Offensive Security Engineer - დისტანციური ვაკანსია

Sporty Group ეძებს სპეციალისტს პოზიციაზე Offensive Security Engineer. ვაკანსია IT და პროგრამირება-ის მიმართულებისაა და სრულად დისტანციურია. კომპანია ევროპაში მყოფ კანდიდატებს იღებს, რაშიც საქართველოც შედის.

დამსაქმებელს ანაზღაურება საჯაროდ არ მიუთითებია, ეს გასაუბრებაზე ზუსტდება. სამუშაო საათებზე განცხადება პირობას არ აწესებს.

ეს ვაკანსია ავტომატურ შემოწმებას გადის: სიაში არ ხვდება განცხადება, რომელიც ითხოვს უცხო ქვეყნის სამუშაო ნებართვას, ვიზის სპონსორობას, კონკრეტული ქვეყნის მოქალაქეობას ან იქ ცხოვრებას.

როლი

ამ საკვანძო პოზიციაზე, თქვენ უმნიშვნელოვანესი იქნება სპორტის თავდაცვითი უსაფრთხოების ჩარჩოს განმტკიცებაში, ჩვენი გარე ინფრასტრუქტურის, მათ შორის ვირტუალური კერძო სერვერების (VPS), ფიზიკური ოფისის ქსელებისა და საბოლოო წერტილების დაცვის სისტემების საფუძვლიანი და პროაქტიული დაუცველობის შეფასების ჩატარებით. როგორც თავდასხმის უსაფრთხოების ინჟინერი, თქვენ ხელმძღვანელობთ კომპლექსურ პერიმეტრულ უსაფრთხოების ტესტირებას, Sporty Group-ის ყველა გარე დომენის, ვებგვერდის და საჯარო IP მისამართის მუდმივ მონიტორინგს და გამოკვლევას. თქვენ მჭიდროდ ითანამშრომლებთ IT, ქსელის ინჟინერია, უსაფრთხოების ოპერაციების ცენტრი (SOC) და უსაფრთხოების გუნდები ჩვენი გარე უსაფრთხოების ღონისძიებების გასაუმჯობესებლად, რაც უზრუნველყოფს მყარიან და ეფექტურ თავდაცვის მექანიზმებს.

რა გააკეთებთ?

- საგარეო უსაფრთხოების ტესტირება: თქვენ ყურადღებით მონიტორინგი, რუკა და ტესტირებთ Sporty, ის გარე თავდასხმის ზედაპირის მთელ მასშტაბს, რომელიც მოიცავს ყველა გარე დომენას, ქვედომენას, ვებგვერდს და საჯარო IP მისამართს. - საპირისპირო ემულირების წვრთნები: ჩართეთ შიდა საბოლოო წერტილების წინააღმდეგ იმიტირებული თავდასხმები, რათა შეამოწმოთ ჩვენი საბოლოო პუნქტების გამოვლენისა და რეაგირების (EDR) და XDR სისტემების, ასევე ჩვენი SOC მონიტორინგის პლატფორმების ეფექტურობა. - ფიზიკური და ქსელის უსაფრთხოების აუდიტი: შეაფასეთ ჩვენი ფიზიკური ოფისის აპარატურის, ქსელის აღჭურვილობის და შიდა კიდის ინფრასტრუქტურის უსაფრთხოების მდგომარეობა. - ვებ აპლიკაციებისა და API ტესტირების ჩატარება: განახორციელოს მიზნობრივი შეურაცხყოფითი ტესტირება გარე ვებ-აპლიკაციებსა და საჯარო API საბოლოო წერტილებზე. - თავდაცვითი სტრატეგიის შემუშავება: გარე და ქსელური უსაფრთხოების შეფასებიდან მიღებული დასკვნების გარდაქმნა მოქმედი თავდაცვის სტრატეგიაში, მათ შორის ფაირვულის წესებსა და სხვა დაცვის ღონისძიებებში. - Purple გუნდის თანამშრომლობა: იმუშავეთ ჩვენს Purple გუნდთან ერთად იმის უზრუნველსაყოფად, რომ ჩვენი EDR პოლიტიკა, პერიმეტრიული კონტროლი და საფეირვო კედლის წესები ფუნქციონირებს როგორც ეს განზრახულია. - ექსპლუატაციის დოკუმენტაცია: დოკუმენტირებული მრავალფეხურიანი ქსელის ან სისტემის ექსპლუატირების სცენარები, რათა მიეწოდოს IT და უსაფრთხოების გუნდებისთვის დეტალური რეაბილიტაციის სახელმძღვანელოები. - დაუცველობის მხარდაჭერა: დაეხმარეთ IT და ქსელის ანალიტიკოსებს მკაფიო აღწერილობებით დაუცველობებისა, გადამწყვეტი ნაბიჯებისა და ესკალაციის პროტოკოლების შესახებ. - უსაფრთხოების ხარვეზების ანალიზი: მონიტორინგი და ანგარიში გარე დაუცველობის ხარვეზებზე, ემულაციების წარმატების მაჩვენებლებზე, სარეაბილიტაციო დროებზე, აქტივების ჯანმრთელობაზე და პერიმეტრიული ექსპოზიციის ტენდენციებზე.

