Lead APT & Automated Validation Engineer in Katowice

Poszukujemy Lead APT & Automated Validation Engineer, który wykracza poza tradycyjne testy penetracyjne. Ta rola jest dla dewelopera z pasją — kogoś, kto potrafi orkiestrując, skryptować i łączyć eksploity sieciowe oraz aplikacji webowych, aby działały autonomicznie, napędzając ciągłą i skalowalną walidację bezpieczeństwa w złożonych środowiskach.

Obowiązki:

• Projektowanie i sekwencjonowanie łańcuchów eksploatacyjnych, które łączą wiele luk, aby osiągnąć wyższe wyniki (np. łączenie ujawnienia informacji z SSRF w celu uzyskania zdalnego wykonania kodu)
• Opracowywanie niestandardowych exploitów i zautomatyzowanych skryptów do automatyzacji wieloetapowych scenariuszy ataków
• Budowanie i utrzymywanie zautomatyzowanych przepływów uwierzytelniania obsługujących OAuth, TOTP i MFA programowo
• Konfigurowanie, skalowanie i obsługiwanie ciągłych zautomatyzowanych platform walidacji bezpieczeństwa
• Tworzenie skryptów eksploatacyjnych zdolnych do bezpiecznej walidacji luk w działających środowiskach produkcyjnych bez zakłócania usług lub uszkadzania danych
• Analiza powierzchni ataku sieciowego i aplikacji webowych w celu identyfikacji możliwości automatyzacji eksploatacji
• Współpraca z zespołami ds. bezpieczeństwa i inżynierii w celu przekształcenia manualnych technik testowania penetracyjnego w powtarzalne, zautomatyzowane przepływy pracy
• Ciągłe doskonalenie ram i narzędzi automatyzacji ofensywnej organizacji

Wymagania:

• 5+ lat doświadczenia w zakresie bezpieczeństwa ofensywnego, testowania penetracyjnego lub ról inżynieryjnych w zakresie bezpieczeństwa
• Co najmniej 1 rok odpowiedniego doświadczenia w roli lidera
• Ekspertyza w zakresie łańcuchów eksploatacyjnych i logiki ataku, w tym sekwencjonowanie niskosekwencyjnych ustaleń w wysokowydajne kompromisy
• Biegłość w Pythonie do pisania niestandardowych exploitów i automatyzacji złożonych skryptów ataków wieloetapowych
• Doświadczenie w konfigurowaniu i skalowaniu ciągłych zautomatyzowanych narzędzi walidacji bezpieczeństwa, takich jak Pentera, Cymulate lub Picus, w tym niestandardowe architektury Pentest Robots
• Dogłębna wiedza na temat modelu OSI i podstawowych protokołów sieciowych (DNS, BGP, TCP/IP)
• Zrozumienie luk w aplikacjach webowych, w tym OWASP Top 10 i błędów API, takich jak IDOR
• Udowodniona zdolność do tworzenia zautomatyzowanych skryptów eksploatacyjnych, które bezpiecznie walidują luki bez zawieszania infrastruktury sieciowej lub uszkadzania baz danych produkcyjnych
• Biegłość w języku angielskim na poziomie B1+ lub wyższym

Umiejętności dodatkowe:

• Umiejętności w Bash i/lub Go do niestandardowych narzędzi i rozwoju exploitów
• Znajomość przepływów OAuth i programowego obsługiwania uwierzytelniania
• Tło w omijaniu lub automatyzacji wyzwań związanych z wieloskładnikowym uwierzytelnianiem

Oferujemy:

• Gromadzimy ludzi o podobnych poglądach: Najlepsi specjaliści technologiczni napędzający innowacje w AI, chmurze i modernizacji platform cyfrowych
• Wsparcie zespołu i kultura pracy przypominająca startup
• Tryb hybrydowy i możliwość pracy zdalnej w Polsce
• Możliwość pracy za granicą przez maksymalnie 60 dni rocznie
• Możliwości relokacji biznesowej

Zapewniamy możliwości rozwoju: Programy rozwoju kariery, mentoring, programy umiejętności miękkich i dobrostanu, certyfikaty (Anthropic, Gemini, GCP, Azure, AWS), lekcje angielskiego.

Pokrywamy wszystko: Stabilne wynagrodzenie, uczestnictwo w planie zakupu akcji pracowniczych z 15% zniżką, pakiet świadczeń (ubezpieczenie zdrowotne, multisport, bony zakupowe), premie za polecenia do 2000 USD, biura z strefami rozrywki i relaksu, tenis stołowy i piłka nożna, darmowe przekąski, kawa i inne, wydarzenia korporacyjne, społeczne i dotyczące dobrostanu.

Proszę zauważyć: Wymienione powyżej korzyści są dostępne tylko dla pracowników. Jesteśmy otwarci na współpracę z kontrahentami. Warunki umowy B2B są ustalane indywidualnie. Skontaktujemy się z wybranymi kandydatami wyłącznie.

EPAM jest globalnym liderem w inżynierii transformacji AI i zintegrowanym doradztwie, obsługującym firmy z listy Forbes Global 2000 oraz ambitne startupy. Z ponad trzydziestoletnim doświadczeniem w zakresie oprogramowania, inżynierii produktów i platform, umożliwiamy naszym klientom stawanie się przedsiębiorstwami AI-Native, przynosząc wymierną wartość z innowacji i inwestycji cyfrowych.