W skrócie
- Zadania: Wykonuj symulacje ataków, aby wzmocnić bezpieczeństwo systemów i aplikacji.
- Firma: FedEx - lider w branży z różnorodnym zespołem.
- Benefity: Atrakcyjne wynagrodzenie, programy szkoleniowe i pomoc w nauce.
- Pozostałe informacje: Możliwości rozwoju kariery w dynamicznym środowisku.
- Dlaczego ta praca: Pracuj nad realnymi scenariuszami ataków i rozwijaj swoje umiejętności.
- Kwalifikacje: 4+ lata doświadczenia w operacjach bezpieczeństwa i umiejętności programowania.
Przewidywane wynagrodzenie mieści się w przedziale 63000 - 77000 zł za rok.
Podsumowanie stanowiska: Ta rola koncentruje się na wykonywaniu działań emulacji przeciwnika w celu oceny i wzmocnienia obrony bezpieczeństwa przedsiębiorstwa. Stanowisko obejmuje planowanie i przeprowadzanie ćwiczeń z zakresu Red Team, Purple Team oraz symulacyjnych działań ofensywnych w zakresie bezpieczeństwa, odkrywanie słabości w systemach, sieciach i aplikacjach oraz demonstrowanie scenariuszy ataków w rzeczywistym świecie.
Obowiązki:
- Przeprowadzanie zaangażowań Red Team wewnętrznych dla FedEx
- Wkład w wszystkie etapy symulacji naruszeń i ataków oraz przeprowadzanie ćwiczeń Red/Purple Team
- Opracowywanie planów zaangażowania, emulacja przeciwników i realizacja operacji
- Identyfikacja i wykorzystywanie luk w różnych technologiach
- Produkcja kompleksowych raportów i prezentacji dla odbiorców technicznych i wykonawczych
- Skuteczna komunikacja wyników i strategii z interesariuszami wewnętrznymi
- Opracowywanie skryptów, narzędzi lub procesów w celu zwiększenia możliwości zespołu
Wymagania:
- 4+ lata doświadczenia w operacjach bezpieczeństwa w sektorze komercyjnym lub rządowym
- Doświadczenie w kodowaniu/skryptowaniu: Python, PowerShell, Bash, C/C++, C#
- Dogłębna wiedza o systemach operacyjnych Linux i Windows
- Znajomość rodzin złośliwego oprogramowania i wektorów ataku w sieci
- Dogłębna wiedza o eksploatacji, post-eksploatacji i narzędziach atakujących
- Znajomość testów penetracyjnych w sieci
- Doświadczenie w prowadzeniu zespołu do przeprowadzania ocen red-team zgodnie z zasadami zaangażowania
Preferowane certyfikaty: OSCP, GPEN, GXPN, OSWP, OSCE
Efektywna współpraca z zespołami w biurach zdalnych i na całym świecie.
Korzyści:
- Szkolenia i możliwości nauki w miejscu pracy
- Atrakcyjny pakiet wynagrodzeń
- Rozległe zasoby edukacyjne
- Program wsparcia w nauce dla pracowników
- Program pomocy dla pracowników i ich rodzin
- Obniżona stawka wysyłki dla pracowników
- Wspaniałe możliwości kariery
FedEx jest pracodawcą równych szans i zobowiązuje się do różnorodnej i inkluzywnej siły roboczej, zapewniając możliwości rozwoju dla wszystkich.
Information Security Analyst-Senior (Red Team) in Warsaw – pracodawca: FedEx Corporation
FedEx Corporation oferuje stabilne zatrudnienie w oparciu o umowę o pracę oraz atrakcyjny pakiet świadczeń pozapłacowych, takich jak opieka medyczna, ubezpieczenie na życie i dofinansowanie do karty Multisport/MyBenefit. Pracownicy mogą korzystać z Programu Wsparcia Pracowników, który zapewnia bezpłatne doradztwo w kwestiach prawnych, finansowych i psychologicznych. Firma stawia na rozwój swoich pracowników, oferując dofinansowanie do nauki oraz wsparcie w działaniach rozwojowych.
