Offensive Security Engineer, রিমোট পদ

পদটির নাম Offensive Security Engineer, নিয়োগকর্তা Sporty Group। কাজটি আইটি ও প্রোগ্রামিং বিভাগের এবং পুরোপুরি রিমোট। নিয়োগকর্তা ইউরোপে আছেন এমন প্রার্থী নেন।

নিয়োগকর্তা কোনো অঙ্ক প্রকাশ করেননি, বিষয়টি সাক্ষাৎকারে ঠিক হয়। কাজের সময় নিয়ে বিজ্ঞাপনে কোনো শর্ত নেই।

এই পদটি একটি স্বয়ংক্রিয় যাচাই পেরিয়ে এসেছে: যেসব বিজ্ঞাপনে বিদেশি ওয়ার্ক পারমিট, ভিসা স্পনসরশিপ, নির্দিষ্ট নাগরিকত্ব বা নির্দিষ্ট কোনো দেশে বসবাস চাওয়া হয়, সেগুলো এই তালিকায় ওঠে না।

ভূমিকা সম্পর্কে

এই মূল অবস্থানে, আপনি ভার্চুয়াল প্রাইভেট সার্ভার (ভিপিএস), শারীরিক অফিস নেটওয়ার্ক এবং এন্ডপয়েন্ট সুরক্ষা সিস্টেম সহ আমাদের বাহ্যিক অবকাঠামোর নিখুঁত এবং সক্রিয় দুর্বলতা মূল্যায়ন পরিচালনা করে স্পোর্টিসের প্রতিরক্ষামূলক সুরক্ষা কাঠামোকে শক্তিশালী করতে অপরিহার্য ভূমিকা পালন করবেন। একজন আক্রমণাত্মক সুরক্ষা প্রকৌশলী হিসাবে, আপনি সমস্ত Sporty Group বাহ্যিক ডোমেইন, ওয়েবসাইট এবং পাবলিক আইপি ঠিকানাগুলির বিস্তৃত পরিধি সুরক্ষা পরীক্ষা, অবিচ্ছিন্ন পর্যবেক্ষণ এবং স্বীকৃতি পরিচালনা করবেন। আপনি আমাদের বাহ্য্যিক সুরক্ষা ব্যবস্থাগুলি পরিমার্জন করতে আইটি, নেটওয়ার্ক ইঞ্জিনিয়ারিং, সুরক্ষা অপারেশন সেন্টার (এসওসি) এবং সুরক্ষা দলগুলির সাথে ঘনিষ্ঠভাবে সহযোগিতা করবেন, শক্তিশালী এবং কার্যকর প্রতিরক্ষা প্রক্রিয়াগুলি নিশ্চিত করুন।

