEH Practical hoặc chứng chỉ tương đương
- Ưu tiên: có kinh nghiệm vận hành red team, bài tập purple team, mô phỏng đối thủ, chương trình mô phỏng xâm nhập và tấn công hoặc dịch vụ bảo mật tấn công được quản lý
- Ưu tiên: quen thuộc với AttackIQ, SafeBreach, Cymulate, các framework command-and-control và kỹ thuật né tránh EDR hoặc phần mềm chống virus
- Ưu tiên: có kiến thức về lạm dụng Kerberos, MITRE ATT&CK, chuỗi tiêu diệt mạng, mô phỏng tác nhân đe dọa, thực hành purple team, môi trường tập trung vào tuân thủ và hỗ trợ kiểm toán
Phúc lợi
- Gói lương cạnh tranh kèm thưởng theo hiệu suất
- Hình thức làm việc linh hoạt, bao gồm làm việc từ xa và kết hợp
- Bảo hiểm y tế toàn diện
- Các chương trình và nguồn lực chăm sóc sức khỏe thể chất và tinh thần
- Cơ hội phát triển liên tục thông qua các chương trình đào tạo
- Cơ hội được cố vấn
- Lộ trình thăng tiến nghề nghiệp được thiết lập rõ ràng
- Môi trường làm việc hỗ trợ, hòa nhập và định hướng phát triển
- Văn hóa đề cao sự đa dạng, hòa nhập và hợp tác
- Các buổi gắn kết đội nhóm và sự kiện giao lưu định kỳ