შეტევითი უსაფრთხოების ინჟინერი

როლის შესახებ მისია Sporty-ს შეტევითი უსაფრთხოების პოზიციის გაძლიერება პროაქტიული ტესტირებისა და იდენტიფიცირების გზით ჩვენს გარე პერიმეტრზე, სტენდალონ ვირტუალური პირადი სერვერებზე (VPS), ფიზიკური ოფისის ინფრასტრუქტურაზე და საბოლოო წერტილების დაცვაზე არსებული დაუცველებების შესახებ. შეტევითი უსაფრთხოების ინჟინერი პასუხისმგებელია უსაფრთხოების ტესტირებაზე, უწყვეტ პერიმეტრულ მონიტორინგზე და ყველა Sporty ჯგუფის გარე დომენების, ვებსაიტების, საჯარო IP ბლოკებისა და DNS კონფიგურაციების დაზვერვაზე. ეს როლი მჭიდროდ თანამშრომლობს IT, ქსელის ინჟინერინგის, SOC და უსაფრთხოების გუნდებთან, რათა გარე აღმოჩენები, მოწინააღმდეგის იმიტაცია EDR/XDR სისტემებზე და ექსპლუატაციის შეხედულებები გადაიყვანოს მორგებულ პერიმეტრულ კონტროლებში, ფაირვოლის წესებში და მძლავრ დამცავ ბარიერებში. რა უნდა გააკეთოთ

• მონიტორინგი, რუკა და ტესტირება Sporty-ს მთელი გარე შეტევითი ზედაპირის, მათ შორის ყველა Sporty ჯგუფის გარე დომენების, ქვედომენების, ვებსაიტებისა და საჯარო IP მისამართების.

• ჩატარება მოწინააღმდეგის იმიტაციის ვარჯიშები შიდა და ოფისის საბოლოო წერტილების წინააღმდეგ, რათა დადასტურდეს EDR, XDR და SOC მონიტორინგის პლატფორმების ეფექტურობა.

• შეფასება ფიზიკური ოფისის აპარატურის, კორპორატიული ქსელის მოწყობილობებისა და შიდა ზღვრული ინფრასტრუქტურის უსაფრთხოების პოზიცია.

• შესრულება შეზღუდული შეტევითი ტესტირება გარე ვებ აპლიკაციებისა და შეზღუდული, საჯაროდ მოწყობილი API საბოლოო წერტილების მიმართ.

• თარგმანი გარე აღმოჩენები, DNS უსაფრთხოების პოზიცია, ქსელის წვდომის კონტროლის სისუსტეები და EDR იმიტაციის შედეგები განმეორებით დამცავ შემოწმებებში.

• მხარდაჭერა ჩვენი Purple Team-ის დასადასტურებლად, რომ EDR პოლიტიკა, პერიმეტრული კონტროლი, ფაირვოლის წესები და ქსელის სეგმენტაცია მუშაობს როგორც მოსალოდნელია.

• დოკუმენტირება მრავალსაფეხურიანი ქსელის ან სისტემის ექსპლუატაციის ჯაჭვები, რათა უზრუნველყოფილი იყოს პრაქტიკული, გამეორებული სამკურნალო ბლუპრინტები ინფრასტრუქტურისა და SOC გუნდებისთვის.

• მხარდაჭერა IT და ქსელის ანალიტიკოსებისთვის მკაფიო დაუცველობის აღწერილობებით, დახარისხების ნაბიჯებით, სიმძიმის ლოგიკით და ესკალაციის სახელმძღვანელობით.

• გაუმჯობესება გარე აქტივების თვალთვალის, პერიმეტრის ჯანმრთელობის ჩანაწერებისა და ზემოქმედების ტენდენციის რუკა.

• თვალთვალი გარე დაუცველობის ხარვეზები, იმიტაციის წარმატების მაჩვენებლები, სამკურნალო დროები, აქტივების ჯანმრთელობა და პერიმეტრის ზემოქმედება.

