About this role
Na co dzień w naszym zespole:
- realizujesz najbardziej wymagające operacje Red Team i testy bezpieczeństwa (testy penetracyjne),
- uczestniczysz w projektowaniu technicznym scenariuszy ataków, wykorzystując dane wywiadowcze dotyczące zagrożeń,
- uczestniczysz w Purple Team - pilnujesz jakości prowadząc sesje i przeglądając wyniki,
- dbasz o standardy technologiczne: narzędzia, infrastrukturę ofensywną, OPSEC i reguły,
- świadomie wspierasz swoją pracę narzędziami AI i aktywnie promujesz taki sposób działania w zespole (przyspieszając rekonesans, tworzenie narzędzi i analizę wyników).
To stanowisko może być Twoje, jeśli:
- masz min. 2-4 lata praktyki w testach penetracyjnych i operacjach Red Team, w tym w samodzielnym prowadzeniu operacji end-to-end (aktywne działania we wszystkich fazach - od initial access po realizację celów),
- masz szerokie doświadczenie techniczne obejmujące systemy Linux i Windows, bazy danych, urządzenia sieciowe, aplikacje oraz chmurę,
- biegle poruszasz się w atakach na Active Directory, w frameworkach ofensywnych (np. Cobalt Strike, Sliver, Mythic) oraz w technikach evasion,
- znasz od strony praktycznej adversary emulation, mapowanie do MITRE ATT&CK oraz cykl Purple Team,
- potrafisz pisać kod i modyfikować narzędzia (C#, C/C++, Python, PowerShell),
- znasz metodyki testów opartych na zagrożeniach (TLPT, TIBER-EU) i rozumiesz wymogi DORA - na tyle, by prowadzić je operacyjnie i rozmawiać z dostawcami,
- masz doświadczenie w sektorze finansowym lub innej instytucji regulowanej oraz przy testach TLPT / TIBER-EU,
- masz kompetencje techniczne potwierdzone certyfikatami branżowymi np.: OSEP, OSED, CRTO, OSCP, a także certyfikatami specjalistycznymi w obszarze Active Directory i chmury,
- masz doświadczenie w budowie narzędzi, publikacjach, CVE lub projektach open-source,
- wykazujesz dojrzałość techniczną i gotowość do brania odpowiedzialności za operacje, dyscyplinę OPSEC,
- angażujesz się w realizację celów zespołu i organizacji, budując relacje oparte na zaufaniu i współpracy,
- na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.