რა მოიტანე?

- შეტევითი უსაფრთხოების ექსპერტიზა: დამტკიცებული გამოცდილება შეტევის უსაფრთხოების, პერიმეტრიული შეღწევის ტესტირების და ქსელის უსაფრთხოების შეფასების მიმართულებით. - აღმოჩენა და დაუცველობის ცოდნა: გარე აქტივების აღმოჩენის, DNS კონფიგურაციის დაუცველობებისა და საჯარო IP ქსელის მარშრუტირების მყარი გაგება. - ტექნიკური ცოდნა: პრაქტიკული გამოცდილება ლინუქსისა და Windows-ის გარემოს აუდიტსა და ტესტირებაში, აგრეთვე ძირითად ქსელურ სერვისებში. - მოწინავე ემულირების უნარები: უნარი განახორციელოს მოწინავე მოწინააღმდეგეების ემულირების და გარღვევის ტექნიკა თანამედროვე EDR და XDR გადაწყვეტილებების წინააღმდეგ. - ფიზიკური ქსელის ტესტირება: ნაცნობობა ფიზიკური საოფისე ქსელის აპარატურის, როუტერების, სვიჩების, ფയർვოლებისა და სამუშაო ადგილის IT სისტემების ტესტირებასთან. - მკაფიო რეკომენდაციები: ტექნიკური რისკების გადაქცევა IT და უსაფრთხოების გუნდებისთვის მკაფიოდ და რეკომენდაციაში. - ვებ და API ტესტირება: გამოცდილება ძირითადი ვებ სისუსტეებთან და შეზღუდული API ინტერფეისის ტესტირებასთან. - ავტომატიზაციის უნარები: ძლიერი სკრიპტირების უნარები Python-ში, PowerShell-ში, Bash-ში ან მსგავსი ინსტრუმენტებით პერიმეტრიული რუკის, ემულაციის სამუშაო პროცესებისა და აქტივების აღმოჩენისათვის. - ინსტრუმენტების ცოდნა: ცოდნა სკანირების, გამოძიებისა და აღჭურვის ინსტრუმენტის შესახებ, მათ შორის Kali Linux-ის, Nmap-ის, Shodan-ის, Censys-ის და სხვა.

ტექნოლოგიური ექსპერტიზა

თქვენ უნდა იცოდეთ რომელიმე შემდეგი ინსტრუმენტი და ტექნოლოგია:

- კალი ლინუქსი - Nmap - შოდანი - სენსიები - მასკანი - ამასი - DNS ტესტირების ინსტრუმენტები - მავთულხლართები - Burp Suite - OWASP ZAP - Microsoft Defender XDR - CrowdStrike Falcon - სენტინელონი - ატომური წითელი ჯგუფი - კალდერები - პაიტონი - PowerShell - ბუშტი - VPS გარემოები (Linux/Windows Server OS) - ცეცხლსასროლი კედლები, როუტერები - გიტ, ჯირა, კონფლუენსი

რისი მიღებაც გექნება?

სპორტი ერთგულია მდგრადობისკენ და გთავაზობთ დისტანციურ პირველ სამუშაო გარემოს, რომელსაც აქვს კონკურენტული ხელფასი, ინდივიდუალური შესრულებაზე დაფუძნებული ბონუსები და 28 დღიანი ანაზღაურებადი წლიური შვებულება. ჩვენი მოქნილი სამუშაო საათები თქვენი ადგილობრივი დროის ზონაში 10 საათიდან 3 საათამდეა, ამ საათების გარეთ დამატებითი მოქნილობით. ჩვენ გთავაზობთ უმაღლესი ხარისხის აღჭურვილობას, რეფერალურ ბონუსებსა და ფლეშ ბონუსებს. გარდა ამისა, ჩვენ მასპინძლობთ ყოველწლიურ კომპანიურ აქციებს, რომლებიც ხელს უწყობენ გლობალურ თანამშრომლობასა და კავშირს გუნდის წევრებს შორის.

გასაუბრების პროცესი

- ვიდეო სკრინინგი: ჩვენი ტალანტების შეძენის გუნდის მიერ პირველადი მიმოხილვა. - ონლაინ შეფასება: ტექნიკური შეფასება Hackerrank-ის გამოყენებით. - ვიდეო ინტერვიუ: 60 წუთიანი ინტერვიუ გუნდის წევრებთან. - დასკვნითი ინტერვიუ: 60 წუთიანი დისკუსია დამსაქმებელ მენეჯერთან.

თუ ჩვენთან გაწევრიანება გისურვებთ, გირჩევთ განაცხადოთ. თითოეული განაცხადი განიხილება ჩვენი გუნდის წევრმა და ჩვენი მიზანია, 48 საათის განმავლობაში მიპასუხოთ.