Offensive Security Engineer, հեռավար աշխատանք

Այս հայտարարությունը հրապարակել է Sporty Group ընկերությունը, փնտրվող պաշտոնը՝ Offensive Security Engineer։ Պաշտոնը «IT և ծրագրավորում» կատեգորիայից է և ամբողջովին հեռավար։ Ընկերությունն աշխատանքի է ընդունում Եվրոպայում գտնվող թեկնածուների։

Գործատուն թիվ չի հրապարակել, հարցը լուծվում է հարցազրույցին։ Աշխատանքային ժամերի վերաբերյալ հայտարարությունը պայման չի դնում։

Այս թափուր աշխատատեղն անցել է ավտոմատ ստուգում. ցանկ չեն մտնում այն հայտարարությունները, որոնք պահանջում են օտարերկրյա աշխատանքի թույլտվություն, վիզայի հովանավորություն, որոշակի քաղաքացիություն կամ նշված երկրում բնակություն։

Դերակատարության մասին

Այս առանցքային դիրքում դուք կարեւոր նշանակություն կունենաք Sporty- ի պաշտպանական անվտանգության շրջանակի ամրապնդման համար ՝ մեր արտաքին ենթակառուցվածքների, ներառյալ վիրտուալ մասնավոր սերվերների (VPS), ֆիզիկական գրասենյակային ցանցերի եւ վերջակետային պաշտպանության համակարգերի մանրամասն եւ ակտիվ խոցելիության գնահատականներ կատարելով: Որպես հարձակողական անվտանգության ինժեներ, դուք ղեկավարում եք համապարփակ շրջանային անվտանգության փորձարկում, շարունակական վերահսկողություն եւ ճանաչում բոլոր Sporty Group արտաքին տիրույթների, կայքերի եւ հանրային IP հասցեների: Դուք սերտորեն համագործակցում եք IT- ի, ցանցային ինժեների, անվտանգության գործողությունների կենտրոնի (SOC) եւ անվտանգության թիմերի հետ ՝ արտաքին անվտանգության միջոցառումների կատարելագործման համար, ապահովելով ամուր եւ արդյունավետ պաշտպանական մեխանիզմներ:

Ի՞նչ ես անելու

- Արտաքին անվտանգության փորձարկում. Դուք կսկսեք, քարտեզագրեք եւ փորձարկեք Sporty արտաքին հարձակման մակերեւույթի ամբողջական տարածքը, ներառելով բոլոր արտաքին տիրույթները, ենթատիրույթներն, կայքերը եւ հանրային IP հասցեները: - Հակառակորդի էմուլացիոն վարժություններ. Մասնակցել ներքին վերջային կետերի դեմ սիմուլացված հարձակումների իրականացմանը, որպեսզի ստուգվի մեր վերջային կետի հայտնաբերման եւ արձագանքման (EDR) եւ XDR համակարգերի, ինչպես նաեւ մեր SOC վերահսկողության պլատֆորմների արդյունավետությունը: - Ֆիզիկական եւ ցանցային անվտանգության վերլուծություն. գնահատել մեր ֆիզիկական գրասենյակային սարքավորումների, ցանցային սարքավորումների եւ ներքին ծայրային ենթակառուցվածքների անվտանգության դիրքը: - Համացանցային հավելվածների եւ API-ների փորձարկում. Տեղեկատվական փորձարկումներ իրականացնել արտաքին համացանցային ծրագրերի եւ հանրային API-ների վերջային կետերի վրա: - Պաշտպանական ռազմավարության զարգացում. Արտաքին եւ ցանցային անվտանգության գնահատումներից ստացված արդյունքները փոխակերպել գործող պաշտպանական ռազմավարություններում, ներառյալ կրակի պատերի կանոնները եւ այլ պաշտպանական միջոցները: - Պուրպուլ թիմի համագործակցություն. Աշխատեք մեր Պուրպուլի թիմի հետ, որպեսզի ապահովեք, որ մեր EDR քաղաքականությունները, շրջանային վերահսկողությունները եւ կրակոցային պատի կանոնները գործեն այնպես, ինչպես նախատեսված է: - Օգտագործման փաստաթղթերը. Տեղեկացրեք ցանցի կամ համակարգի շահագործման բազմակողմանի սցենարները, որպեսզի ՏՏ եւ Անվտանգության թիմերի համար տրամադրվեն մանրամասն կարգավորման ուղեցույցներ: - Հոցելիության աջակցություն. Օգնեք ՏՏ-ի եւ ցանցի վերլուծաբաններին հստակ նկարագրություններով խոցելիությունների, վերլուծության քայլերի եւ էսկալացիայի արձանագրությունների մասին: - Անվտանգության բացերի վերլուծություն. Հետեւել եւ զեկուցել արտաքին խոցելիության բացերի, emulations հաջողության մակարդակի, վերանորոգման ժամանակահատվածների, ակտիվների առողջության եւ perimeter exposure միտումների մասին:

