W skrócie
- Zadania: Wykonuj symulacje ataków, aby wzmocnić bezpieczeństwo systemów i aplikacji.
- Firma: FedEx - lider w branży z różnorodnym i inkluzywnym środowiskiem pracy.
- Benefity: Atrakcyjne wynagrodzenie, programy szkoleniowe i pomoc w nauce.
- Pozostałe informacje: Możliwości rozwoju kariery w globalnym środowisku.
- Dlaczego ta praca: Pracuj nad realnymi scenariuszami ataków i rozwijaj swoje umiejętności w dynamicznym zespole.
- Kwalifikacje: 4+ lata doświadczenia w operacjach bezpieczeństwa i umiejętności programowania.
Przewidywane wynagrodzenie mieści się w przedziale 98550 - 120450 zł za rok.
Podsumowanie stanowiska: Ta rola koncentruje się na wykonywaniu działań emulacji przeciwnika w celu oceny i wzmocnienia obrony bezpieczeństwa przedsiębiorstwa. Stanowisko obejmuje planowanie i przeprowadzanie ćwiczeń z zakresu Red Team, Purple Team oraz symulacyjnych działań ofensywnych w zakresie bezpieczeństwa, odkrywanie słabości w systemach, sieciach i aplikacjach oraz demonstrowanie scenariuszy ataków w rzeczywistym świecie.
Obowiązki:
- Przeprowadzanie zaangażowań Red Team wewnętrznych dla FedEx
- Wkład w wszystkie etapy symulacji naruszeń i ataków oraz prowadzenie ćwiczeń Red/Purple Team
- Opracowywanie planów zaangażowania, emulacja przeciwników i realizacja operacji
- Identyfikacja i wykorzystywanie luk w różnych technologiach
- Produkcja kompleksowych raportów i prezentacji dla odbiorców technicznych i wykonawczych
- Skuteczna komunikacja wyników i strategii z interesariuszami wewnętrznymi
- Opracowywanie skryptów, narzędzi lub procesów w celu zwiększenia możliwości zespołu
Wymagania:
- 4+ lata doświadczenia w operacjach bezpieczeństwa w sektorze komercyjnym lub rządowym
- Doświadczenie w kodowaniu/skryptowaniu: Python, PowerShell, Bash, C/C++, C#
- Dogłębna znajomość systemów operacyjnych Linux i Windows
- Znajomość rodzin złośliwego oprogramowania i wektorów ataku w sieci
- Dogłębna wiedza na temat eksploatacji, post-eksploatacji i narzędzi atakujących
- Znajomość testów penetracyjnych w sieci
- Doświadczenie w prowadzeniu zespołu do przeprowadzania ocen red-team zgodnie z zasadami zaangażowania
Preferowane certyfikaty: OSCP, GPEN, GXPN, OSWP, OSCE
Efektywna współpraca z zespołami w biurach zdalnych i na całym świecie.
Korzyści:
- Szkolenia i możliwości nauki w miejscu pracy
- Atrakcyjny pakiet wynagrodzeń
- Rozległe zasoby edukacyjne
- Program pomocy w nauce
- Program pomocy dla pracowników i ich rodzin
- Obniżona stawka wysyłki dla pracowników
- Wspaniałe możliwości kariery
FedEx jest pracodawcą równych szans i zobowiązuje się do różnorodnej i inkluzywnej siły roboczej, oferując możliwości rozwoju dla wszystkich.
Senior Information Security Analyst in Warsaw – pracodawca: FedEx
FedEx Express Poland to doskonały pracodawca, oferujący dynamiczne środowisko pracy w Krakowie, które sprzyja rozwojowi zawodowemu i osobistemu. Pracownicy mogą liczyć na elastyczny model pracy hybrydowej oraz bogaty pakiet benefitów, co sprawia, że praca w zespole wsparcia klienta jest nie tylko satysfakcjonująca, ale także komfortowa i dostosowana do ich potrzeb.
