Ethical Hacker/Pentester in Kraków

Dołącz do Rublon, aby pracować z zespołem entuzjastów cyberbezpieczeństwa, którzy budują przyszłość uwierzytelniania użytkowników w przedsiębiorstwach. Rublon to platforma wieloskładnikowego uwierzytelniania używana przez setki klientów na całym świecie w celu ochrony logowania pracowników do sieci, serwerów i aplikacji.

Szukamy długoterminowego pracownika, który wesprze nas w następujących obszarach:

• Badania i rozwój w zakresie bezpieczeństwa wieloskładnikowego uwierzytelniania: Twoje obowiązki będą obejmować przeprowadzanie szczegółowego modelowania zagrożeń oraz analizy kryptograficznej przepływów uwierzytelniania Rublon, prototypowanie i walidację nowoczesnych metod bezhasłowego uwierzytelniania, takich jak klucze WebAuthn/FIDO2, oraz ciągłe monitorowanie pojawiających się wektorów ataków.
• Współpraca z zespołami produktowymi i inżynieryjnymi: Przekładaj spostrzeżenia badawcze na funkcje gotowe do produkcji i publikuj wyniki badań bezpieczeństwa, które wzmacniają pozycję Rublon jako zaufanego lidera w ochronie tożsamości w przedsiębiorstwach.

Jak będziesz pracować:

• Lokalizacja: Zdalnie lub z naszych biur w Krakowie lub Zielonej Górze w Polsce.
• Narzędzia: Windows 10/11, Windows Server, Active Directory & Entra ID (Azure AD), Kerberos, NTLM, WebAuthn / FIDO2, serwery Linux; zestaw narzędzi ofensywnych, w tym BloodHound, Mimikatz, Impacket, Metasploit, Responder, Nmap oraz niestandardowe skrypty PowerShell/Python.
• Zespół: Ścisła współpraca z badaczami/analizatorami bezpieczeństwa oraz kierownikiem projektu, który koordynuje priorytety i dzieli się wynikami podczas cotygodniowych spotkań dotyczących poszukiwania zagrożeń.
• Język: Komunikacja w języku polskim lub angielskim, w zależności od tego, co jest najwygodniejsze dla Ciebie i Twoich współpracowników.
• Sprzęt i dostęp do laboratorium: Nowoczesny laptop oraz izolowane wirtualne środowiska testowe i klucze bezpieczeństwa (urządzenia z TPM, klucze FIDO2) do badań praktycznych.
• Rozwój osobisty: Kursy online finansowane przez firmę oraz vouchery na certyfikaty, aby utrzymać swoje umiejętności w zakresie bezpieczeństwa ofensywnego na wysokim poziomie.
• Benefity dla pracowników: Prywatna opieka medyczna, karta MultiSport oraz elastyczne godziny pracy wspierające zdrową równowagę między życiem zawodowym a prywatnym.

Co będziesz robić:

• Badania technologii MFA nowej generacji: Analiza Windows / Windows Server, Active Directory (on-prem i Azure AD) oraz pojawiających się standardów bezhasłowych, takich jak klucze WebAuthn / FIDO2, identyfikowanie bezpiecznych ścieżek integracji i potencjalnych powierzchni ataku.
• Analiza protokołów uwierzytelniania: Analiza Kerberos, NTLM, OAuth 2.0 i SAML w celu odkrycia słabości, proponowania strategii wzmocnienia i walidacji poprawności kryptograficznej.
• Prototypowanie opcji zabezpieczeń opartych na sprzęcie: Prototypowanie wykorzystania TPM 2.0, kluczy bezpieczeństwa (U2F / FIDO2), biometrii i Bluetooth LE w celu uzyskania bezproblemowych, odpornych na phishing doświadczeń logowania.
• Dokumentowanie i komunikowanie wyników: Tworzenie jasnych, ocenionych pod kątem ryzyka raportów z krokami reprodukcji, dowodami koncepcji i praktycznymi wskazówkami dotyczącymi usuwania zagrożeń, dostosowanymi do zespołów inżynieryjnych i sukcesu klienta.
• Śledzenie pojawiających się zagrożeń i technik omijania: Tworzenie wewnętrznych poradników i aktualizacji modelowania zagrożeń, które informują o planach rozwoju i kontrolach obronnych.
• Wsparcie symulacji incydentów i reakcji: Prowadzenie scenariuszy red-team i debriefingów po testach, pomagając interesariuszom zrozumieć wpływ i priorytetyzować poprawki.