Ինչ եք բերում

- Հարձակողական անվտանգության փորձագիտություն. ապացուցված փորձ հարձակողական անվտանգության, շրջանային ներթափանցման փորձարկումների եւ ցանցային անվտանգության գնահատումների ոլորտում: - Բացահայտման եւ խոցելիության գիտելիքներ. Արտաքին ակտիվների հայտնաբերման, DNS կոնֆիգուրացիայի խոցելիությունների եւ հանրային IP ցանցի երթեւեկության հզոր ըմբռնում: - Տեխնիկական հմտություններ. Linux-ի եւ Windows-ի միջավայրերի, ինչպես նաեւ ենթակառուցված ցանցային ծառայությունների վերլուծության եւ փորձարկման գործնական փորձ: - Բարձրացված էմուլյացիոն հմտություններ. Հնարավորություն է իրականացնել հակառակորդի առաջադեմ էմուլլյացիոն եւ շրջանցման տեխնիկա ժամանակակից EDR եւ XDR լուծումների դեմ: - Ֆիզիկական ցանցի փորձարկում. ծանոթություն ֆիզիկական գրասենյակային ցանցի սարքավորումների, երթեւեկիչների, շփիչների, կրակոցային պատերի եւ աշխատատեղի ՏՏ համակարգերի փորձարկման հետ: - Հստակ առաջարկություններ. Տեխնիկական ռիսկերը վերածել տեղեկատվական տեխնոլոգիաների եւ անվտանգության թիմերի համար հստակ, գործնական առաջարկություններ: - Համացանցի եւ API-ի փորձարկում. Փորձություն հիմնական վեբ խոցելիությունների եւ սահմանափակ API ինտերֆեյսի փորձարկման հետ: - Ավտոմատացման հմտություններ. Python- ում, PowerShell- ում, Bash- ում կամ նման գործիքներում ուժեղ գրառման ունակություններ շրջանային քարտեզավորման, էմուլացիոն աշխատանքային հոսքի եւ ակտիվների հայտնաբերման համար: - գործիքների հմտություն. Սկանինգի, ճանաչման եւ խափանման գործիքների գիտելիքներ, ներառյալ Kali Linux- ը, Nmap- ը, Shodan- ը, Censys- ը եւ այլն:

Տեխնոլոգիական փորձագիտություն

Դուք պետք է տիրապետեք հետեւյալ գործիքների եւ տեխնոլոգիաների որեւէ մեկին.

- Kali Linux - Nmap - Շոդան - Կենսագրություն - Masscan - Amass - DNS թեստավորման գործիքներ - Գլխավոր էջ - Burp Suite - OWASP ZAP - Microsoft Defender XDR - CrowdStrike Falcon - SentinelOne - Ատոմային Կարմիր թիմը - Կալդերա - Պայթոն - PowerShell - Բաշը - VPS միջավայրեր (Linux/Windows Server OS) - Հրդեհային պատեր, երթուղիչներ - Git, Jira, Confluence

Ինչ է ձեզ համար

Sporty- ն նվիրված է կայունությանը եւ առաջարկում է հեռավոր աշխատանքային միջավայր ՝ մրցակցային աշխատավարձով, անհատական կատարողականի վրա հիմնված բոնուսներով եւ տարեկան 28 օր վճարովի արձակուրդով: Մեր ճկուն աշխատանքային ժամերը ձեր տեղական ժամանակային գոտում 10am-3pm են, այս ժամերից դուրս լրացուցիչ ճկունությամբ: Մենք տրամադրում ենք բարձրակարգ սարքավորումներ, հղումային բոնուսներ եւ ֆլանշային բონուսներ: Բացի այդ, մենք հյուրընկալում ենք տարեկան ընկերական հետխաղացումներ, որոնք խրախուսում են գլոբալ համագործակցությունը եւ կապը մեր թիմի անդամների միջեւ:

Հարցազրույցի ընթացակարգ

- Տեսահոլովակի ստուգում. Սկզբնական վերլուծություն մեր տաղանդի ձեռքբերման թիմի կողմից: - Օնլայն գնահատում. Տեխնիկական գնահատում Hackerrank- ի միջոցով: - Վիդեո հարցազրույց. 60 րոպեանոց հարցազրուցում թիմի անդամների հետ: - Վերջնական հարցազրույց. 60 րոպեանոց քննարկում հյուրընկալող գործադիրի հետ:

Եթե ցանկանում եք մեզ հետ միանալ, մենք խրախուսում ենք ձեզ դիմել: Յուրաքանչյուր դիմում վերանայվում է մեր թիմի անդամների կողմից, եւ մենք նպատակ ունենք պատասխանել 48 ժամվա ընթացքում: