Uzaqdan vəzifə: Offensive Security Engineer

Bu elanı Sporty Group dərc edib, axtarılan vəzifə: Offensive Security Engineer. Vəzifə İT və proqramlaşdırma kateqoriyasındadır və tam uzaqdandır. Şirkət Avropada yaşayan namizədləri işə götürür.

Şirkət heç bir rəqəm dərc etməyib, bu məsələ müsahibədə dəqiqləşir. Elan iş saatlarına heç bir şərt qoymur.

Bu elan avtomatik yoxlamadan keçib: xarici iş icazəsi, viza sponsorluğu, konkret vətəndaşlıq və ya adı çəkilən ölkədə yaşayış tələb edən elanlar siyahıya düşmür.

Rolu haqqında

Bu əsas vəzifədə, virtual özəl serverlər (VPS), fiziki ofis şəbəkələri və son nöqtələrin qorunması sistemləri daxil olmaqla xarici infrastrukturumuzun hərtərəfli və proaktiv zəiflik qiymətləndirilmələrini apararaq Sporty'nin müdafiə təhlükəsizlik çərçivəsini möhkəmləndirmək üçün vacib olacaqsınız. Hücumlu Təhlükəsizlik mühəndisi olaraq, bütün Sporty Group xarici domenlərinin, veb saytlarının və ictimai IP ünvanlarının hərtərəfi təhlükəsizlik sınaqlarına, davamlı monitorinqə və kəşfiyyatına rəhbərlik edəcəksiniz.

Nə edəcəksən?

- Xarici Təhlükəsizlik Testləri: Sporty'nin bütün xarici domenləri, alt domenlər, veb saytlar və ictimai IP ünvanlarını əhatə edən xarici hücum səthinin tam miqyasını diqqətlə izləyəcəksiniz, xəritə edəcəksiniz və sınayacaqsınız. - Düşmən emulyasiya məşqləri: Son nöqtələrin aşkarlanması və cavablandırılması (EDR) və XDR sistemlərimizin, eləcə də SOC monitorinq platformalarımızın effektivliyini yoxlamaq üçün daxili son nöqtələrə qarşı simulyasiya hücumlarda iştirak edin. - Fiziki və Şəbəkə Təhlükəsizliyi Auditi: Fiziki ofis hardverimizin, şəbəkə avadanlığımızın və daxili kənar infrastrukturumuzun təhlükəsizlik vəziyyətini qiymətləndirmək. - Veb tətbiqi və API Testləri: Xarici veb tətbiqetmələrdə və ictimai API son nöqtələrində məqsədyönlü hücumlu testlər aparmaq. - Müdafiə strategiyasının inkişafı: Xarici və şəbəkə təhlükəsizliyinin qiymətləndirilməsindən əldə olunan nəticələri yanğın divarı qaydaları və digər qorunma tədbirləri daxil olmaqla həyata keçirilə bilən müdafiə strategiyalarına çevirin. - Purple Komandanın əməkdaşlığı: EDR siyasətimizin, perimetr nəzarətlərinin və yanğın duvarının qaydalarının nəzərdə tutulmuş kimi işləməsini təmin etmək üçün Purple Komandamızla birlikdə çalışın. - İstifadə sənədləri: İT və Təhlükəsizlik komandaları üçün ətraflı təmir istiqamətləri təqdim etmək üçün çox mərhələli şəbəkə və ya sistem istismarı ssenarilərini sənədləşdirin. - Zəiflik dəstəyi: İT və Şəbəkə analitiklərinə zəifliklərin, triaj addımlarının və eskalasiya protokollarının aydın təsvirləri ilə kömək etmək. - Təhlükəsizlik boşluğunun təhlili: Xarici zəiflik boşluqlarını, emulyasiyaların uğur göstəricilərini, təmir müddətlərini, aktivlərin sağlamlığını və perimetr məruz qalma tendensiyalarını izləmək və hesabat vermək.