რა უნდა მოიტანოთ

• გამოცდილება შეტევითი უსაფრთხოების, პერიმეტრის შეღწევადობის ტესტირების, ქსელის უსაფრთხოების შეფასებისა და მოწინააღმდეგის იმიტაციის სფეროში.

• ძლიერი გაგება გარე აქტივების აღმოჩენის, DNS კონფიგურაციის დაუცველებისა და საჯარო IP ქსელის მარშრუტიზაციის შესახებ.

• პრაქტიკული გამოცდილება Linux და Windows გარემოების და ძირითადი ქსელის სერვისების აუდიტისა და ტესტირებისას.

• უნარი შეასრულოს მოწინააღმდეგის იმიტაცია და გვერდის ავლის ტექნიკები თანამედროვე EDR/XDR გადაწყვეტილებების წინააღმდეგ.

• გაცნობა ფიზიკური ოფისის ქსელის აპარატურის, როუტერების, გადამრთველების, ფაირვოლებისა და სამუშაო ადგილის IT სისტემების ტესტირებასთან.

• უნარი გადაიყვანოს გარე ზემოქმედებები და ტექნიკური ქსელის რისკები მკაფიო, აქტიური შესწორებებით IT და უსაფრთხოების გუნდებისთვის.

• გამოცდილება ვებ აპლიკაციების ძირითადი დაუცველობებისა და თანამედროვე API ინტერფეისების შეზღუდული, სკოპირებული ტესტირების მიმართ.

• ძლიერი სკრიპტირების უნარი Python, PowerShell, Bash ან მსგავსი ენებით პერიმეტრის მეპინგის, ემულაციის სამუშაო ნაკადების და აქტივების აღმოჩენის ავტომატიზაციისთვის.

• სკანირების, დაზვერვისა და ინტერცეფციის ინსტრუმენტების კარგი გაგება.

• ძლიერი დოკუმენტაციის უნარები.

ტექნოლოგიური ექსპერტიზა: ნებისმიერი შემდეგიდან: Kali Linux ინსტრუმენტები, Nmap, Shodan, Censys, Masscan, Amass, Dig/DNS ტესტირების ინსტრუმენტები, Wireshark, Burp Suite, OWASP ZAP, Microsoft Defender XDR, CrowdStrike Falcon, SentinelOne, Atomic Red Team, Caldera, Python, PowerShell, Bash, VPS გარემოები (Linux/Windows Server OS), ფაირვოლები, როუტერები, Git, Jira, Confluence რა მოგვცემთ

• Sporty არის დისტანციური მუშაობის პრიორიტეტული კომპანია მდგრადობის საქმეში

• კონკურენტუნარიანი ხელფასი პლუს ინდივიდუალური ეფექტურობის ბონუსები ყოველ კვარტალში

• 28 დღიანი ფასიანი ყოველწლიური შვებულება

• ძირითადი სამუშაო საათები 10 საათიდან 15 საათამდე თქვენს ადგილობრივ დროის ზონაში, ამ საათების გარეთ მოქნილობით

• რეფერალური ბონუსები და ფლეშ ბონუსები

• უახლესი ტექნოლოგიებით აღჭურვილობა

• ყოველწლიური კომპანიის შეხვედრები, რომლებიც უზრუნველყოფენ შესაძლებლობებს მსოფლიოს სხვადასხვა კუთხიდან კოლეგებთან დაკავშირებისა და თანამშრომლობისთვის

გასაუბრების პროცესი

• დისტანციური ვიდეო სკრინინგი ჩვენი ტალანტების შეძენის გუნდთან

• ონლაინ შეფასება Hackerrank-ის საშუალებით

• დისტანციური ვიდეო გასაუბრება გუნდის წევრებთან (60 წუთი)

• საბოლოო დისკუსია დასაქირავებელ მენეჯერთან (60 წუთი)

თუ თქვენ დაინტერესებული ხართ, ჩვენ გირჩევთ მიმართოთ. ყველა განაცხადი განიხილება ჩვენი გუნდის მიერ და ჩვენ ვცდილობთ ვუპასუხოთ 48 საათის განმავლობაში.