আপনি কি করবেন

- বাহ্যিক সুরক্ষা পরীক্ষাঃ আপনি স্পোর্টির বাহ্যিক আক্রমণ পৃষ্ঠের সম্পূর্ণ পরিধি নিরীক্ষণ, মানচিত্র এবং পরীক্ষা করবেন, সমস্ত বাহ্যিক ডোমেইন, সাবডোমেইন, ওয়েবসাইট এবং পাবলিক আইপি ঠিকানা অন্তর্ভুক্ত করে। - বিরোধী এমুলেশন ব্যায়ামঃ আমাদের এন্ডপয়েন্ট সনাক্তকরণ ও প্রতিক্রিয়া (ইডিআর) এবং এক্সডিআর সিস্টেমগুলির পাশাপাশি আমাদের এসওসি পর্যবেক্ষণ প্ল্যাটফর্মগুলির কার্যকারিতা যাচাই করার জন্য অভ্যন্তরীণ শেষ পয়েন্টগুলির বিরুদ্ধে সিমুলেটেড আক্রমণগুলিতে অংশ নিন। - শারীরিক ও নেটওয়ার্ক সুরক্ষা নিরীক্ষাঃ আমাদের শারীরিক অফিস হার্ডওয়্যার, নেটওয়ার্ক সরঞ্জাম এবং অভ্যন্তরীণ প্রান্ত অবকাঠামোর সুরক্ষা স্থিতি মূল্যায়ন করুন। - ওয়েব অ্যাপ্লিকেশন এবং এপিআই টেস্টিংঃ বাহ্যিক ওয়েব অ্যাপ্লিকেশান এবং পাবলিক এপিআই এন্ডপয়েন্টগুলিতে লক্ষ্যবস্তু আক্রমণাত্মক পরীক্ষা পরিচালনা করা। - প্রতিরক্ষা কৌশল উন্নয়নঃ বাহ্যিক ও নেটওয়ার্ক সুরক্ষা মূল্যায়ন থেকে পাওয়া তথ্যকে ফায়ারওয়াল নিয়ম এবং অন্যান্য সুরক্ষা ব্যবস্থা সহ কার্যকর প্রতিরক্ষামূলক কৌশলগুলিতে রূপান্তর করুন। - Purple Team Collaboration: আমাদের Purple Team-এর সাথে কাজ করুন যাতে আমাদের EDR নীতি, পরিসীমা নিয়ন্ত্রণ এবং ফায়ারওয়াল নিয়মগুলি যথাযথভাবে কাজ করে। - এক্সপ্লোরেশন ডকুমেন্টেশনঃ আইটি এবং সিকিউরিটি টিমের জন্য বিস্তারিত পুনরুদ্ধারের নির্দেশিকা প্রদানের জন্য একাধিক পর্যায়ের নেটওয়ার্ক বা সিস্টেম এক্সপ୍ଲোরেশন সিনারিগুলি নথিভুক্ত করুন। - দুর্বলতা সমর্থনঃ আইটি এবং নেটওয়ার্ক বিশ্লেষকদের দুর্বলতা, শ্রেণিবদ্ধকরণ পদক্ষেপ এবং উত্তোলন প্রোটোকলগুলির স্পষ্ট বিবরণ দিয়ে সহায়তা করুন। - নিরাপত্তা ফাঁক বিশ্লেষণঃ বাহ্যিক দুর্বলতা ফাঁক, অনুকরণগুলির সাফল্যের হার, পুনরুদ্ধারের সময়, সম্পদ স্বাস্থ্য এবং পরিধি এক্সপোজার প্রবণতা সম্পর্কে ট্র্যাক এবং প্রতিবেদন করুন।

তুমি কি নিয়ে আসবে

- আক্রমণাত্মক নিরাপত্তা দক্ষতাঃ আক্রমণাত্মক নিরাপত্তার ক্ষেত্রে প্রমাণিত অভিজ্ঞতা, পরিধি অনুপ্রবেশ পরীক্ষা এবং নেটওয়ার্ক নিরাপত্তা মূল্যায়ন। - আবিষ্কার এবং দুর্বলতা জ্ঞানঃ বাহ্যিক সম্পদ আবিষ্কার, ডিএনএস কনফিগারেশন দুর্বলতা এবং পাবলিক আইপি নেটওয়ার্ক রুটিং সম্পর্কে দৃঢ় বোঝা। - প্রযুক্তিগত দক্ষতাঃ লিনাক্স এবং উইন্ডোজ পরিবেশের পাশাপাশি মূল নেটওয়ার্ক পরিষেবাদির অডিটিং এবং পরীক্ষার ক্ষেত্রে ব্যবহারিক অভিজ্ঞতা। - উন্নত এমুলেশন দক্ষতাঃ আধুনিক ইডিআর এবং এক্সডিআর সমাধানগুলির বিরুদ্ধে উন্নত প্রতিপক্ষের এমুলেশন এবং বাইপাস কৌশল পরিচালনা করার ক্ষমতা। - ফিজিক্যাল নেটওয়ার্ক টেস্টিংঃ ফিজিক্যাল অফিস নেটওয়ার্ক হার্ডওয়্যার, রাউটার, সুইচ, ফায়ারওয়াল এবং কর্মক্ষেত্রের আইটি সিস্টেম টেস্টিংয়ের সাথে পরিচিত। - সুস্পষ্ট সুপারিশঃ প্রযুক্তিগত ঝুঁকিগুলিকে আইটি এবং নিরাপত্তা দলের জন্য সুস্পষ্ট, কার্যকর সুপারিশে রূপান্তর করুন। - ওয়েব এবং এপিআই টেস্টিংঃ মূল ওয়েব দুর্বলতা এবং সীমিত এপিআই ইন্টারফেস টেস্টিংয়ের অভিজ্ঞতা। - অটোমেশন দক্ষতাঃ পাইথন, পাওয়ারশেল, বাশ বা পার্মিটার ম্যাপিং, এমুলেশন ওয়ার্কফ্লো এবং সম্পদ আবিষ্কারের জন্য অনুরূপ সরঞ্জামগুলিতে শক্তিশালী স্ক্রিপ্ট দক্ষতা। - সরঞ্জাম দক্ষতাঃ কালি লিনাক্স, এনম্যাপ, শডান, সেন্সিস এবং অন্যান্য সহ স্ক্যানিং, স্বীকৃতি এবং ইন্টারসেপশন সরঞ্জামগুলির জ্ঞান।

