W skrócie
- Zadania: Kieruj zespołem red team, projektuj kampanie emulacji przeciwnika i strategię walidacji.
- Firma: Danaher - wiodąca firma w dziedzinie nauki i technologii.
- Benefity: Możliwość rozwoju kariery, kultura przynależności i wsparcie dla pracowników.
- Pozostałe informacje: Praca w dynamicznym środowisku z możliwościami globalnego rozwoju.
- Dlaczego ta praca: Pracuj nad innowacyjnymi projektami, które ratują życie i mają realny wpływ.
- Kwalifikacje: Doświadczenie w bezpieczeństwie ofensywnym oraz umiejętności przywódcze.
Przewidywane wynagrodzenie mieści się w przedziale 136800 - 167200 zł za rok.
Bring more to life. At Danaher, nasza praca ratuje życie. Każdy z nas odgrywa w tym rolę. Napędzani naszą kulturą ciągłego doskonalenia, przekształcamy pomysły w wpływ – innowując w tempie życia. Naszych 60 000+ pracowników działa na całym świecie w ponad 15 unikalnych firmach w dziedzinie nauk przyrodniczych, diagnostyki i biotechnologii. Czy jesteś gotowy, aby przyspieszyć swój potencjał i dokonać prawdziwej różnicy? W Danaher możesz zbudować niesamowitą karierę w wiodącej firmie zajmującej się nauką i technologią, gdzie zobowiązujemy się do zatrudniania i rozwijania talentów wewnętrznych. Będziesz prosperować w kulturze przynależności, gdzie Twoje unikalne spojrzenie ma znaczenie.
W tej roli będziesz miał okazję:
- Projektować kampanie emulacji przeciwnika i zasady zaangażowania zgodne z MITRE ATT&CK/ATLAS oraz celami biznesowymi.
- Tworzyć/rozwijać zdolności ofensywne: rzemiosło, narzędzia, konfiguracja C2 i automatyzacja dla powtarzalnych, bezpiecznych operacji.
- Projektować model zespołu purple i pętlę zwrotną walidacji detekcji z inżynierią detekcji.
- Projektować model zrównoważonego rozwoju i zarządzania: standardy bezpiecznych operacji, koordynacja prawna/bezpieczeństwa, obsługa dowodów i cykl walidacji naprawczej.
Wymagania:
- Rozległe (preferowane 7-9 lat) doświadczenie w zakresie bezpieczeństwa ofensywnego lub zespołu red, w tym prowadzenie zaangażowań.
- Doświadczenie w planowaniu i realizacji emulacji przeciwnika oraz operacji zespołu red/purple zgodnie z ramami takimi jak MITRE ATT&CK, w tym zasady zaangażowania i bezpieczne operacje.
- Praktyczne doświadczenie w eksploatacji i ścieżkach ataku w środowiskach Windows/Active Directory, tożsamości, chmury i aplikacji przy użyciu narzędzi dowodzenia i kontroli oraz narzędzi ofensywnych (takich jak Cobalt Strike, Mythic, BloodHound lub Burp Suite).
- Doświadczenie w tłumaczeniu ustaleń ofensywnych na priorytetowe poprawki kontroli i detekcji z zespołami inżynierii detekcji i interesariuszy.
- Doświadczenie w koordynowaniu globalnych zaangażowań w kontekście prawnym i rad pracowniczych.
Byłoby dodatkowym atutem, jeśli posiadasz również wcześniejsze doświadczenie w:
- Dyplom licencjata w dziedzinie Cyberbezpieczeństwa, Informatyki, Technologii Informacyjnej, Inżynierii lub pokrewnej dziedziny.
- Doświadczenie w red teamingu w chmurze, OT lub AI.
- Certyfikaty ofensywne takie jak OSCP, CRTO, OSEP, OSCE3, GXPN lub równoważne.
Global Lead, Red Teaming (f/m/d) in Kraków – pracodawca: Danaher
Danaher, z siedzibą w Krakowie, to doskonały pracodawca, który oferuje dynamiczne środowisko pracy sprzyjające innowacjom i rozwojowi zawodowemu. Pracownicy mogą liczyć na wsparcie w zakresie szkoleń oraz możliwości awansu, a także na kulturę współpracy, która łączy zespoły z różnych stref czasowych. Dodatkowo, praca w tak renomowanej firmie jak Cytiva zapewnia dostęp do najnowszych technologii i projektów, co czyni tę rolę nie tylko satysfakcjonującą, ale i pełną wyzwań.
