Senior Security Penetration Tester in Kraków

Poszukujemy myślącego badawczo Starszego Testera Penetracyjnego Bezpieczeństwa, który znajduje się na styku trzech dyscyplin: bezpieczeństwa technologii operacyjnej (OT/ICS), rozwoju exploitów i odkrywania zero-day oraz ofensywnego testowania systemów AI i agentowych. To nie jest rola oparta na skanowaniu. Będziesz łamać prawdziwe środowiska przemysłowe w sposób bezpieczny, pisać działające exploity dla wykrytych przez siebie luk oraz atakować aplikacje LLM i autonomiczne agenty tak, jakby to robił zdolny przeciwnik. Będziesz dostarczać usługi dla klientów od początku do końca, wnosić oryginalne badania do programu zero-day klienta oraz pomagać w budowaniu narzędzi napędzanych AI, które skalują nasze możliwości ofensywne.

Obowiązki:

• Planowanie i wykonywanie testów penetracyjnych OT/ICS z zachowaniem zasad bezpieczeństwa, w tym pasywne odkrywanie zasobów, testowanie segmentacji według modelu Purdue oraz analiza pivotów IT-OT.
• Ocena PLC, RTU, HMI, serwerów SCADA, historyków i stacji roboczych inżynieryjnych różnych głównych dostawców.
• Testowanie protokołów przemysłowych pod kątem słabości w zakresie uwierzytelniania, integralności i manipulacji logiką.
• Budowanie i używanie replik laboratoryjnych lub cyfrowych bliźniaków w celu weryfikacji ścieżek ataku przed dotknięciem produkcji.
• Mapowanie wyników do ISA/IEC 62443, NIST SP 800-82 i MITRE ATT&CK z realistycznymi wskazówkami dotyczącymi usuwania luk.
• Przeprowadzanie badań nad lukami w binariach, oprogramowaniu układowym, urządzeniach IoT, aplikacjach internetowych i oprogramowaniu przedsiębiorstw.
• Pisanie wiarygodnych dowodów koncepcji i uzbrojonych exploitów dla błędów pamięci oraz obejść uwierzytelniania.
• Atakowanie aplikacji LLM i systemów agentowych AI, oceniając, jak modele, narzędzia i uprawnienia łączą się, tworząc powierzchnię ataku.
• Wnoszenie oryginalnych badań do programu zero-day klienta oraz pomoc w budowaniu narzędzi napędzanych AI.
• Dostarczanie usług dla klientów od początku do końca i jasne komunikowanie wyników zarówno inżynierom, jak i menedżerom.

Wymagania:

• Dyplom licencjata w dziedzinie informatyki, bezpieczeństwa informacji, inżynierii elektrycznej/kontrolnej lub pokrewnej, lub równoważne doświadczenie praktyczne.
• 5+ lat praktycznego doświadczenia w testach penetracyjnych i bezpieczeństwie ofensywnym, w tym znaczna głębokość w co najmniej dwóch z: bezpieczeństwo OT/ICS, rozwój exploitów/badania luk oraz bezpieczeństwo AI/LLM.
• Znajomość testowania penetracyjnego OT/ICS w rzeczywistych środowiskach przemysłowych lub wysokiej jakości laboratoriach, z silnym zrozumieniem zasad testowania z zachowaniem bezpieczeństwa.
• Umiejętność pisania exploitów, potwierdzona oryginalnymi badaniami nad lukami.
• Doświadczenie w testowaniu aplikacji LLM lub systemów agentowych AI.
• Silne umiejętności programowania w Pythonie i C/C++, znajomość asemblera x86/x64 i ARM; Bash/PowerShell wymagane.
• Znajomość narzędzi do inżynierii odwrotnej i debugowania.
• Znajomość standardów branżowych i ram, w tym OWASP Top 10, CVE/CWE i OSSTMM.
• Doskonałe umiejętności komunikacyjne w języku angielskim.
• Osoba z siedzibą w Europie, uprawniona do pracy przez EPAM.

Miło widziane:

• Znajomość Rust lub Go.
• Odpowiednie certyfikaty z zakresu bezpieczeństwa ofensywnego.

Oferujemy:

• Wsparcie zespołu i kultura pracy przypominająca startup.
• Możliwość pracy zdalnej w Polsce.
• Możliwość pracy za granicą przez maksymalnie 60 dni rocznie.
• Programy rozwoju kariery.
• Stabilne wynagrodzenie oraz pakiet benefitów.