প্রযুক্তিগত দক্ষতা

আপনার নিম্নলিখিত যেকোনো সরঞ্জাম এবং প্রযুক্তিতে দক্ষতা থাকা উচিতঃ

- কালি লিনাক্স - এনম্যাপ - শোদান - সেন্সী - মাস্কান - আমাস - ডিএনএস পরীক্ষার সরঞ্জাম - ওয়্যারশার্ক - বার্প স্যুইট - OWASP ZAP - মাইক্রোসফট ডিফেন্ডার এক্সডিআর - CrowdStrike ফ্যালকন - সেন্টিনেল ওয়ান - অ্যাটমিক রেড টিম - ক্যাল্ডার - পাইথন - PowerShell - বাশ - ভিপিএস পরিবেশ (লিনাক্স/উইন্ডোজ সার্ভার ওএস) - ফায়ারওয়াল, রাউটার - গিট, জিরা, কনফ্লুয়েন্স

তোমার জন্য কি আছে

স্পোর্টি টেকসইতার প্রতিশ্রুতিবদ্ধ এবং প্রতিযোগিতামূলক বেতন, স্বতন্ত্র পারফরম্যান্স-ভিত্তিক বোনাস এবং 28 দিনের বেতনভোগী বার্ষিক ছুটি সহ একটি দূরবর্তী-প্রথম কাজের পরিবেশ সরবরাহ করে। আমাদের নমনীয় কাজের সময়গুলি আপনার স্থানীয় সময় অঞ্চলে 10am-3pm, এই ঘন্টাগুলির বাইরে অতিরিক্ত নমনীয়তার সাথে। আমরা শীর্ষ স্তরের সরঞ্জাম, রেফারেল বোনাস, এবং ফ্ল্যাশ বোনাস সরবরাহ করি। অতিরিক্তভাবে, আমরা বার্ষিক সংস্থার প্রত্যাহারের আয়োজন করি যা আমাদের দলের সদস্যদের মধ্যে বৈশ্বিক সহযোগিতা এবং সংযোগকে উত্সাহিত করে।

সাক্ষাত্কার প্রক্রিয়া

- ভিডিও স্ক্রিনিংঃ আমাদের প্রতিভা অধিগ্রহণ দলের প্রাথমিক পর্যালোচনা। - অনলাইন মূল্যায়নঃ Hackerrank ব্যবহার করে প্রযুক্তিগত মূল্যায়ন। - ভিডিও সাক্ষাত্কারঃ দলের সদস্যদের সঙ্গে ৬০ মিনিটের সাক্ষাত্কার। - চূড়ান্ত সাক্ষাত্কারঃ নিয়োগ ব্যবস্থাপকের সঙ্গে ৬০ মিনিটের আলোচনা।

আপনি যদি আমাদের সাথে যোগ দিতে আগ্রহী হন, আমরা আপনাকে আবেদন করার জন্য উত্সাহিত করি। প্রতিটি আবেদন আমাদের দলের একজন সদস্য দ্বারা পর্যালোচনা করা হয়, এবং আমরা লক্ষ্য 48 ঘন্টার মধ্যে প্রতিক্রিয়া জানাতে।