Red Team Operator in Katowice

Location: Wrocław / Katowice - 2 days in office / 3 days remote

Let us introduce you the job offer by EY GDS Poland – a member of the global integrated service delivery center network by EY. Today’s world is fueled by vast amounts of information. Data is more valuable than ever before. Protecting data and information systems is central to doing business, and everyone in EY Information Security has a critical role to play. Join a global team of almost 950 people who collaborate to support the business of EY by protecting EY and client information assets!

Our Information Security professionals enable EY to work securely and deliver secure products and services, as well as detect and quickly respond to security events as they happen. Together, the efforts of our dedicated team helps protect the EY brand and build client trust.

Within Information Security we blend risk strategy, digital identity, cyber defense, application security and technology solutions as we consider the entire security lifecycle. You will join a team of hardworking, security-focused individuals dedicated to supporting, protecting and enabling the business through innovative, secure solutions that provide speed to market and business value.

Twoja kluczowa odpowiedzialność:

• Planowanie, wykonywanie i prowadzenie operacji red team oraz emulacji przeciwnika, w tym rozpoznanie, początkowy dostęp, wykonanie, utrzymanie, ruch lateralny, eksfiltracja i wpływ.
• Przeprowadzanie zaawansowanego testowania penetracyjnego w różnych środowiskach: sieci zewnętrzne/wewnętrzne, aplikacje webowe/chmurowe, API, Active Directory, systemy tożsamości oraz infrastruktury hybrydowe/chmurowe.
• Wykonywanie inżynierii społecznej (np. phishing) jako część zintegrowanych działań.
• Identyfikowanie, weryfikowanie, wykorzystywanie i łączenie luk w zabezpieczeniach w celu wykazania realistycznych ścieżek ataku i ryzyk biznesowych.
• Współpraca w ćwiczeniach Purple Team z zespołami defensywnymi w celu poprawy detekcji, reakcji i odporności.
• Produkcja wysokiej jakości materiałów: szczegółowe raporty techniczne, streszczenia dla zarządu, oceny ryzyka i rekomendacje dotyczące naprawy.
• Mentorowanie młodszych członków zespołu, zapewnianie nadzoru technicznego oraz wkład w poprawę metodologii i narzędzi (np. niestandardowe exploity, skrypty automatyzacyjne).
• Śledzenie aktualnych zagrożeń, TTP, exploitów i środków przeciwdziałania poprzez badania, konferencje i samorozwój.

Umiejętności i cechy sukcesu:

• Głęboka wiedza na temat narzędzi i frameworków bezpieczeństwa ofensywnego (np. Metasploit, Cobalt Strike / niestandardowe C2, Empire, BloodHound, Nmap, Burp Suite i inne).
• Udokumentowana zdolność do krytycznego myślenia.
• Silna znajomość sieci, systemów operacyjnych (Windows/Linux), Active Directory, platform chmurowych (AWS/Azure/GCP), bezpieczeństwa aplikacji webowych oraz powszechnych protokołów.
• Biegłość w skryptowaniu/programowaniu (Python, PowerShell, Bash itp.) w celu automatyzacji i tworzenia niestandardowych narzędzi.
• Zdolność do przekształcania skomplikowanych ustaleń technicznych w jasny język ryzyka biznesowego dla kierownictwa i interesariuszy nietechnicznych.
• Zdolność do dokładnego budowania ścieżek ataku i modeli zagrożeń odpowiednich dla aktualnej infrastruktury i wywiadu o zagrożeniach.
• Samodzielne badania i pozostawanie na bieżąco z TTP aktorów zagrożeń i sposobami ich wykorzystania.
• Doskonale rozwinięte umiejętności analityczne, rozwiązywania problemów i pisania technicznego.
• Silne umiejętności pracy zespołowej, niezależności i komunikacji.

Aby zakwalifikować się do roli, musisz mieć:

• 6-8 lat praktycznego doświadczenia w testowaniu penetracyjnym, red teamingu lub bezpieczeństwie ofensywnym.
• Udokumentowane doświadczenie w realizacji zaawansowanych testów penetracyjnych.
• Odpowiednie certyfikaty, w tym OSCP, CPTS (lub równoważne, takie jak GPEN, CRTO, OSEP, OSCE).
• Zdolność do efektywnej pracy w całkowicie zdalnym środowisku.

