W skrócie
- Zadania: Planuj i wykonuj zaawansowane operacje red team, symulując ataki w celu identyfikacji luk.
- Firma: Atos - globalny lider w transformacji cyfrowej i cyberbezpieczeństwie.
- Benefity: Konkurencyjne wynagrodzenie, pakiet benefitów oraz możliwości rozwoju zawodowego.
- Pozostałe informacje: Doskonałe możliwości kariery w międzynarodowym zespole.
- Dlaczego ta praca: Pracuj w dynamicznym środowisku i wpływaj na bezpieczeństwo cyfrowe świata.
- Kwalifikacje: Doświadczenie w testach penetracyjnych i programowaniu, znajomość narzędzi skanowania.
Przewidywane wynagrodzenie mieści się w przedziale 94500 - 115500 zł za rok.
Jesteśmy zespołem pasjonatów z wyraźną ambicją: stosowanie technologii cyfrowej w celu wspierania tego, co ważne dla naszych klientów i społeczeństwa. Razem tworzymy niezawodne i responsywne fundamenty cyfrowe dla biznesów, instytucji i społeczności na całym świecie.
Atos jest globalnym liderem w transformacji cyfrowej z około 78 000 pracowników i rocznymi przychodami wynoszącymi około 10 miliardów euro. Jako europejski numer jeden w dziedzinie cyberbezpieczeństwa, chmury i obliczeń o wysokiej wydajności, Grupa oferuje dostosowane rozwiązania end-to-end dla wszystkich branż w 68 krajach. Atos jest pionierem w zakresie usług i produktów związanych z dekarbonizacją, a jego celem jest zapewnienie bezpiecznej i zdekarbonizowanej cyfryzacji dla swoich klientów.
Przegląd roli: Poszukujemy wysoko wykwalifikowanego i pasjonującego inżyniera bezpieczeństwa, aby dołączyć do naszego zespołu Red Team. Ta rola jest idealna dla kogoś z silnym nastawieniem na ofensywne bezpieczeństwo, praktycznym doświadczeniem w testowaniu penetracyjnym, administracji systemami i rozwoju oprogramowania. Będziesz symulować ataki z rzeczywistego świata, aby zidentyfikować luki, poprawić zdolności wykrywania i reagowania oraz przyczynić się do ogólnej postawy bezpieczeństwa organizacji.
Kluczowe obowiązki:
- Planowanie i wykonywanie zaawansowanych operacji red team, w tym emulacja przeciwnika i testowanie oparte na scenariuszach.
- Rozwój i utrzymanie narzędzi dostosowanych do operacji ofensywnych.
- Przeprowadzanie ocen podatności, rozwój exploitów i działania poeksploatacyjne w różnych środowiskach.
- Przeprowadzanie rekonesansu, uzyskiwania początkowego dostępu, ruchu bocznego i technik utrzymywania dostępu przy użyciu frameworków C2.
- Analiza i inżynieria wsteczna aplikacji, binariów i protokołów.
- Współpraca z zespołami blue team w celu poprawy zdolności wykrywania i reagowania.
- Badania i publikowanie artykułów technicznych, CVE i narzędzi open-source.
- Udział w CTF, programach bug bounty i wkład w społeczność bezpieczeństwa.
- Dzielenie się wiedzą w zespołach i mentoring młodszych inżynierów.
Wymagane umiejętności i doświadczenie:
- Doświadczenie w testowaniu penetracyjnym i red teamingu.
- Solidne podstawy w administracji systemami i rozwoju oprogramowania.
- Głębokie zrozumienie luk i technik eksploatacji.
- Biegłość w przynajmniej jednym języku programowania (np. Python, C/C++, Go).
- Doświadczenie z: BurpSuite, Nmap, Nessus i innymi narzędziami skanującymi.
- Środowiska chmurowe (AWS, Azure, GCP).
- Active Directory i EntraID.
- Znajomość podstaw sieci i systemów operacyjnych (Windows, Linux).
- Silne umiejętności komunikacyjne i dokumentacyjne.
Preferowane kwalifikacje (mile widziane):
- Doświadczenie w odpowiedzi na incydenty i poszukiwaniu zagrożeń.
- Certyfikaty takie jak OSCP, CRTO, CRTL, OSEP, OSWE, OSED, CPSTS, CAPE, CWEE, CISSP.
- Wkład w CVE lub badania w dziedzinie bezpieczeństwa.
Co oferujemy:
- Pracę w dynamicznym, międzynarodowym środowisku.
- Możliwości rozwoju zawodowego i udziału w projektach strategicznych.
- Konkurencyjne wynagrodzenie i pakiet benefitów.
W Atos różnorodność i inkluzja są wpisane w naszą DNA. Jesteśmy uznawanym liderem w swojej branży w zakresie kryteriów środowiskowych, społecznych i zarządzania (ESG). W Atos przyjmujemy różnorodność jako ostateczny silnik pomysłowości dla naszych klientów i nieustannie dążymy do stworzenia kultury, w której ludzie czują się wspierani i zachęcani.
Senior Security Engineer in Bydgoszcz – pracodawca: Atos
Atos to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w międzynarodowym środowisku. Nasza kultura pracy opiera się na innowacyjności i współpracy, co pozwala pracownikom na ciągłe doskonalenie swoich umiejętności oraz wpływanie na pozytywne zmiany w organizacji. Dodatkowo, lokalizacja w dynamicznym otoczeniu sprzyja wymianie doświadczeń i budowaniu wartościowych relacji zawodowych.