Nə gətirəcəksən?

- Hücumlu təhlükəsizlik təcrübəsi: hücumlu təhlükəsizliyin, perimetr penetrasiya testlərinin və şəbəkə təhlükəsizliyinin qiymətləndirilməsində sübut edilmiş təcrübə. - kəşfiyyat və zəiflik bilikləri: Xarici aktiv kəşfi, DNS konfigurasiyası zəiflikləri və ictimai IP şəbəkə yönləndirməsini yaxşı başa düşmək. - Texniki bacarıq: Linux və Windows mühitlərinin, habelə əsas şəbəkə xidmətlərinin yoxlanılması və sınaqdan keçirilməsində praktiki təcrübə. - Gelişmiş emulyasiya bacarıqları: Müasir EDR və XDR həlləri ilə mübarizə aparmaq üçün qabaqcıl rəqib emulyasiyasını həyata keçirmək və keçmək qabiliyyəti. - Fiziki Şəbəkə Testləri: Fiziki ofis şəbəkə donanımını, routerləri, switchləri, yanğın divarlarını və iş yerlərinin İT sistemlərini test etməklə tanışlıq. - Aydın tövsiyələr: Texniki riskləri İT və Təhlükəsizlik qrupları üçün açıq, tətbiq edilə bilən tövsiyələrə çevirin. - Veb və API Testləri: Əsas veb zəiflikləri və məhdud API interfeys testləri ilə təcrübə. - Avtomatlaşdırma bacarıqları: Perimetr xəritələməsi, emulyasiya iş axınları və aktiv kəşfi üçün Python, PowerShell, Bash və ya oxşar vasitələrdə güclü skript bacarıqları. - Alət bacarığı: Kali Linux, Nmap, Shodan, Censys və digərləri daxil olmaqla tarama, kəşfiyyat və intercepsiya alətlərinin bilikləri.

Texnologiya təcrübəsi

Aşağıdakı vasitələrdən və texnologiyalardan hər hansı birində bacarıqlı olmalısınız:

- Kali Linux - Nmap - Şodan - Censys - Masscan - Amass - DNS test vasitələri - İdarəetmə - Burp Suite - OWASP ZAP - Microsoft Defender XDR - CrowdStrike Falcon - SentinelOne - Atom Qırmızı Komandası - Caldera - Python - PowerShell - Baş - VPS mühitləri (Linux/Windows Server OS) - Yanğın divarları, routerlər - Git, Jira, Confluence

Sənin üçün nə var?

Sporty davamlılığa sadiqdir və rəqabətkar maaş, fərdi performans əsaslı bonuslar və 28 günlük ödənişli illik tətil ilə uzaqdan fəaliyyət göstərən bir iş mühitini təklif edir. Mövcud iş saatlarımız yerli vaxt bölgəsində səhər saat 10-3-dən ibarətdir, bu saatlardan kənarda əlavə çeviklik ilə. Ən yüksək səviyyəli avadanlıq, istinad bonusları və flaş bonuslar təqdim edirik. Bundan əlavə, qrup üzvlərimiz arasında qlobal əməkdaşlığı və əlaqəni təşviq edən illik şirkət tətillərinə ev sahibliyi edirik.

Müsahibə prosesi

- Video ekranlaşdırılması: İxtisasların əldə edilməsi komandamız tərəfindən ilkin baxış. - Onlayn qiymətləndirmə: Hackerrank vasitəsilə texniki qiymətləndirilmə. - Video müsahibəsi: Komanda üzvləri ilə 60 dəqiqəlik müsahibə. - Son müsahibə: 60 dəqiqəlik işə qəbul meneceri ilə müzakirə.

Əgər bizə qoşulmaq istəyirsinizsə, müraciət etməyinizi tövsiyə edirik. Hər bir müraciət komandamızın üzvü tərəfindən nəzərdən keçirilir və 48 saat ərzində cavab verməyi hədəfləyirik.