Departament Cyberbezpieczeństwa - Warszawa Chmielna 89
Na co dzień w naszym zespole: prowadzisz wymagające operacje Red Team i testy penetracyjne,
projektujesz scenariusze ataku na podstawie wywiadu o zagrożeniach i nadajesz kierunek techniczny,
wspierasz operacyjnie koordynację testów i cykl Purple Team - prowadzenie sesji, przeglądy wyników,
udzielasz wsparcia merytorycznego pozostałym członkom w zespole,
utrzymujesz standardy techniczne zespołu: narzędzia, infrastrukturę ofensywną,
świadomie wykorzystujesz narzędzia AI w pracy ofensywnej i wdrażasz ten sposób pracy w zespole (przyspieszając rekonesans, tworzenie narzędzi i analizę wyników), a jednocześni ustalasz i egzekwujesz zasady bezpiecznego korzystania z AI.
To stanowisko może być Twoje, jeśli: masz min. 5-6 lat praktyki w testach penetracyjnych i operacjach Red Team, w tym w samodzielnym prowadzeniu pełnych, skrytych operacji od punktu wejścia po realizację celów,
masz doświadczenie w organizowowaniu i koordynowaniu operacji Red Team,
masz szerokie doświadczenie techniczne obejmujące systemy Linux i Windows, bazy danych, urządzenia sieciowe, aplikacje oraz chmurę,
biegle poruszasz się w atakach na Active Directory, w framework-ach C2 oraz w technikach omijania detekcji przez EDR.
znasz od strony praktycznej symulowanie ataków, mapowanie do MITRE ATT&CK oraz proces Purple Team,
potrafisz pisać kod i modyfikować narzędzia (C#, C/C++, Python, PowerShell) oraz rozwijać warsztat zespołu,
znasz metodyki testów opartych na zagrożeniach (TLPT, TIBER-EU) i rozumiesz wymogi DORA - na tyle, by prowadzić je operacyjnie i rozmawiać z dostawcami,
masz doświadczenie w sektorze finansowym lub innej instytucji regulowanej oraz przy testach TLPT / TIBER-EU,
masz zaawansowane kompetencje techniczne potwierdzone przynajmniej jednym z certyfikatów branżowych: OSEP, OSED, CRTO, OSCP (lub innym równorzędnym), a także certyfikatem w obszarze Active Directory i chmury,
masz doświadczenie w budowie narzędzi, publikacjach, CVE lub projektach open-source,
angażujesz się w realizację celów zespołu i organizacji, budując relacje oparte na zaufaniu i współpracy,
masz za sobą udział w ćwiczeniach CyberFight, Locked Shields lub inicjatywach typu CTF,
na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.
Dołączając do nas zyskujesz: pakiet benefitów, w tym prywatną opiekę medyczną, Pracowniczy Program Emerytalny, System Kafeteryjny MyBenefit, kartę Multisport,
atrakcyjną ofertę produktów bankowych, w tym kredytu hipotecznego,
dedykowany system szkoleń,
możliwość zdobywania doświadczenia, poznania różnorodnej technologii, w największej instytucji finansowej w kraju,
stabilizację zatrudnienia – umowę o pracę, dedykowany system premiowy.
Ekspertka/Ekspert w zespole testów penetracyjnych i operacji Red Team in Warsaw – pracodawca: PKO Bank Polski SA
PKO Bank Polski S.A. to doskonały pracodawca, który oferuje nie tylko atrakcyjne wynagrodzenie, ale także bogaty pakiet benefitów, w tym dofinansowanie zajęć sportowych, prywatną opiekę medyczną oraz możliwość pracy zdalnej. Nasza kultura pracy opiera się na innowacyjności i współpracy, co sprzyja rozwojowi zawodowemu i osobistemu pracowników. W Kielcach stawiamy na budowanie trwałych relacji z klientami zamożnymi, co czyni tę rolę nie tylko satysfakcjonującą, ale i pełną wyzwań, w dynamicznym środowisku bankowym.
