W skrócie
- Zadania: Kieruj zespołem red team, projektuj kampanie emulacji przeciwnika i strategię walidacji.
- Firma: Danaher - wiodąca firma w dziedzinie nauki i technologii.
- Benefity: Możliwość rozwoju kariery, kultura przynależności i wsparcie dla pracowników.
- Pozostałe informacje: Praca w dynamicznym środowisku z możliwościami globalnego wpływu.
- Dlaczego ta praca: Pracuj nad innowacyjnymi projektami, które ratują życie i mają realny wpływ.
- Kwalifikacje: Doświadczenie w bezpieczeństwie ofensywnym oraz umiejętności przywódcze.
Przewidywane wynagrodzenie mieści się w przedziale 72000 - 88000 zł za rok.
Bring more to life. At Danaher, nasza praca ratuje życie. Każdy z nas odgrywa w tym rolę. Napędzani naszą kulturą ciągłego doskonalenia, przekształcamy pomysły w wpływ – innowując w tempie życia. Naszych 60 000+ pracowników działa na całym świecie w ponad 15 unikalnych firmach w dziedzinie nauk przyrodniczych, diagnostyki i biotechnologii. Czy jesteś gotowy, aby przyspieszyć swój potencjał i dokonać prawdziwej różnicy? W Danaher możesz zbudować niesamowitą karierę w wiodącej firmie zajmującej się nauką i technologią, gdzie zobowiązujemy się do zatrudniania i rozwijania talentów wewnętrznych. Będziesz prosperować w kulturze przynależności, w której Twoje unikalne spojrzenie ma znaczenie.
W tej roli będziesz miał okazję:
- Projektować kampanie emulacji przeciwnika i zasady zaangażowania zgodne z MITRE ATT&CK/ATLAS oraz celami biznesowymi.
- Tworzyć/rozwijać zdolności ofensywne: rzemiosło, narzędzia, konfiguracja C2 i automatyzacja dla powtarzalnych, bezpiecznych operacji.
- Projektować model zespołu purple-team i pętlę zwrotną walidacji detekcji z inżynierią detekcji.
- Projektować model zrównoważonego rozwoju i zarządzania: standardy bezpiecznych operacji, koordynacja prawna/bezpieczeństwa, obsługa dowodów i cykl walidacji naprawczej.
Wymagania:
- Rozległe (preferowane 7-9 lat) doświadczenie w zakresie bezpieczeństwa ofensywnego lub zespołu red, w tym prowadzenie zaangażowań.
- Doświadczenie w planowaniu i realizacji emulacji przeciwnika oraz operacji zespołu red/purple zgodnie z ramami takimi jak MITRE ATT&CK, w tym zasady zaangażowania i bezpieczne operacje.
- Praktyczne doświadczenie w eksploatacji i ścieżkach ataku w środowiskach Windows/Active Directory, tożsamości, chmury i aplikacji przy użyciu narzędzi dowodzenia i ofensywnych (takich jak Cobalt Strike, Mythic, BloodHound lub Burp Suite).
- Doświadczenie w tłumaczeniu ustaleń ofensywnych na priorytetowe poprawki kontroli i detekcji z zespołami inżynierii detekcji i interesariuszy.
- Doświadczenie w koordynowaniu globalnych zaangażowań w kontekście prawnym i rad pracowniczych.
Byłoby dodatkowym atutem, jeśli posiadasz również wcześniejsze doświadczenie w:
- Dyplom licencjata w dziedzinie Cyberbezpieczeństwa, Informatyki, Technologii Informacyjnej, Inżynierii lub pokrewnej dziedziny.
- Doświadczenie w red teamingu w chmurze, OT lub AI.
- Certyfikaty ofensywne takie jak OSCP, CRTO, OSEP, OSCE3, GXPN lub równoważne.
Global Lead, Red Teaming (f/m/d) in Kraków – pracodawca: Danaher Corporation
Cytiva to doskonały pracodawca, który stawia na rozwój swoich pracowników w dynamicznej i innowacyjnej kulturze pracy. W Krakowie lub Warszawie będziesz mieć możliwość współpracy z zespołem, który ma realny wpływ na zdrowie ludzi, a także korzystać z systemu ciągłego doskonalenia Danaher, co pozwala na rozwijanie umiejętności i realizację ambitnych celów zawodowych. Pracując w Cytiva, dołączysz do organizacji, która ceni różnorodność i wspiera swoich pracowników w dążeniu do osiągania znaczących rezultatów.
