违规模拟分析师（混合办公，海得拉巴）
为安全数字解决方案提供商 Provido 开展红队行动和违规模拟。评估检测覆盖范围，并提供按优先级排列的指导，以解决安全漏洞。
描述
- 规划、确定范围并开展红队行动、渗透测试和违规模拟演练
- 评估网络、Web 和移动应用程序、云环境、终端、Active Directory 及内部基础设施
- 基于 MITRE ATT&CK 框架建模对手的战术、技术和流程
- 评估安全运营中心（SOC）和事件响应团队的检测与响应能力
- 开展经授权的网络钓鱼、语音钓鱼，以及在范围包含时进行的物理入侵测试
- 为进攻性安全运营创建和维护自定义工具、脚本及载荷
- 发现、利用并记录漏洞、错误配置和控制薄弱点
- 编写技术发现报告和面向管理层的报告，并提出按优先级排列的修复建议
- 在紫队演练期间与蓝队、检测工程师及事件响应团队协作
- 及时更新行动范围、方法、证据、漏洞利用流程、升级处理和修复记录
- 跟踪新兴进攻技术、威胁行为者的战术技术流程、漏洞披露信息及相关工具
任职要求
- 具备网络安全、信息技术、计算机科学或相关技术领域的学士学位或已完成相关学业
- 至少四年渗透测试、红队行动、违规模拟、进攻性安全或类似技术岗位的实践经验
- 具备网络、Web 应用程序、Active Directory、AWS、Azure 或 GCP 以及终端环境攻击方法的实践知识
- 了解权限提升、横向移动和漏洞利用后技术
- 具备使用 Cobalt Strike、Metasploit、Burp Suite、BloodHound、Impacket、Nmap 或类似框架的实操经验
- 具备 Python、PowerShell、Bash 或类似语言的脚本编写或编程能力
- 能够明确界定行动范围并清晰记录发现
- 能够将技术漏洞利用细节转化为可执行的修复建议
- 具备出色的英语书面和口头沟通能力
- 优先考虑：持有 OSCP、OSEP、OSWE、CRTO、CRTP、GPEN、GXPN、GWAPT、CEH Practical 或同等认证
- 优先考虑：具备红队行动、紫队演练、对手模拟、违规与攻击模拟项目或托管进攻性安全服务经验
- 优先考虑：熟悉 AttackIQ、SafeBreach、Cymulate、命令与控制框架以及 EDR 或防病毒规避技术
- 优先考虑：了解 Kerberos 滥用、MITRE ATT&CK、网络杀伤链、威胁行为者模拟、紫队实践、以合规为重点的环境及审计支持
福利待遇
- 具有绩效奖金的有竞争力薪酬方案
- 灵活的工作安排，包括远程和混合办公选项
- 全面的健康保险保障
- 支持身心健康的健康计划和资源
- 通过培训项目持续发展
- 导师指导机会
- 明确的职业发展路径
- 支持性、包容性且注重成长的工作环境
- 以多元化、包容性和协作为核心的文化
- 定期团队建设活动和社交活动