Umiejętności, które posiadasz:

• Podstawowe doświadczenie w testowaniu penetracyjnym na platformach Microsoft – przeprowadzałeś oceny bezpieczeństwa środowisk Windows 10/11 lub Windows Server i potrafisz korzystać z powszechnych narzędzi (np. Nmap, Responder, BloodHound) do wykrywania podstawowych błędów konfiguracyjnych.
• Dobra znajomość koncepcji uwierzytelniania – wiesz, jak działa MFA, Kerberos i NTLM na wysokim poziomie i potrafisz wyjaśnić typowe ścieżki ataku, takie jak pass-the-hash czy przekazywanie poświadczeń.
• Znajomość bezpieczeństwa Active Directory – potrafisz przeglądać polityki grupowe i przypisania uprawnień, mapować relacje zaufania i identyfikować narażenia, które osłabiają wdrożenia MFA.
• Znajomość nowoczesnych standardów MFA – czytałeś specyfikacje lub testowałeś rozwiązania wykorzystujące klucze WebAuthn / FIDO2, karty inteligentne lub kody jednorazowe i rozumiesz ich podstawowe modele zagrożeń.
• Komfort w programowaniu i tworzeniu PoC – potrafisz pisać małe skrypty PowerShell lub Python do automatyzacji rozpoznawania, analizowania logów lub demonstrowania ustaleń.
• Jasna komunikacja pisemna i werbalna – tłumaczysz ustalenia techniczne na zwięzłe, dobrze zorganizowane raporty i cieszysz się z wyjaśniania ryzyka oraz kroków naprawczych inżynierom i interesariuszom nietechnicznym.
• Postawa ciągłego uczenia się – śledzisz nowe CVE, czytasz blogi o bezpieczeństwie i chętnie zgłębiasz nowe techniki ataku lub najlepsze praktyki obronne.
• Orientacja na zespół – dobrze współpracujesz w zdalnych, międzyfunkcyjnych grupach, zadajesz pytania, gdy utkniesz, i dajesz konstruktywną informację zwrotną podczas przeglądów rówieśniczych i debriefingów.

Miłe dodatki:

• Praktyczne doświadczenie w testowaniu lub administrowaniu środowiskami Azure AD / Entra ID.
• Praktyczna ekspozycja na czynniki zabezpieczające oparte na sprzęcie (TPM, YubiKey lub Bluetooth LE) w przepływach uwierzytelniania.
• Znajomość ram red-team (np. MITRE ATT&CK) oraz podstawowych metodologii modelowania zagrożeń.
• Certyfikaty branżowe, takie jak CompTIA Security+, eJPT, OSCP lub CRTP – dowód zaangażowania w umiejętności związane z bezpieczeństwem ofensywnym.
• Poprzednie uczestnictwo w społecznościach bezpieczeństwa (CTF, lokalne spotkania lub opublikowane posty/blogi).

Dlaczego warto aplikować:

• Pracuj nad krytycznymi wyzwaniami bezpieczeństwa – Twoje ustalenia bezpośrednio wpłyną na produkty MFA nowej generacji Rublon i ochronią miliony użytkowników przed przejęciem konta.
• Ucz się od i z wysokowydajnymi kolegami – codziennie współpracuj z doświadczonymi testerami penetracyjnymi, kryptografami i inżynierami oprogramowania, którzy cieszą się dzieleniem się wiedzą i doskonaleniem swoich umiejętności.
• Wpływ bez biurokracji – małe, eksperckie zespoły szybko wprowadzają ulepszenia; Twoje rekomendacje przechodzą od raportu do naprawy w tygodniach, a nie kwartałach.

Kroki po aplikacji:

• Zostaniesz zaproszony na spotkanie online z naszym rekruterem.
• Następnie poprosimy Cię o wykonanie małego zadania, które zostanie omówione z jednym z naszych liderów technicznych.
• Jeśli wszystko pójdzie dobrze, złożymy Ci ofertę i zaprosimy na ostatnią rozmowę.