Ideally, you’ll also have:

• Doświadczenie z emulacją przeciwnika opartą na wywiadzie o zagrożeniach (np. MITRE ATT&CK framework, TIBER-EU).
• Poprzednie doświadczenie w konsultacjach lub pracy z klientami (gdzie to możliwe).
• Znajomość purple teamingu, operacji bezpieczeństwa (SOC), reakcji na incydenty i inżynierii detekcji.
• Tworzenie lub wkład w narzędzia lub projekty open-source, udział w CTF lub publiczne badania/blogowanie.

Czego szukamy:

Szukamy starszego operatora, który potrafi działać autonomicznie i wprowadzać nowe, strategiczne podejścia do odkrywania i oceny powierzchni ataku firmy w celu poprawy ogólnej postawy bezpieczeństwa. Szukamy doświadczonego operatora, który poprawi zdolność organizacji do redukcji powierzchni ataku, jednocześnie umożliwiając rozwój biznesu. Idealny kandydat będzie dążył do poprawy innych, jednocześnie nieustannie ucząc się i identyfikując sposoby na wzmocnienie organizacji.

Co oferujemy:

EY Global Delivery Services (GDS) to dynamiczna i naprawdę globalna sieć dostaw. Pracujemy w dziewięciu lokalizacjach – Argentyna, Węgry, Indie, Filipiny, Polska, Sri Lanka, Meksyk, Hiszpania i Wielka Brytania – oraz z zespołami ze wszystkich linii usług EY, geografii i sektorów, odgrywając kluczową rolę w realizacji strategii wzrostu EY. Od księgowych po programistów i doradców, oferujemy szeroki wachlarz satysfakcjonujących możliwości kariery, które obejmują wszystkie dyscypliny biznesowe. W GDS będziesz współpracować z zespołami EY nad ekscytującymi projektami i pracować z dobrze znanymi markami z całego świata. Wprowadzimy Cię w stale rozwijający się ekosystem ludzi, nauki, umiejętności i spostrzeżeń, które pozostaną z Tobą przez całą karierę.

Nieustanne uczenie się: Rozwiniesz sposób myślenia i umiejętności, aby poradzić sobie z tym, co przyniesie przyszłość.

Sukces definiowany przez Ciebie: Zapewnimy narzędzia i elastyczność, abyś mógł wnieść znaczący wkład na swój sposób.

Transformacyjne przywództwo: Damy Ci wgląd, coaching i pewność siebie, abyś był liderem, jakiego świat potrzebuje.

Różnorodna i inkluzywna kultura: Będziesz akceptowany za to, kim jesteś, i upoważniony do używania swojego głosu, aby pomóc innym znaleźć ich głos.

O EY:

EY istnieje, aby budować lepszy świat pracy, pomagając tworzyć długoterminową wartość dla klientów, ludzi i społeczeństwa oraz budować zaufanie na rynkach kapitałowych. Wspierane przez dane i technologię, różnorodne zespoły EY w ponad 150 krajach zapewniają zaufanie poprzez zapewnienie i pomagają klientom rosnąć, transformować się i działać.

Pracując w obszarze zapewnienia, doradztwa, prawa, strategii, podatków i transakcji, zespoły EY zadają lepsze pytania, aby znaleźć nowe odpowiedzi na złożone problemy, przed którymi stoi nasz świat dzisiaj.

EY | Budowanie lepszego świata pracy. Wyjątkowe doświadczenie EY. To Ty budujesz.

Jeśli możesz wykazać, że spełniasz powyższe kryteria, skontaktuj się z nami tak szybko, jak to możliwe.

W zgodzie z wymaganiami Ustawy o Ochronie Sygnalistów, nasza firma ustanowiła Procedurę zgłaszania naruszeń prawa i podejmowania odpowiednich działań następczych. Każde niewłaściwe zachowanie należy zgłaszać za pośrednictwem infolinii etycznej EY.