W skrócie
- Zadania: Prowadź operacje Red Team i testy penetracyjne w dynamicznym zespole.
- Firma: Czołowa firma w dziedzinie cyberbezpieczeństwa z innowacyjną kulturą pracy.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne benefity i wsparcie w rozwoju zawodowym.
- Pozostałe informacje: Możliwości rozwoju w inspirującym środowisku z dostępem do szkoleń.
- Dlaczego ta praca: Zyskaj doświadczenie w zaawansowanych technologiach i wpływaj na bezpieczeństwo cyfrowe.
- Kwalifikacje: Min. 5-6 lat doświadczenia w testach penetracyjnych i operacjach Red Team.
Przewidywane wynagrodzenie mieści się w przedziale 63000 - 77000 zł za rok.
Przełam rutynę i nadaj tempa swojej karierze. Dołącz do nas jako Ekspertka/Ekspert w zespole testów penetracyjnych i operacji Red Team w Departamencie Cyberbezpieczeństwa w Warszawie.
Na co dzień w naszym zespole:
- prowadzisz wymagające operacje Red Team i testy penetracyjne,
- projektujesz scenariusze ataku na podstawie wywiadu o zagrożeniach i nadajesz kierunek techniczny,
- wspierasz operacyjnie koordynację testów i cykl Purple Team - prowadzenie sesji, przeglądy wyników,
- udzielasz wsparcia merytorycznego pozostałym członkom w zespole,
- utrzymujesz standardy techniczne zespołu: narzędzia, infrastrukturę ofensywną,
- świadomie wykorzystujesz narzędzia AI w pracy ofensywnej i wdrażasz ten sposób pracy w zespole,
- ustalasz i egzekwujesz zasady bezpiecznego korzystania z AI.
To stanowisko może być Twoje, jeśli:
- masz min. 5-6 lat praktyki w testach penetracyjnych i operacjach Red Team, w tym w samodzielnym prowadzeniu pełnych, skrytych operacji od punktu wejścia po realizację celów,
- masz doświadczenie w organizowaniu i koordynowaniu operacji Red Team,
- masz szerokie doświadczenie techniczne obejmujące systemy Linux i Windows, bazy danych, urządzenia sieciowe, aplikacje oraz chmurę,
- biegle poruszasz się w atakach na Active Directory, w framework-ach C2 oraz w technikach omijania detekcji przez EDR,
- znasz od strony praktycznej symulowanie ataków, mapowanie do MITRE ATT&CK oraz proces Purple Team,
- potrafisz pisać kod i modyfikować narzędzia (C#, C/C++, Python, PowerShell) oraz rozwijać warsztat zespołu,
- znasz metodyki testów opartych na zagrożeniach (TLPT, TIBER-EU) i rozumiesz wymogi DORA,
- masz doświadczenie w sektorze finansowym lub innej instytucji regulowanej oraz przy testach TLPT / TIBER-EU,
- masz zaawansowane kompetencje techniczne potwierdzone przynajmniej jednym z certyfikatów branżowych: OSEP, OSED, CRTO, OSCP (lub innym równorzędnym), a także certyfikatem w obszarze Active Directory i chmury,
- masz doświadczenie w budowie narzędzi, publikacjach, CVE lub projektach open-source,
- angażujesz się w realizację celów zespołu i organizacji, budując relacje oparte na zaufaniu i współpracy,
- masz za sobą udział w ćwiczeniach CyberFight, Locked Shields lub inicjatywach typu CTF.
Twój Pakiet Korzyści:
- Docenienie działania i zaangażowania - oprócz wynagrodzenia, każdy z nas ma określone cele – które doceniamy w ramach systemów premiowych.
- Oferta specjalna - wspieramy Twoje finanse i oferujemy produkty naszej Grupy Kapitałowej na preferencyjnych warunkach.
- Elastyczność benefitów - to Ty wybierasz z jakich benefitów skorzystasz.
- Możliwości rozwoju - masz szerokie perspektywy rozwoju i możesz uczyć się, jak lubisz.
- Wsparcie w zdrowiu i odpoczynku - dbamy o naszą formę mentalną i fizyczną.
Ekspertka/Ekspert w zespole testów penetracyjnych i operacji Red Team in Warsaw – pracodawca: PKO Bank Polski
PKO Bank Polski SA to doskonały pracodawca, który oferuje stabilne zatrudnienie w przyjaznej atmosferze oraz możliwość rozwoju zawodowego w obszarze bankowości hipotecznej. Pracując w naszym oddziale we Wrocławiu, zyskujesz dostęp do szkoleń, wsparcia mentorskiego oraz atrakcyjnych benefitów, co sprawia, że możesz skutecznie budować relacje z klientami i osiągać swoje cele sprzedażowe.
Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako Ekspertka/Ekspert w zespole testów penetracyjnych i operacji Red Team in Warsaw
Testy penetracyjne
Operacje Red Team
Projektowanie scenariuszy ataku
Koordynacja testów
Zarządzanie cyklem Purple Team
Znajomość systemów Linux i Windows
Bazy danych
